Cel mai periculos virus informatic din lume. Prezentare generală și descriere a virușilor informatici

Virușii au fost răspândiți încă de la începutul tehnologiei informatice și a dezvoltării acesteia. Unele au fost și sunt perfect inofensive, daunele aduse sistemelor informatice de altele sunt estimate la miliarde de dolari. Istoria este plină de exemple de activitate a virușilor care au condus la adevărate epidemii prin infectarea PC-urilor utilizatorilor și îndeplinirea funcțiilor lor distructive. În cele ce urmează, vă prezentăm o scurtă trecere în revistă a celor mai periculoși viruși informatici din lume, care au avut cândva cel mai mare impact asupra sistemelor informatice din întreaga lume.

Ce este un virus în termeni de informatică?

În general, un virus informatic nu este o noțiune abstractă, ci cel mai obișnuit software care afectează sistemul informatic (în special sistemul de operare, aplicațiile instalate în mediul său sau fișierele utilizatorului) cu intenția de a provoca daune, de a fura date, de a extorca taxe pentru decriptarea fișierelor etc. д. Programele în sine conțin coduri executabile speciale care sunt activate fie direct la intrarea în sistem, fie la un anumit moment, dar care sunt destinate să execute operațiuni complet diferite. În primul rând, codul principal este destinat acțiunii principale pentru care virusul însuși este proiectat. În al doilea rând, procesele paralele rulează adesea, permițând virușilor să se ascundă de utilizator sau de software-ul antivirus (să se deghizeze), lucrând în fundal și înlocuind unele componente ale sistemului cu propriile lor applet-uri. În al treilea rând, operațiunile de tip side-by-side pot începe să se copieze, să integreze cod în programele instalate, să se trimită pe internet sau în rețea etc. д.

Există multe tipuri diferite de amenințări virale, iar lista de clasificări este destul de lungă (troieni, viermi, crypto-worms, ransomware, viruși invizibili, applet-uri polimorfe, spyware, keyloggeri, amenințări rezidente sau nerezidente și multe altele), ca să nu mai vorbim de faptul că unele tipuri de amenințări nu pot fi atribuite unei singure clase. Cu toate acestea, când vine vorba de cele mai periculoase din lume viruși pentru viruși informatici, aproape toți sunt clasificați ca fiind viermi. La începuturile tehnologiei informatice, acestea pătrundeau în sistem mai ales prin intermediul mediilor detașabile (dischete), dar odată cu apariția internetului, au fost transmise prin e-mail sau găsite pe tot felul de site-uri web de pe World Wide Web.

Cei mai periculoși viruși de calculator din lume

Pare o afirmație absolut incorectă să spui că virușii ca amenințare pentru calculatoare au apărut atunci când tehnologia însăși a apărut pentru prima dată sub forma PC-urilor de uz casnic. Ideea este că astfel de tehnologii au început să fie dezvoltate în mod activ la începutul anilor 1950. În 1961, a existat chiar o mișcare Core War între programatori, care era un fel de competiție pentru a distruge în liniște programele celorlalți. Dar data oficială de apariție a amenințărilor, cunoscute astăzi sub numele de viruși PC, este 1981, când au fost creați virușii Elk Cloner și Virus 1,2,3. Ulterior, majoritatea amenințărilor au început să vizeze mai ales sistemele Windows și Linux, deși sistemele de operare Linux și Apple sunt considerate mai rezistente la efectele lor. Progenitorul tuturor amenințărilor cunoscute astăzi este celebrul virus Brain, care a făcut furori în 1986. Există mai multe amenințări majore care sunt considerate cele mai periculoase din scurta istorie a computerelor, dintre care cele mai notorii sunt

• Creier.
• Ierusalim.
• Morris Worm.
• Michelangelo.
• CIH.
• Melissa.
• ILoveYou.
• Nimda.
• Cod roșu.
• SQL Slammer.
• Sobig F.
• MyDoom.
• Conficker.
• StormWorm.
• Petya.
• WannaCry .

Creier

Acest software a fost creat inițial de doi frați, programatori din Pakistan, și nu este prin natura sa un virus. Applet-ul era menit pur și simplu să pedepsească utilizatorii propriului software nelicențiat prin ștergerea aplicații instalate de pe calculatoarele lor.

Dar, așa cum se întâmplă de obicei, virusul a scăpat de sub control și a infectat zeci de mii de calculatoare din întreaga lume (18.000 numai în SUA). Acesta a schimbat înregistrările de boot infectate cu unele neutre, motiv pentru care încercările de a-l detecta au fost, până la un moment dat, complet inutile.

Ierusalim

Un alt applet la fel de virulent și malițios, denumit applet Ierusalim, care s-a răspândit în Europa, SUA și Orientul Mijlociu în 1988, a fost. Efectul său era de a curăța fișierele executabile infectate imediat ce erau lansate. Dar efectul secundar a fost mult mai neplăcut. Dacă 13 ar fi fost o zi de vineri, applet-ul de virus ar fi pornit spontan o formatare completă a hard disk-ului.

Viermele Morris

Virusul a fost numit aproape una dintre cele mai ingenioase creații create de un student de 23 de ani din SUA în același 1988.

Acțiunea sa părea să fie dublă. С pe o parte, a reușit să ghicească parolele sistemelor de operare folosind un vocabular de doar 400 de cuvinte. Pe de altă parte, a dus computerele într-o stare de disfuncționalitate totală prin copierea constantă și trimiterea de copii pe internet. Pagubele totale au fost estimate atunci la aproximativ 100 de milioane de dolari. Ceea ce este, de asemenea, remarcabil este faptul că, dacă Morris nu ar fi dezvăluit că este autorul applet-ului, nu ar fi fost găsit niciodată. De fapt, acest virus a fost primul vierme de rețea (s-a răspândit prin ARPANET).

Michelangelo

Virusul nu era periculos în sine, deoarece aștepta să pătrundă în calculatoare de pe dischete și aștepta un moment oportun pentru a ataca. Un astfel de moment a fost ziua de naștere a lui Michelangelo, pe 6 martie. În acea zi, virusul s-a activat în sistem și a distrus toate datele stocate pe hard disk.

CIH ("Cernobîl")

Tot în 1988, un alt applet numit CIH, creat de un programator chinez. Numele a fost derivat de la primele litere ale numelui său, iar virusul a fost supranumit în mod discret Cernobîl, deoarece a devenit activ la aniversarea accidentului de la Cernobîl (26 aprilie). A fost cel mai răspândit în Asia de Est, dar efectul său asupra calculatoarelor era deja mai distructiv.

Ideea este că nu numai că a șters informațiile de pe hard disk, dar a șters și întregul shell BIOS. Oficial, s-a confirmat că aproximativ 300.000 de calculatoare au fost infectate, dar dovezi anecdotice au sugerat că numărul total de PC-uri afectate a fost de cel puțin o jumătate de milion.

Melissa

Unul dintre cei mai periculoși viruși din lume este încă considerat a fi infamul applet Melissa, care a făcut multă vâlvă la vremea sa, în 1999.

Virusul a infectat serverele de e-mail, a căutat în calculatoarele utilizatorilor adrese de e-mail (primele 50 din agenda de adrese) și a trimis nu numai propriile sale copii, ci și e-mailuri cu un conținut care astăzi ar fi considerat spam. În unele privințe, efectul pe care Melissa l-a avut asupra serverelor de e-mail a fost similar cu ceea ce astăzi este cunoscut sub numele de atac DDoS. În consecință, activitatea lor a fost complet paralizată din cauza sistemelor supraîncărcate, iar pagubele totale s-au ridicat la aproximativ 100 de milioane de dolari.

Virusul ILoveYou

Anul 2000 a contribuit la agitația din lumea calculatoarelor. Aceasta este perioada asociată cu apariția unuia dintre cei mai rău intenționați viruși, ILoveYou. Acesta s-a răspândit în întreaga lume prin e-mail.

Destinatarii au primit un e-mail cu un atașament deghizat ca un fișier text cu declarație de dragoste. Subiectul și numele atașamentului erau I Love You. În realitate, conținutul atașamentului era un script executabil foarte simplu, scris în Visual Basic, care, atunci când era rulat, nu numai că distrugea fișierele de pe hard disk sau din mediul de rețea, dar trimitea și copii ale acestuia tuturor contactelor din agendă. Creatorii applet-ului I Love You au fost foarte isteți și au jucat pe slăbiciunile oamenilor (cine nu ar fi interesat de cineva care își declară dragostea pentru tine??). Experții estimează pagubele totale cauzate de infecție la aproximativ 10-15 miliarde de dolari. De altfel, la scara răspândirii și a infecției, virusul a fost înscris în Cartea Recordurilor Guinness ca fiind cel mai o amenințare periculoasă a timpului nostru.

Nimda este un alt virus

Viermele multi-vectorial Nimda (numele reprezintă cuvântul Admin scris invers) a fost văzut de lume în în 2001. Acesta a folosit mai multe tehnici importante pentru a se răspândi în rețea și pe internet, infectând milioane de terminale în doar 22 de minute. La acea vreme, se credea că este cel mai cunoscut vierme de internet.

Cod roșu

Un alt virus care a făcut vâlvă în lume este Code Red. S-a infiltrat la calculatoare prin intermediul browsere asociate cu serverul web Microsoft IIS.

Efectul său a fost acela de a înlocui componentele sistemului cu propriile fișiere infectate, iar odată activat în sistemul informatic, apărea linia "Hacked by the Chinese!" cu o invitație de a vizita viermele.com. Interesant este că virusul a infectat chiar și calculatoarele Casei Albe și a fost creat de etnici chinezi din Filipine.

Slammer

SQL Slammer este un vierme care a compromis serverele Microsoft și alte 500.000 de servere din întreaga lume în 2003.

Datorită vitezei mari de propagare și a impactului asemănător cu cel al unui DDoS, acesta a provocat un debit semnificativ al serverelor în doar câteva minute, iar Coreea de Sud a fost izolată de internet pentru 12 ore. A fost nevoie de un timp record de 10 minute pentru a infecta aproximativ 75.000 de calculatoare!

Sobig F

Sobig F a stabilit un record de infecție în 2003. Aproximativ un milion de calculatoare au fost afectate.

La fel ca și celebrul applet "love", acesta a fost distribuit prin atașament la e-mail, iar Microsoft a stabilit chiar o recompensă de 250.000 de dolari pentru furnizarea unor informații despre creatorii săi, care nu au fost identificați și care, până în prezent. Impactul a fost estimat că a provocat pagube de 10 miliarde de dolari.

MyDoom

Virusul MyDoom din 2004 este practic identic cu amenințarea anterioară, dar în ceea ce privește viteza de răspândire și numărul de sisteme infectate, a depășit recordul acestuia.

Ținta principală erau computerele Windows, împiedicând utilizatorii să acceseze site-uri cu aplicații antivirus, fluxuri de știri sau chiar anumite secțiuni din cadrul site-urilor oficiale Microsoft.

Conficker

Adevărata furtună a atacurilor DDoS grave a avut loc în 2009, odată cu introducerea malware-ului Conficker. Impactul său poate fi rezumat după cum urmează. Applet-ul pătrundea în computere și chiar în smartphone-uri și părea să le unească puterea de calcul într-o singură entitate, după care ataca resursa țintă. Pagubele pe care le cauzează se ridică la suma astronomică de 9,1 trilioane de dolari!

StormWorm

Acest applet malware este în general considerat a fi un fel de botnet, conceput pentru a efectua atacuri DDoS. A fost creat probabil în 2007 și este adesea atribuit unor programatori despre care se crede că au rădăcini rusești. Se estimează că un milion de calculatoare din întreaga lume au fost infectate, iar virusul a fost creat în mod clar de profesioniști care foloseau cele mai avansate tehnologii informatice și de rețea de la acea vreme.

Petya

Acest applet este unul dintre cele mai recente și a fost lansat în 2016. Primele sale modificări nu făceau decât să blocheze accesul la datele de pe computere prin criptarea fișierelor atunci când decriptarea trebuia plătită o anumită sumă de bani. Cu alte cuvinte, applet-ul era un applet de criptare și ransomware. Cu toate acestea, cele mai recente versiuni ale virusului au "învățat" să atace și înregistrările de boot ale sistemului sisteme de operare Windows. Se crede că acestea au fost doar atacuri de testare și că ar trebui să se aștepte un impact real la scară largă într-un viitor nu prea îndepărtat.

WannaCry

În cele din urmă, acest virus seamănă foarte mult cu amenințarea anterioară, dar cere ca plată doar criptomonede (bitcoins), tranzacții cu care este aproape imposibil de urmărit în majoritatea sistemelor de decontare financiară cunoscute.