Kaikkien aikojen 5 vaarallisinta virusta ja mitä he tekivät
Kuten ihmiset, tietokoneissa on vaarallisia viruksia. Heidän pahuuttaan voidaan mitata aggressiivisuudellaan, mutta ennen kaikkea vahingoilla, joita he tekevät. Olemme koonneet sinulle viisi vaarallisinta virusta. Olemme valinneet kriteereiksi aiheutuneet vahingot ja ihmisten lukumäärän. Toivottavasti tunnet hänet vain teoriasta.
Vaaralliset pedot: pieni virustiede
Termit "virus", "mato", "takaovi", "rootkit" ja "troijalaiset" yhdistetään usein toisiinsa. Ne ovat kaikki haittaohjelmia ja siten vaarallisia haittaohjelmia. Silti pitäisi erotella toisistaan. Microsoft Windows oli alusta alkaen suosituin kohde. Haittaohjelmat - ja on edelleen tänään.
- Alussa oli ...: virus. Se voi levittää itseään, mutta tarvitsee isäntäohjelman. Virus "tartuttaa" tiedoston, kuten EXE-tiedoston. Tämä tarkoittaa, että hän lisää koodin tähän tiedostoon. Virus leviää sitten tiedoston siirron avulla.
- Mato, toisaalta, ei tarvitse isäntää. Kun se on tietokoneella, se käyttää omaa SMTP-palvelintaan ja lähettää itsensä kaikkiin tietokoneen löytämiin postiosoitteisiin.
- Troijalainen puolestaan tekee sen, mitä nimensä viittaa: se naamioi itsensä hyödylliseksi ohjelmistoksi. Voit kuvitella, että se ei ole. Kun se on vapautettu, se aiheuttaa tuhoa.
- Takaovi käyttää "takaovia", porsaanreikiä päästäkseen tietokoneeseen. Tämä on yleensä vain yksi rivi PHP-skriptissä. Joko hakkeri osallistuu ohjelmiston kehittämiseen tai hän käyttää troijalaista. Hakkereilla on joka tapauksessa pysyvä pääsy tietokoneeseen takaoven avulla.
- Juurikomplekti on niin sanotun murtovarresta. Hän käyttää käyttöjärjestelmien ja ohjelmistojen tietoturva aukkoja ja saa siten järjestelmänvalvojan oikeudet.
5. sija: SLAMMER
Slammer on mato ja julkaistiin vuonna 2003. Kuten monilla viruksilla, Slammerilla on eri nimet. Se tunnetaan myös nimellä SQL Slammer, Sapphires, WORM_SQLP1434.A, SQL Hell tai Helkers.
- Slammer tarttui nopeasti noin 200 000 tietokonetta. Aiheutettujen vahinkojen arvioidaan olevan 1, 2 miljardia dollaria.
- Kohde oli tietokantapalvelimet, joihin Microsoft SQL Server 2000 oli asennettu. Leviämistä olisi pitänyt välttää. Microsoft oli jo julkaissut korjauksen haavoittuvuudesta - vain monet eivät olleet asentaneet sitä.
- Slammer lähetti tietotulvan hidastaen Internetin käyttöä merkittävästi. Jotkut isännät ovat lopettaneet kokonaan. Myös Yhdysvaltain ydinvoimalaitoksen palvelin kärsi - Slammer halvasi turvajärjestelmän.
4. sija: KOODI PUNAINEN
Nimi kuulostaa uhkaavalta, samoin mato. Vuonna 2001 se hiipui Microsoftin Internet Information Server -palvelimen tietoturva-aukon läpi ja levisi Internet-palvelimelta toiselle.
- Mato tavoitteena oli muuttaa verkkosivustoja.
- Hän käynnisti myös ns. DDoS-hyökkäyksiä tiettyjä IP-osoitteita vastaan. DDoS-hyökkäykset on suunniteltu ohittamaan saatavuus. Tällaisen Code Red -hyökkäyksen tunnetuin uhri oli Valkoisen talon palvelin.
- Code Red tartunnan saanut 400 000 palvelinta vain viikossa. Kokonaan miljoona PC: tä kärsi ja vahinko oli noin 2, 6 miljardia dollaria.
3. sija: ILOVEYOU
ILOVEYOU, joka tunnetaan myös nimellä Loveletter, ei valitettavasti ole rakkauden julistus, vaan myös tietokonemato. Ihastuttavassa toukokuussa 2000 monet Internet-käyttäjät saivat sähköpostin, johon oli liitetty rakkausvakuutus. Riemu kesti vain vähän - heti kun oletettu rakastaja avasi postin, virus asettui postiohjelmaan ja kiintolevylle.
- Sitten virus levisi itsensä: Se lähetettiin sähköpostina osoitekirjan 50 ensimmäiselle yhteyshenkilölle.
- Loveletter kirjoitti kuvatiedostot ja varasti salasanat myös tietokoneelta.
- Ainoa hyvä asia ILOVEYOU: ssa oli se, että tämän madon avulla käyttäjät todella tutustuivat haittaohjelmiin ensimmäistä kertaa ja kehittivät tietoisuutta tietoturvaohjelmistoista.
- Mato "vain" saastutti 500 000 tietokonetta, mutta aiheutti yhteensä 15 miljardin dollarin vahingot. ILOVEYOU on kotoisin Filippiineiltä. Siellä myös kolme ihmistä epäiltiin mahan ohjelmoinnista. Tekijöillä ei ollut millään tavalla vaikutuksia: Tuolloin Filippiineillä ei ollut laitetta tietokonevirusten kehitystä vastaan.
2. sija: SOBIG.F
Sobig.F on sekä itsekopioiva mato että troijalainen, ja se julkaistiin elokuussa 2003.
- 2 miljoonalla tartunnan saaneella tietokoneella ja yli 37 miljardin dollarin vahingoilla Sobig.F on vain kauhealuettelomme ykkönen.
- Se oli nopea, sinun on annettava Sobig.F: 24 tunnin kuluessa tuholainen lähetti miljoonan kopion itsestään.
- Paitsi, että postilaatikko oli kaatunut sähköpostitulvan vuoksi. Valtava tietoliikenne toi myös monet järjestelmät polvilleen. Esimerkiksi Washington DC: ssä ei enää ollut mahdollista lähettää sähköpostia tai tietoliikennettä lyhyeksi ajaksi. Monet yrityksen tietokoneet toimivat erittäin hitaasti. Air Canada joutui jopa peruuttamaan joitain lentoja Sobig.F: n vuoksi.
- Microsoft oli keskeyttänyt 250 000 dollarin palkkion kirjailijan löytämiseksi. Turhaan - Sobig.F: n kehittäjä on edelleen tuntematon.
- Sobig.F katosi paikalta 10. syyskuuta 2003.
1. sija: MYDOOM
Ja voittaja on: MyDoom - tietysti negatiivisessa mielessä. Mydoom on myös mato ja oli vaikeuksissa tammi-helmikuussa 2004. Sitten Mydoom katosi jälleen.
$config[ads_text6] not found- Mydoom levisi ns. Pomppisanoman kautta. Nämä eivät ole toimitusilmoituksia, jotka postipalvelin luo, kun postia ei voida toimittaa. Jos käyttäjä napsautti tätä sähköpostia, tietokone oli saanut tartunnan. Mato lähetti itsensä kaikille Windowsin löytämille yhteystiedoille.
- Mydoom hidasti Internettiä noin 10% ja verkkosivustojen latausajat 50%. Toiminnan korkein kohta oli 26. tammikuuta 2004: muutaman tunnin ajan vaikutukset tuntuivat maailmanlaajuisesti.
- 2 miljoonaa tietokonetta tarttui. Vahinko, jonka Mydoom teki vain muutamassa viikossa, on 38 miljardia dollaria.
- Microsoft laski liikkeeseen myös neljänneksen miljoonan dollarin palkkion MyDoomista.
Kilpailun ulkopuolella: Stuxnet-mato
Ei luokituksessamme, mutta mainitsemisen arvoinen on Stuxnet-tietokonemato. Se osoittaa varsin vaikuttavasti, mitä haittaohjelmat voivat tehdä ja mihin haittaohjelmiin käytetään - aseena kybersodassa. Mato on todennäköisesti ohjelmoinut valtion organisaatio. Yhdysvaltoja ja Israelia epäillään.
- Stuxnet käytti myös Microsoft Windowsin tietoturva-aukkoja tunkeutuakseen järjestelmään. Kun mato löydettiin kesäkuussa 2010, se oli todella tehnyt tehtävänsä.
- Stuxnet manipuloi Siemens-ohjausjärjestelmää, joka vastasi Iranin ydinvoimalan Buschehrin turbiinien nopeudesta. Tuloksena oli, että turbiinit kääntyivät toisinaan liian nopeasti, joskus liian hitaasti ja siksi tuhoutuivat.
Nykyinen uhka: WannaCry
Virus "WannaCry", joka leviää tällä hetkellä nopeasti, on myös vaarallinen. Lue tästä viesti, mitä tämä lunaohjelmisto tekee ja kuinka suojautua.
Virukset, troijalaiset ja Co ovat aina olemassa, ja uudet haittaohjelmat ilmestyvät uudestaan ja uudestaan, jotka voivat saastuttaa tietokoneesi. Tästä syystä olemme testanneet sinulle lukuisia virustunnistimia.