וירוסי מחשב יכולים לעלות לחברות מיליוני דולרים, לסגור בתי חולים, שדות תעופה ועוד. עם זאת, ישנם גם כאלה שהרסו, למשל, צנטריפוגות בהן השתמשה איראן להעשרת אורניום כחלק מתוכנית הגרעין שלה. בואו איתנו להעיף מבט על וירוסי המחשב המפורסמים ביותר בהיסטוריה. נראה מתי הם נוצרו, למה הם גרמו ואיך הם הסתיימו.
ILOVEYOU
זהו הווירוס המפורסם ביותר שנוצר אי פעם. הוא החל להתפשט ב-4 במאי 2000 באמצעות קובץ מצורף שנראה כמו מכתב אהבה וגרם פשוטו כמשמעו לכאוס בכל רחבי העולם. לאחר פתיחת הקובץ המצורף, אותו אימייל שקיבלת נשלח לכל אנשי הקשר שלך באאוטלוק. זה מה שגרם להתפשטותו העצומה. הווירוס עצמו החליף כמה קבצים וניסה להוריד תוכנה לגניבת סיסמאות. הוא הציף את מערכות הדוא"ל של חברות ומוסדות ממשלתיים, ובזכות החלפת הקבצים, גרם לאובדן נתונים. התפשטות הווירוס ל...onec הגביל את עצמו לחסימת קבצים מצורפים, עדכון תוכנות אנטי-וירוס וניתוק זמני של שירותי דוא"ל. עם זאת, במהלך השבועות הראשונים של מאי 2000, הוא גרם נזק נרחב, וכמה משרדים הפסיקו לתפקד למשך מספר ימים.
סוכן BTZ
וירוס זה החל להתפשט דרך כונן USB נפוץ במהלך שנת 2007. בשנת 2008 הוא חדר לרשת האמריקאית miniהפנטגון הגיב במבצע "באקשוט יאנקי", שאסר על שימוש בכל מדיה נשלפת. הפנטגון גם החל במחיקה נרחבת של הדיסק ובחיפוש אחר קבצים חשודים. הסרת ה...onec נמשך 14 חודשים ומאוחר יותר הווירוס החל להתפשט מעבר למחשבים צבאיים. הופעתו הסתיימה רק בשנת 2013.
STUXNET
בחרתי בווירוס הזה לסקירה שלנו למרות שהוא חדר בעיקרו למערכת אחת בלבד וכמעט ולא השפיע על אנשים רגילים. יתר על כן, הוא יכול להיכלל ברשימת ההאקרים הלבנים, משום שמטרתו הייתה מתנשאת. מדובר בקוד זדוני מתוחכם ביותר שהחל להתפשט בין מערכות הבקרה של סימנס בהן השתמשה איראן להעשרת אורניום. הווירוס הצליח לשנות את מהירות הצנטריפוגות, אשר לאחר מכן לא הגיבו למפעיל. התוצאה הייתה נזק לציוד והרס הצנטריפוגות, מה שהוביל לכישלון תוכנית הגרעין האיראנית. הווירוס הופיע לראשונה בשנת 2007 והתגלה רק בשנת 2010. התפשטותו נעצרה מאוחר יותר על ידי תיקון ה... Windows, אבל כמו שאני אומר, הנגיף הזה מעולם לא פגע באנשים רגילים. אני מניח שאין לך צנטריפוגה להעשרת אורניום בבית.
CARבַּקבּוּק
לווירוס יש סיפור שונה לחלוטין. CARבנאק, שהפך לסוס הטרויאני המפורסם ביותר שנועד לגניבת חשבונות בנק. הוא משמש להדבקת מחשביםancהוא הועבר לבנקים באמצעות מיילים הונאה עם קבצים מצורפים לא מאובטחים. לאחר מכן, האקרים יכלו לנטר את עבודתם של הבנקאים במשך חודשים, ללמוד את הנהלים שלהם, כולל נהלים אבטחתיים, ולקבל גישה להעברות כספים, התאמות יתרה ואף לשלוט בכספומטים. סדרה קשורה של מתקפות באמצעות וירוס זה התרחשה בין השנים 2013 ל-2018, כאשר משטרת ספרד התערבה ועצרה את הקבוצה שעמדה מאחורי הווירוס.
וואנאקרי
ב-12 במאי 2017, WANNACRY החלה לתקוף מחשבים לא מאובטחים באמצעות Windows ולהצפין את הקבצים שלהם, תוך דרישה לתשלום כופר בביטקוין עבור מפתח הפענוח. הודות לפגיעות בפרוטוקול רשת SMB, הווירוס הצליח להתפשט מבלי שהמשתמש ילחץ על דבר. וירוס זה שיתק חברות, בתי חולים ומשרדים רבים. תיקון היה זמין חודש לפני שהווירוס החל להתפשט. Proעם זאת, הבעיה התרחשה במחשבים שלא עודכנו.oneמומחה האבטחה c, מרקוס האצ'ינס, הצליח לרשום דומיין שניתן לבקר בו והופעל מתג השבתה, שעצר את התפשטות הזיהום. לרוע המזל, לא ניתן היה לשחזר את הקבצים המוצפנים. גל ההדבקה העיקרי התרחש במאי, ולאחר מכן הווירוס התפשט פחות ופחות.
מיידום
ב-26 בינואר 2004 הופיע וירוס MYDOOM, שהתפשט כקובץ מצורף לדוא"ל, והתחזה למידע על דוא"ל שלא נמסר. לאחר שהושק, הוא החל מיד לשלוח את עצמו לעוד ועוד כתובות דוא"ל והתקין דלתות אחוריות שאפשרו לתוקף לחדור למחשב. בנוסף, הוא החל להשתמש במכונות הנגועות לצורך מתקפת DDOS על ידי SCO, שהוציאה אותו משירות למספר ימים. ההדבקה הוגבלה על ידי סינון קבצים מצורפים, תוכנת אנטי-וירוס והסרת קבצים זדוניים. המקורי variaה-NTA תוכנתה להפסיק את התפשטותה ב-12 בפברואר 2004, כך שהנגיף פעל רק פחות מ-17 ימים, ולאחר מכן הוא הפסיק להתפשט מעצמו. Proלא, אף אחד לא יודע.
מירי
וירוס זה לא כיוון למחשבים, אלא לנתבים, מצלמות ומכשירים אחרים המחוברים לאינטרנט. הוא הפך את המכשירים הללו לצבא, שהחל לפעול לאחר מכן כמתקפת DDOS והחל לכוון לשירותים ידועים כמו טוויטר, נטפליקס או... Payיָדִיד. Proהבעיה הייתה שהוא התפשט בעיקר משום שרוב בעלי הנתבים, המצלמות ומכשירים אחרים מעולם לא שינו את פרטי ההתחברות המקוריים של היצרן, ובזכותם הווירוס חדר למכשירים אלה. בשנת 2017,onec, שלישיית האקרים הודו שהם עומדים מאחורי הווירוס הזה, אך הוא המשיך להתפשט בצורות אחרות עד 2023.
טריטון
טריטון היא אחת הדוגמאות המסוכנות ביותר לתוכנה זדונית משום שהיא מכוונת למערכות שנועדו להגן על חיי אדם. בשנת 2017, תוקפים פרסו את הכלי בבית זיקוק נגד יחידות בקרת בטיחות של Tric של Schneider Electric.onex. הם רצו לשבש את ההגנות שאמורות לעצור אוטומטית את הפעולה במצב מסוכן, ובכך ליצור אפשרות של נזק פיזי לציוד או פגיעה בבני אדם. עם זאת, ההתקפה גרמה לשגיאה אליה הגיבו מערכות ההגנה בכיבוי חירום של בית הזיקוק, מה שהוביל לחקירה וגילוי הווירוס. הקמפיין המתועד בפומבי חל בין מאי לספטמבר 2017, אך משך הזמן המדויק של התוכנה הזדונית עצמה לא פורסם. אפילו 2017 אינה יכולה להיחשב לתאריך הסופי שלה.onec.
