William Charles
0 
3464
66
Kad god se otkrije ranjivost računala ili mobilnog uređaja, prirodno postoji panika zbog njegovih učinaka. Ali zašto? Ako nikada niste pretrpjeli bilo što katastrofalno uslijed virusa, lako je umanjiti koliki utjecaj može imati.
Ali važno je da uvijek učimo iz prošlosti. Ovi poznati PC virusi obilno pokazuju da svatko i svatko mogu postati žrtve razornog gubitka podataka.
1. Morris crv
1988: Crv Morris objavio je njegov autor, Robert Tappan Morris. Bio je to prvi crv koji je privukao veliku pažnju medija. pic.twitter.com/LodGgaR5PU
- Danas u Infosecu (@todayininfosec) 2. studenog 2017
Započnimo s jednim od najvažnijih primjera zlonamjernog softvera. Crv Morris bio je prvi zloćudni program koji su prekrili mainstream mediji zbog masovnih posljedica.
2. studenog 1988. crv je pušten i u roku od 24 sata pogođeno je 10 posto računala spojenih na internet. Zlonamjerni softver je usporio tisuće sustava stvarajući datoteke u privremenim mapama u pokušaju da se replicira.
Ova su se računala koristila beskorisno (unutar 90 minuta od zaraze) dok softver nije uklonjen. Za to je trebalo oko dva dana. Trebalo je još duže vremena da ga ponovo napunite iz cijele mreže. Na primjer, Sveučilište u Kaliforniji, Berkeley, procijenio je da je potrebno 20 radnih dana da se potpuno riješi crva sa svojih računala.
Međutim, to nije trebalo biti zloban. Robert Tappan Morris kreirao je program kao način ispitivanja veličine interneta. Procjena je bila greška kodiranja za koju se procjenjuje da je koštala i do 53 000 dolara po ustanovi - barem prema sutkinji u slučaju protiv Morrisa. Prema jednoj procjeni, ukupni trošak crva iznosi između 250 000 i 96 milijuna dolara.
Morris, koji je sada jedan od najpoznatijih svjetskih hakera 10 najpoznatijih i najboljih svjetskih hakera (i njihovih fascinantnih priča) 10 najpoznatijih i najboljih hakera na svijetu (i njihove fascinantne priče) Hakeri s bijelim šeširima nasuprot hakerima s crnim šeširima. Evo najboljih i najpoznatijih hakera u povijesti i onoga što danas rade. , prvi je proglašen krivim prema Zakonu o računalnim prijevarama i zlostavljanju iz 1986. godine.
Novčano je kažnjen sa 10.050 dolara i dodatno osuđen na tri godine uvjetnog boravka, plus 400 sati rada u zajednici. Unatoč šteti koju je ovaj crv nanio, obično se smatra oštrom kaznom smatrajući da je to jednostavna pogreška. Sada radi za Massachusetts Institute of Technology (MIT).
2. Melissa virus
Od proročkog znatiželjnog Georgea i virusa ebole do našeg usvajanja termina “frogurt”, Simpsonovi su utjecali na velik dio društva. Možda je najviše iznenađujuće Melissa virus, inspiriran epizodom iz 1990. godine ... i striptizeta koja radi u Miamiju.
Premotajmo. Zaraženi Word dokumenti nisu bili ništa novo.
Iako je glasina govorila da je prva “divlji” makro virus Kakva je razlika između crva, trojanca i virusa? [MakeUseOf objašnjava] Koja je razlika između crva, trojanca i virusa? [MakeUseOf Explains] Neki ljudi zloćudnog softvera nazivaju "računalnim virusom", ali to nije točno. Virusi, crvi i trojanci različite su vrste zlonamjernog softvera različitog ponašanja. Konkretno, raširili su se u vrlo… utjecati da se Word može ugovoriti putem e-pošte, to nije istina. Koncept virus su, umjesto toga, slučajno proširile profesionalne tvrtke. Sam Microsoft je djelomično odgovoran kada je isporučio CD-ROM za testiranje softvera Windows 95 koji sadrže virus.
No Concept je djelovao kao preteča virusa Melissa. Wordova datoteka učitana je u diskusijsku grupu Usenet, alt.sex, u ožujku 1999. godine. Sadržavala je popis lozinki za 80 porno web stranica, tako da možete zamisliti koliko ih je preuzelo. Jednom kada su to učinili, automatski se prosljeđuje na prvih 50 kontakata u adresaru programa Microsoft Outlook.
Zatim je poslana na druge Wordove datoteke, što znači da su osobni podaci mogli biti poslani obitelji, prijateljima i kolegama. To je koštalo oko 80 milijuna dolara odštete za privatne i korporativne mreže.
Jedna je čudnost bila u korumpiranju datoteka s frazom, “22, plus trostruku riječ, plus 50 bodova za upotrebu svih mojih pisama. Igra je gotova. Ja sam odavde.” Ovo dolazi od Bart the Genius, u kojem Bart vara Scrabble s Kwyjiboom, što znači “veliki, glupi, ćelavi sjevernoamerički majmun, bez brade i kratkog temperamenta”.
Virus Melissa dobio je ime po striptizu kojeg je njegov tvorac David L Smith upoznao na Floridi. Smith, koji je odslužio 20 mjeseci svoje desetogodišnje kazne, nije to učinio zbog bilo kakve financijske dobiti. Ipak, naknadno je pomogao FBI-u u pronalaženju hakera, za što su mu plaćeni najam, osiguranje i komunalije ...
3. ILOVEYOU
Kreditna slika: m01229 / Flickr
Tri riječi koje svi žele čuti, ali ne u ovom obliku.
Ovo je uzelo sličan pristup virusu Melisse, ali bilo je daleko razornije. Bio je to crv koji se širio e-poštom s retkom predmeta “VOLIM TE”. Došlo je s prilogom, “LJUBAV-PISMO ZA YOU.txt.vbs”. Kad se jednom otvori, poslao bi se svima u Outlookov adresar, čineći ovo jednim od najbrže proširivih virusa u to vrijeme..
Govorilo se da je doseglo preko 50 milijuna korisnika u roku od 10 dana.
Daleko zabrinjavajući bio je njegov kapacitet za prepisivanje datoteka. Ako nemate sigurnosne kopije (a relativno je malo osobnih mreža), trebali biste se pozdraviti sa svojim JPEG i audio datotekama. Daljnje prebrisane vrste datoteka uključuju CSS, HTA i JSE.
Nadalje, s Interneta je usisalo privatne podatke, posebno lozinke.
Nakon što su neke tvrtke postale mudre prema ovoj temi, hakeri su uveli čitanje varijanti “Potvrda naloga za majčin dan”, “Vic”, i “VIRUS ALERT!!!”, potonji je navodno iz Symanteca.
U svibnju 2000. godine, samo nekoliko sati nakon što je nastao na Filipinima, brojna su mjesta bila prisiljena izvan mreže da se zaštite od daljnje štete. Među njima su bili Pentagon i tvrtka Ford Motor.
Procjenjuje se da je koštalo 15 milijardi dolara tvrtkama diljem Amerike kako bi se iscrpilo crva.
4. MyDoom
MyDoom, najskuplji zlonamjerni softver svih vremena # MyDoom #Infosec #CyberSecurity #CyberAttack #Hack #Breach #Threat #DDoS #CyberWarfare #Malware #Ransomware #Cyberwarning #Phishing # SpyWare # Tech #Technology #Exrv #Expenish
- Mauricio Amaro L. (@CioAmaro) 2. travnja 2018
Evo: najbrže širi crv e-pošte ikad.
To je premašilo utjecaj ILOVEYOU-a i još ga treba nadmašiti. Prsti prekriženi to nikad neće biti. Budući da je MyDoom i njegove varijacije prouzrokovale štetu u iznosu od 38,5 milijardi dolara širom svijeta.
Crv djeluje na sličnom principu kao i ILOVEYOU: adresa e-pošte s obmanjujućim subjektima poput “Sustav dostave pošte”-uključuje privitak koji se, nakon otvaranja, šalje na adrese pronađene u lokalnim datotekama. Dok su prethodni crvi ciljali na ograničeni broj kontakata, MyDoom nije bio izbirljiv.
Pokušao je proći ispod radara ne ciljajući adrese vladinih agencija i zaštitarskih firmi. MyDoom može dodatno spriječiti uređaj da pokreće ažuriranja sigurnosnog softvera!
Najviše se odnosilo na dio virusa njegova sposobnost otvaranja ranjivosti na stražnjim vratima u sustavima koje hakeri mogu iskorištavati. Neka od tih stražnjih vrata ostaju otvorena.
On je izazvao kaos na mreži: početni napor počeo je distribuiranim napadima uskraćivanja usluge (DDoS) na mainstream web mjesta, poput SCO Grupe i Microsofta. Naknadne iteracije utjecale su na Google i ostale tražilice kada je priliv zahtjeva s oštećenih računala pokušao srušiti poslužitelje.
Dio utjecaja proizlazi iz njegove dugovječnosti. MyDoom je prvi put primijećen u siječnju 2004., no odstupanja su se pojavila tijekom mnogih godina. To uključuje i cyber-napade iz srpnja 2009, koji su pogodili infrastrukturu u Americi i Južnoj Koreji.
Njegovi tvorci nikada nisu pronađeni, što se čini čudnim s obzirom na njegovu plodnost. Polazište MyDooma bila je Rusija. Iz poruke unutar crva može doći do traga: “andy; Samo radim svoj posao, ništa osobno, oprosti”.
5. WannaCry
Bacite svoje misli na svibanj 2017. i prisjetit ćete se puno panike zbog WannaCry Global Ransomware Attack i kako zaštititi svoje podatke Global Ransomware Attack i kako zaštititi svoje podatke Masivan cyber-napad napao je računala širom svijeta. Jeste li bili pogođeni izrazito virulentnim samoobnavajućim ransomware-om? Ako ne, kako možete zaštititi svoje podatke bez plaćanja otkupnine? , Za to je postojao fer razlog. Unatoč samo nekoliko dana, ransomware se širio između 200.000 i 300.000 računala širom svijeta.
Bilo je posebno okrutno: pomoću eksploatacije stražnjih vrata u Microsoft Windows-u, šifrirao bi sve podatke na uređaju i vaše datoteke zadržao za otkup. Očigledno bi koštalo 600 dolara (pomoću Bitcoina) za dešifriranje podataka, iako čak i plaćanje naknade ne bi uštedilo vaše računalo Kako otključati WannaCry Ransomware bez plaćanja centara Kako otključati WannaCry Ransomware bez plaćanja centa ako ste bili Ako pogodi WannaCry, sve se datoteke zaključavaju iza visoke cijene. Nemojte platiti tim lopovima - pokušajte s ovim besplatnim alatom za otključavanje podataka. u stvarnosti. Pa ipak, neki su korisnici platili, koliko god uzaludan trud. Cyber kriminalci su primili plaćanja u iznosu od preko 130.600 dolara.
Jednom zaraženo, zaslon računala zaključava se, prikazuje crveno upozorenje i dva odbrojavanja, jedno dok se ne poveća zahtjev za otkupninu, a drugo sve dok datoteke ne budu trajno izbrisane..
Srećom, Microsoft je brzo postupio izdajući ažuriranja za borbu protiv prijetnje.
Jedna od najvećih žrtava bila je Nacionalna zdravstvena služba (NHS) u Velikoj Britaniji. Mnoge medicinske ustanove pokreću starije operativne sustave (OS), uključujući Windows XP.
Što možemo naučiti od računalnih virusa?
Istina je da uvijek trebamo učiti iz prošlosti. Što možemo naučiti iz ovih sigurnosnih prijetnji?
Prvo je sigurno instalirati solidan sigurnosni softver. To vam je prva linija obrane. Također biste trebali stvoriti sigurnosnu kopiju svih datoteka - i što je najvažnije, isključite tu sigurnosnu kopiju nakon što je gotova - da biste se zaštitili od ransomwarea.
Morate ostati skeptični jer se toliko crva širi e-poštom. Čak i s ljudima koje poznaješ. Naučite kako uočiti lažne poruke e-pošte 5 primjera koji će vam pomoći da uočite prevaru ili lažnu adresu e-pošte 5 primjera koji će vam pomoći da uočite prevaru ili lažnu e-poštu. Promjena s neželjene pošte na phishing napade je u porastu. Ako treba imati na umu jednu mantru, to je ovo - obrana broj jedan protiv krađe identiteta jest svijest. i ne preuzimajte ništa osim ako niste sasvim sigurni o čemu se radi i tko ih je poslao!
Kreditna slika: scanrail / Depositphotos