A számítógépes vírusok dollármilliókba kerülhetnek a vállalatoknak, kórházakat, repülőtereket állíthatnak le és sok minden mást. Vannak azonban olyanok is, amelyek például megsemmisítették azokat a centrifugákat, amelyeket Irán az urándúsításra használt nukleáris programja részeként. Gyere el velünk, és nézd meg a történelem leghíresebb számítógépes vírusait. Meglátjuk, mikor keletkeztek, mit okoztak, és hogyan értek véget.
ILOVEYOU
Ez a valaha létrehozott leghíresebb vírus. 2000. május 4-én kezdett terjedni egy szerelmeslevélnek tűnő melléklettel, és szó szerint káoszt okozott az egész világon. A melléklet megnyitása után ugyanaz az e-mail, amit kapott, az összes Outlook-kapcsolatának is elküldésre került. Ez okozta a hatalmas terjedését. Maga a vírus ezután felülírt néhány fájlt, és megpróbált letölteni egy jelszavakat ellopó programot. Túlterhelte a vállalatok és kormányzati intézmények levelezőrendszereit, és a fájlok felülírásának köszönhetően adatvesztést okozott. A vírus terjedése...oneA c vírus a mellékletek blokkolására, a víruskereső szoftver frissítésére és az e-mail szolgáltatások ideiglenes leállítására korlátozódott. 2000 májusának első heteiben azonban jelentős károkat okozott, és egyes irodák több napra leálltak.
AGENT.BTZ
Ez a vírus 2007 folyamán kezdett terjedni egy közönséges USB-meghajtón keresztül. 2008-ban behatolt az amerikai... miniA Pentagon válaszul a Buckshot Yankee hadműveletet vezette be, amely betiltotta a cserélhető adathordozók használatát. A Pentagon emellett nagyszabású lemeztörlést és gyanús fájlok keresését is megkezdte. Aonec 14 hónapig tartott, majd később a vírus terjedni kezdett a katonai számítógépeken túl is. Előfordulása csak 2013-ban szűnt meg.
STUXNET
Ezt a vírust választottam a vizsgálatunkhoz annak ellenére, hogy alapvetően csak egyetlen rendszerre hatolt be, és gyakorlatilag nem érintette a hétköznapi embereket. Ráadásul felkerülhetne az úgynevezett fehér hackerlistára, mivel célja a lekezelő volt. Ez egy rendkívül kifinomult rosszindulatú kód, amely az Irán által urándúsításhoz használt Siemens vezérlőrendszerek között kezdett terjedni. A vírus képes volt megváltoztatni a centrifugák sebességét, amelyek ezt követően nem reagáltak a kezelő utasításaira. Ennek eredményeként a berendezések megrongálódtak, és a centrifugák megsemmisültek, ami az iráni nukleáris program kudarcához vezetett. A vírus először 2007-ben jelent meg, és csak 2010-ben fedezték fel. Terjedését később a ... javítása állította meg. Windows, de ahogy mondtam, ez a vírus soha nem érintette a hétköznapi embereket. Feltételezem, hogy nincs otthon urándúsító centrifugád.
CARÜVEG
A vírusnak teljesen más története van. CARA BANAK, amely a leghíresebb trójai vírussá vált, amelyet bankszámlák ellopására terveztek. Számítógépek megfertőzésére használják.ancA vírust csalárd e-mailekben, nem biztonságos mellékletekkel juttatták el a bankokhoz. A hackerek ezután hónapokig tudták megfigyelni a bankárok munkáját, megismerni az eljárásaikat, beleértve a biztonságiakat is, és hozzáférni pénzátutalásokhoz, egyenlegkorrekciókhoz, sőt, még ATM-eket is irányítani tudtak. Egy kapcsolódó támadássorozat, amely ezt a vírust használta, 2013 és 2018 között zajlott, amikor a spanyol rendőrség közbelépett és letartóztatta a vírus mögött álló csoportot.
WANNACRY
2017. május 12-én a WANNACRY megtámadta a nem biztonságos számítógépeket a következővel: Windows és titkosították a fájljaikat, váltságdíjat kérve Bitcoinban a visszafejtési kulcsért. Az SMB hálózati protokoll sebezhetőségének köszönhetően a felhasználónak semmilyen kattintás nélkül is terjedni tudott. Ez a vírus számos vállalatot, kórházat és irodát bénított meg. Egy javítás már egy hónappal a vírus terjedésének kezdete előtt elérhető volt. ProA probléma azonban olyan számítógépeken jelentkezett, amelyek nem voltak frissítve. NakoneMarcus Hutchins biztonsági szakértőnek sikerült regisztrálnia egy látogatható domaint, és aktivált egy kill switch-et, ami megakadályozta a fertőzés terjedését. Sajnos a titkosított fájlokat nem sikerült helyreállítani. A fertőzés fő hulláma májusban következett be, majd a vírus egyre kevésbé terjedt.
VÉGZETEM
2004. január 26-án jelent meg a MYDOOM vírus, amely e-mail mellékletként terjedt, és egy kézbesítetlen e-mailről szóló információnak álcázva magát. Elindítása után azonnal egyre több e-mail címre kezdte küldeni magát, és hátsó kapukat telepített, amelyek lehetővé tették a támadó számára a számítógép behatolását. Ezenkívül a fertőzött gépeket elkezdte használni egy SCO általi DDOS támadáshoz, ami több napra működésképtelenné tette. A fertőzést mellékletszűréssel, víruskereső szoftverrel és a rosszindulatú fájlok eltávolításával sikerült korlátozni. Az eredeti... variaAz nta-t úgy programozták, hogy 2004. február 12-én állítsa le a terjedését, így a vírus csak kevesebb mint 17 napig működött, utána magától leállt a terjedése. ProNem, senki sem tudja.
MIRAI
Ez a vírus nem számítógépeket, hanem routereket, kamerákat és más, az internetre csatlakoztatott eszközöket célzott meg. Ezeket az eszközöket egy hadsereggé alakította, amely ezután DDoS támadásként kezdett működni, és olyan ismert szolgáltatásokat kezdett el célba venni, mint a Twitter, a Netflix vagy a... Payhaver. ProA probléma az volt, hogy főként azért terjedt, mert a routerek, kamerák és egyéb eszközök tulajdonosainak túlnyomó többsége soha nem változtatta meg a gyártótól származó eredeti bejelentkezési adatokat, és nekik köszönhetően került a vírus ezekbe az eszközökbe. 2017-ben...onec., egy hackerekből álló trió beismerte, hogy ők állnak a vírus mögött, de az más formákban is tovább terjedt 2023-ig.
TRITON
A Triton az egyik legveszélyesebb rosszindulatú program, mivel olyan rendszereket céloz meg, amelyeket az emberi élet védelmére terveztek. 2017-ben a támadók egy finomítóban telepítették az eszközt a Schneider Electric Tric biztonsági vezérlőegységei ellen.onex. Meg akarták zavarni azokat a védelmeket, amelyeknek veszélyes állapotban automatikusan le kellett volna állítaniuk a működést, ezáltal megteremtve a berendezések fizikai károsodásának vagy személyek sérülésének lehetőségét. A támadás azonban hibát okozott, amelyre a védelmi rendszerek a finomító vészleállításával reagáltak, ami a vírus kivizsgálásához és észleléséhez vezetett. A nyilvánosan dokumentált kampány 2017 májusa és szeptembere közé esik, de magának a rosszindulatú programnak a pontos időtartamát nem hozták nyilvánosságra. Még 2017 sem tekinthető végleges dátumnak.onec.
