Компьютерные вирусы могут обойтись компаниям в миллионы долларов, парализовать работу больниц, аэропортов и многого другого. Однако существуют и такие, которые, например, уничтожали центрифуги, используемые Ираном для обогащения урана в рамках своей ядерной программы. Давайте вместе рассмотрим самые известные компьютерные вирусы в истории. Мы узнаем, когда они появились, к чему привели и чем закончились.
ILOVEYOU
Это самый известный вирус из когда-либо созданных. Он начал распространяться 4 мая 2000 года через вложение, похожее на любовное письмо, и буквально вызвал хаос по всему миру. После открытия вложения то же самое письмо, которое вы получили, было отправлено всем вашим контактам в Outlook. Именно это и вызвало его массовое распространение. Затем сам вирус перезаписал некоторые файлы и попытался загрузить программу для кражи паролей. Он перегрузил почтовые системы компаний и государственных учреждений и, благодаря перезаписи файлов, привел к потере данных. Распространение вируса...oneПрограмма ограничивалась блокировкой вложений, обновлением антивирусного программного обеспечения и временным отключением почтовых сервисов. Однако в первые недели мая 2000 года она нанесла значительный ущерб, и некоторые офисы перестали работать на несколько дней.
АГЕНТ.БТЦ
Этот вирус начал распространяться через обычный USB-накопитель в 2007 году. В 2008 году он проник в сеть американского США. miniПентагон ответил операцией «Бакшот Янки», которая запретила использование любых съемных носителей. Пентагон также начал масштабное стирание данных с дисков и поиск подозрительных файлов. УдалениеoneВирус длился 14 месяцев, а затем начал распространяться за пределы военных компьютеров. Его распространение прекратилось только в 2013 году.
СТАКСНЕТ
Я выбрал этот вирус для нашего обзора, несмотря на то, что он, по сути, проник только в одну единственную систему и практически не затрагивал обычных людей. Более того, его можно было бы включить в так называемый список «белых хакеров», поскольку его цель была высокомерной. Это чрезвычайно сложный вредоносный код, который начал распространяться среди систем управления Siemens, используемых Ираном для обогащения урана. Вирус смог изменить скорость центрифуг, которые впоследствии перестали реагировать на действия оператора. Результатом стало повреждение оборудования и разрушение центрифуг, что привело к провалу иранской ядерной программы. Вирус впервые появился в 2007 году и был обнаружен только в 2010 году. Его распространение позже было остановлено благодаря ремонту WindowsНо, как я уже говорил, этот вирус никогда не поражал обычных людей. Полагаю, у вас дома нет центрифуги для обогащения урана.
CARБАНАК
У вируса совсем другая история. CARBANAK — самый известный троянский конь, предназначенный для кражи банковских счетов. Он используется для заражения компьютеров.ancВирус распространялся в банки через поддельные электронные письма с незащищенными вложениями. Затем хакеры смогли в течение нескольких месяцев отслеживать работу банкиров, изучать их процедуры, включая процедуры безопасности, и получать доступ к денежным переводам, корректировкам баланса и даже управлять банкоматами. Аналогичная серия атак с использованием этого вируса произошла в период с 2013 по 2018 год, когда испанская полиция вмешалась и арестовала группу, стоящую за вирусом.
ВАННАКРИЙ
12 мая 2017 года WANNACRY начала атаковать незащищенные компьютеры с помощью Windows и шифровать файлы, требуя выкуп в биткоинах за ключ расшифровки. Благодаря уязвимости в сетевом протоколе SMB, вирус смог распространиться без каких-либо действий со стороны пользователя. Этот вирус парализовал работу многих компаний, больниц и офисов. Патч был доступен за месяц до начала распространения вируса. ProОднако проблема возникала на компьютерах, которые не были обновлены. НакoneЭксперту по кибербезопасности Маркусу Хатчинсу удалось зарегистрировать домен, который можно было посетить, и активировать функцию аварийного отключения, что остановило распространение инфекции. К сожалению, зашифрованные файлы восстановить не удалось. Основная волна заражения произошла в мае, а затем вирус распространялся все медленнее.
МАЙДУМ
26 января 2004 года появился вирус MYDOOM, распространявшийся в виде вложений в электронные письма, выдавая себя за информацию о недоставленном письме. После запуска он немедленно начал рассылать себя по всё большему числу адресов электронной почты и устанавливал бэкдоры, позволяющие злоумышленнику проникнуть в компьютер. Кроме того, он начал использовать зараженные машины для DDoS-атаки с помощью SCO, что выводило их из строя на несколько дней. Распространение вируса было ограничено фильтрацией вложений, антивирусным программным обеспечением и удалением вредоносных файлов. Оригинальный variaВирус NTA был запрограммирован на прекращение распространения 12 февраля 2004 года, поэтому он действовал менее 17 дней, после чего перестал распространяться самостоятельно. ProНет, никто не знает.
MIRAI
Этот вирус поражал не компьютеры, а маршрутизаторы, камеры и другие устройства, подключенные к интернету. Он превратил эти устройства в армию, которая затем начала действовать как DDoS-атака и атаковать известные сервисы, такие как Twitter, Netflix и другие. Payдружище. ProПроблема заключалась в том, что вирус распространялся главным образом потому, что подавляющее большинство владельцев роутеров, камер и других устройств никогда не меняли исходные учетные данные производителя, и именно благодаря им вирус попал в эти устройства. В 2017 году...onec) Трое хакеров признались в причастности к созданию этого вируса, но он продолжал распространяться в других формах до 2023 года.
TRITON
Triton — один из самых опасных примеров вредоносного ПО, поскольку он нацелен на системы, предназначенные для защиты человеческих жизней. В 2017 году злоумышленники использовали этот инструмент на нефтеперерабатывающем заводе против блоков управления безопасностью Schneider Electric Tric.oneОни хотели нарушить работу защитных систем, которые должны автоматически останавливать работу оборудования в опасном состоянии, создавая тем самым возможность физического повреждения оборудования или травмирования людей. Однако атака вызвала ошибку, на которую системы защиты отреагировали аварийным отключением нефтеперерабатывающего завода, что привело к расследованию и обнаружению вируса. Публично задокументированная кампания пришлась на период с мая по сентябрь 2017 года, но точная продолжительность действия самого вредоносного ПО не была опубликована. Даже 2017 год нельзя считать его окончательной датой.onec.
