Bilgisayar virüsleri şirketlere milyonlarca dolara mal olabilir, hastaneleri, havaalanlarını ve daha birçok yeri kapatabilir. Ancak, örneğin İran'ın nükleer programının bir parçası olarak uranyum zenginleştirmek için kullandığı santrifüjleri yok edenler de vardır. Gelin, tarihin en ünlü bilgisayar virüslerine birlikte göz atalım. Ne zaman ortaya çıktıklarını, nelere yol açtıklarını ve nasıl sona erdiklerini göreceğiz.
SENI SEVIYORUM
Bu, şimdiye kadar yaratılmış en ünlü virüstür. 4 Mayıs 2000'de, aşk mektubu gibi görünen bir ek dosya aracılığıyla yayılmaya başladı ve kelimenin tam anlamıyla tüm dünyada kaosa neden oldu. Eki açtıktan sonra, aldığınız e-postanın aynısı tüm Outlook kişilerinize gönderildi. Bu, virüsün kitlesel yayılmasına neden oldu. Virüs daha sonra bazı dosyaların üzerine yazdı ve şifre çalmak için bir program indirmeye çalıştı. Şirketlerin ve devlet kurumlarının e-posta sistemlerini çökertti ve dosyaların üzerine yazılması sayesinde veri kaybına neden oldu. Virüsün yayılması...onec zararlı yazılımı başlangıçta yalnızca ekleri engellemek, virüsten koruma yazılımını güncellemek ve e-posta hizmetlerini geçici olarak devre dışı bırakmakla yetindi. Ancak Mayıs 2000'in ilk haftalarında büyük hasara yol açtı ve bazı ofisler birkaç gün boyunca faaliyet gösteremez hale geldi.
AJAN.BTZ
Bu virüs 2007 yılında yaygın olarak kullanılan bir USB bellek aracılığıyla yayılmaya başladı. 2008'de ise Amerikan ağlarına sızdı. miniPentagon, çıkarılabilir medya kullanımını yasaklayan Buckshot Yankee Operasyonu ile karşılık verdi. Pentagon ayrıca büyük bir disk silme ve şüpheli dosya arama işlemine başladı.oneVirüs 14 ay boyunca etkisini sürdürdü ve daha sonra askeri bilgisayarların ötesine yayılmaya başladı. Salgının sona ermesi ancak 2013 yılında gerçekleşti.
STUXNET
Bu virüsü, temelde yalnızca tek bir sisteme sızmış ve sıradan insanları neredeyse hiç etkilememiş olmasına rağmen incelememiz için seçtim. Dahası, amacı küçümseyici olduğu için sözde beyaz hacker listesine de dahil edilebilirdi. Bu, son derece karmaşık bir kötü amaçlı yazılımdı ve İran'ın uranyum zenginleştirme için kullandığı Siemens kontrol sistemleri arasında yayılmaya başladı. Virüs, santrifüjlerin hızını değiştirebiliyordu ve bu da operatöre yanıt vermemesine yol açıyordu. Sonuç olarak, ekipmanda hasar meydana geldi ve santrifüjler tahrip oldu, bu da İran nükleer programının başarısızlığına yol açtı. Virüs ilk olarak 2007'de ortaya çıktı ve ancak 2010'da keşfedildi. Yayılması daha sonra sistemin onarımıyla durduruldu. WindowsAma dediğim gibi, bu virüs sıradan insanları hiç etkilemedi. Sanırım evinizde uranyum zenginleştirme santrifüjü yok.
CARBANKA
Virüsün ise bambaşka bir hikayesi var. CARBanka hesaplarını çalmak için tasarlanmış en ünlü Truva atı olan BANAK, bilgisayarları enfekte etmek için kullanılır.ancVirüs, güvenli olmayan ekler içeren sahte e-postalar aracılığıyla bankalara bulaştırıldı. Korsanlar daha sonra aylarca bankacıların çalışmalarını izleyebildi, güvenlik prosedürleri de dahil olmak üzere işlemlerini öğrendi ve para transferlerine, bakiye değişikliklerine ve hatta ATM'leri kontrol etmeye erişim sağladı. Bu virüsü kullanan benzer bir dizi saldırı 2013'ten 2018'e kadar sürdü ve İspanyol polisi müdahale ederek virüsün arkasındaki grubu tutukladı.
WANNACRY
WANNACRY, 12 Mayıs 2017'de güvenli olmayan bilgisayarlara saldırmaya başladı. Windows ve dosyalarını şifreleyerek şifre çözme anahtarı için Bitcoin cinsinden fidye ödemesi talep etti. SMB ağ protokolündeki bir güvenlik açığı sayesinde, kullanıcı hiçbir şeye tıklamadan yayılmayı başardı. Bu virüs birçok şirketi, hastaneyi ve ofisi felç etti. Virüs yayılmaya başlamadan bir ay önce bir yama yayınlandı. ProAncak sorun, güncellenmemiş bilgisayarlarda ortaya çıktı. NakoneC# güvenlik uzmanı Marcus Hutchins, ziyaret edilebilen bir alan adı kaydetmeyi başardı ve virüsün yayılmasını durduran bir "öldürme anahtarı" etkinleştirildi. Ne yazık ki, şifrelenmiş dosyalar kurtarılamadı. Virüsün ana dalgası Mayıs ayında meydana geldi ve ardından virüsün yayılması giderek azaldı.
MYDOOM
26 Ocak 2004'te, MYDOOM virüsü, teslim edilmemiş bir e-posta hakkında bilgi gibi görünen bir e-posta eki olarak ortaya çıktı ve yayıldı. Başlatıldıktan hemen sonra, giderek daha fazla e-posta adresine kendini göndermeye başladı ve saldırganın bilgisayara sızmasına olanak tanıyan arka kapılar kurdu. Ayrıca, SCO tarafından gerçekleştirilen bir DDOS saldırısı için enfekte olmuş makineleri kullanmaya başladı ve bu da makineleri birkaç günlüğüne devre dışı bıraktı. Ek filtreleme, antivirüs yazılımı ve kötü amaçlı dosyaların kaldırılmasıyla enfeksiyon sınırlandırıldı. variaNTA virüsü, 12 Şubat 2004'te yayılmayı durduracak şekilde programlanmıştı, bu nedenle virüs yalnızca 17 günden daha kısa bir süre etkili oldu ve sonrasında kendi kendine yayılmayı durdurdu. ProHayır, kimse bilmiyor.
MIRAI
Bu virüs bilgisayarları değil, yönlendiricileri, kameraları ve internete bağlı diğer cihazları hedef aldı. Bu cihazları bir orduya dönüştürdü ve ardından DDOS saldırısı gibi çalışmaya başlayarak Twitter, Netflix gibi bilinen hizmetleri hedef almaya başladı. Paypal. ProSorun şu ki, virüsün yayılmasının temel nedeni, yönlendiricilerin, kameraların ve diğer cihazların sahiplerinin büyük çoğunluğunun üreticiden aldıkları orijinal giriş bilgilerini hiç değiştirmemiş olmalarıydı ve virüsün bu cihazlara girmesi de onların sayesinde oldu. 2017 yılında,onec şıkkında, üç bilgisayar korsanı bu virüsün arkasında olduklarını itiraf etti, ancak virüs 2023 yılına kadar başka şekillerde yayılmaya devam etti.
TRITON
Triton, insan hayatını korumak için tasarlanmış sistemleri hedef aldığı için en tehlikeli kötü amaçlı yazılım örneklerinden biridir. 2017'de saldırganlar, Schneider Electric'in Tric güvenlik kontrol ünitelerine karşı bir rafineride bu aracı kullandılar.onex. Tehlikeli bir durumda operasyonu otomatik olarak durdurması gereken koruma sistemlerini bozmak ve böylece ekipmana fiziksel hasar veya insanlara yaralanma olasılığı yaratmak istediler. Ancak saldırı, koruma sistemlerinin rafinerinin acil olarak kapatılmasıyla yanıt verdiği bir hataya neden oldu ve bu da virüsün araştırılmasına ve tespit edilmesine yol açtı. Kamuoyuna açıklanan kampanya Mayıs ve Eylül 2017 tarihleri arasına denk geliyor, ancak kötü amaçlı yazılımın tam süresi yayınlanmadı. 2017 bile kesin tarih olarak kabul edilemez.onec.
