William Charles
0 
4316
574
Hver gang en pc eller mobil sårbarhed afsløres, er der naturligvis panik omkring dens virkninger. Men hvorfor? Hvis du aldrig har lidt noget katastrofalt i kølvandet på en virus, er det let at bagatellisere, hvor stor en påvirkning man kan have.
Men det er vigtigt, at vi altid lærer af fortiden. Disse berømte pc-vira demonstrerer dygtigt, at enhver og enhver kan blive offer for ødelæggende datatab.
1. Morris ormen
1988: Morris-ormen blev frigivet af dens forfatter, Robert Tappan Morris. Det var den første orm, der fik bred medieopmerksomhed. pic.twitter.com/LodGgaR5PU
- I dag i Infosec (@todayininfosec) 2. november 2017
Lad os starte med et af de vigtigste eksempler på malware. Morris Worm var det første ondsindede program, der blev dækket af mainstream-medier på grund af dets massevirkninger.
Den 2. november 1988 blev ormen frigivet, og inden for 24 timer blev anslået 10 procent af computere, der var forbundet til internettet, berørt. Malwaren bremsede tusinder af systemer ved at oprette filer i midlertidige mapper i et forsøg på at gentage sig selv.
Disse pc'er blev gjort ubrugelige (inden for 90 minutter efter infektion), indtil softwaren blev fjernet. Dette tog omkring to dage at gøre. Det tog naturligvis endnu længere tid at fjerne det fra et helt netværk. University of California, Berkeley, estimerede for eksempel, at det tog 20 arbejdsdage at slippe af med ormen fra sine computere.
Men det var ikke meningen at være ondsindet. Robert Tappan Morris havde oprettet programmet som en måde at teste størrelsen på internettet på. Det var en kodningsfejl, der blev estimeret at have kostet op til $ 53.000 pr. Institution - i det mindste ifølge dommeren i sagen mod Morris. Et skøn anbringer de samlede omkostninger til ormen på mellem $ 250.000 og $ 96 millioner.
Morris, nu en af verdens mest berømte hackere 10 af verdens mest berømte og bedste hackere (og deres fascinerende historier) 10 af verdens mest berømte og bedste hackere (og deres fascinerende historier) Hvidhat-hackere mod sort-hat-hackere. Her er de bedste og mest berømte hackere i historien, og hvad de laver i dag. , var den første, der blev fundet skyldig i henhold til loven om computerbedrageri og misbrug af 1986.
Han blev idømt en bøde på 10.050 dollars og blev yderligere idømt tre års prøvetid plus 400 timers samfundstjeneste. På trods af den skade, denne orm har forårsaget, betragtes det generelt som en hård sætning, da det var en simpel fejltagelse. Han arbejder nu for Massachusetts Institute of Technology (MIT).
2. Melissa Virus
Fra den profetiske nysgerrige George og ebola-virussen til vores vedtagelse af begrebet “frogurt”, Simpsons har påvirket en stor del af samfundet. Den måske mest overraskende er Melissa-virussen, inspireret af en episode fra 1990 ... og en stripper, der arbejder i Miami.
Lad os spole tilbage. Inficerede Word-dokumenter var ikke noget nyt.
Selvom rygtet havde det, at det første “vild” makrovirus Hvad er forskellen mellem en orm, en trojansk og en virus? [MakeUseOf Explains] Hvad er forskellen mellem en orm, en trojansk & en virus? [MakeUseOf Explains] Nogle mennesker kalder enhver form for ondsindet software en "computervirus", men det er ikke nøjagtigt. Virus, orme og trojanere er forskellige typer ondsindet software med forskellige opførsler. Især spredte de sig i meget ... for at påvirke Word kunne kontraheres via e-mail, dette var ikke sandt. Concept virus blev i stedet spredt, ved et uheld, af professionelle firmaer. Microsoft var selv delvis ansvarlig, da den afleverede Windows 95 Software Compatability Test-cd-rom'er, der indeholdt virussen.
Men Concept fungerede som en forløber for Melissa-virussen. En Word-fil blev uploadet til Usenet-diskussionsgruppen, alt.sex i marts 1999. Denne indeholdt en liste med adgangskoder til 80 pornowebsteder, så du kan forestille dig, hvor mange der downloadede den. Når de gjorde det, blev det automatisk videresendt til de første 50 kontakter i Microsoft Outlook-adressebogen.
Den sendes derefter på andre Word-filer, hvilket betyder, at personlige oplysninger kunne være blevet sendt til familie, venner og kolleger. Dette koster skønsmæssigt 80 millioner dollars i skader på private og virksomhedsnetværk.
Et besyn var at ødelægge filer med udtrykket, “22 plus tre-ord-score plus 50 point til brug af alle mine bogstaver. Spillet er forbi. Jeg er herude.” Dette kommer fra Bart the Genius, hvor Bart snyder Scrabble med Kwyjibo, hvilket betyder “en stor, stum, skaldende nordamerikansk ab, uden hage og et kort temperament”.
Melissa-virussen blev opkaldt efter en stripper, dets skaber, David L Smith havde mødt i Florida. Smith, der sonede 20 måneder af sin 10-årige dom, gjorde det ikke for nogen økonomisk gevinst. Stadigvis hjalp han FBI derefter med at fange hackere, som hans husleje, forsikring og forsyningsselskaber blev betalt for…
3. ILOVEYOU
Billedkredit: m01229 / Flickr
Tre ord alle ønsker at høre - men ikke i denne form.
Dette indtog en lignende tilgang til Melissa-virussen, men alligevel var langt mere ødelæggende. Det var en orm spredt via en e-mail med emnelinjen “JEG ELSKER DIG”. Det fulgte med vedhæftningen, “LOVE-LETTER-FOR-YOU.TXT.vbs”. Når den først var åbnet, sendte den sig selv til alle i Outlook-adressebogen, hvilket gjorde denne til en af de hurtigst sprede vira på det tidspunkt.
Det siges at have nået over 50 millioner brugere inden for 10 dage.
Meget mere bekymrende var dens kapacitet til at overskrive filer. Hvis du ikke havde sikkerhedskopier (og relativt få personlige netværk gjorde det), ville du skulle kysse farvel til dine JPEG'er og lydfiler. Yderligere filtyper, der blev overskrevet, inkluderer CSS, HTA og JSE.
Hvad mere er, det støvsugede private oplysninger, især adgangskoder, fra internettet.
Efter at nogle virksomheder blev kloge over for denne emnelinje, introducerede hackere variantlæsning “Bekræftelse af mors dag ordre”, “Joke”, og “VIRUS ALERT!!!”, sidstnævnte fra Symantec.
I maj 2000, blot få timer efter, at det kom fra Filippinerne, blev et antal steder tvunget offline til at beskytte sig mod yderligere skader. Disse omfattede Pentagon og Ford Motor Company.
Det anslås at have kostet 15 milliarder dollars for virksomheder i hele Amerika for at udslette ormen.
4. MyDoom
MyDoom, tidenes dyreste malware # MyDoom #Infosec #CyberSecurity #CyberAttack #Hack #Breach #Threat #DDoS #CyberWarfare #Malware #Ransomware #Cyberwarning #Phishing # SpyWare # Tech #Technology #Expensive picEKTtWitter.com/
- Mauricio Amaro L. (@CioAmaro) 2. april 2018
Her er det: den hurtigst sprede e-mail-orm nogensinde.
Dette overskredet virkningen af ILOVEYOU og er endnu ikke overgået. Fingre krydsede det aldrig bliver. Fordi MyDoom og variationer af det har forårsaget anslåede skader på 38,5 milliarder dollars over hele verden.
Ormen fungerer efter et lignende princip som ILOVEYOU: en e-mail-med vildledende emner som “Mail Delivery System”-inkluderer en vedhæftet fil, der, når den først er åbnet, sender sig selv til adresser, der findes i lokale filer. Mens tidligere orme målrettede et begrænset antal kontakter, var MyDoom ikke betyder.
Den forsøgte at gå under radaren ved ikke at målrette adresser fra statslige agenturer og sikkerhedsfirmaer. MyDoom kunne yderligere forhindre en enhed i at køre opdateringer til sikkerhedssoftware!
Den mest bekymrende del af virussen var dens evne til at åbne en bagdørs sårbarhed i systemer, hvor hackere kan udnytte. Nogle af disse bagdøre forbliver åbne.
Det forårsagede kaos online: den oprindelige belastning begyndte distribuerede benægtelse af tjeneste (DDoS) angreb på mainstream-websteder, som SCO Group og Microsoft. Efterfølgende iterationer påvirkede Google og andre søgemaskiner, da en tilstrømning af anmodninger fra beskadigede pc'er forsøgte at nedbryde servere.
En del af dens påvirkning stammer fra dens levetid. MyDoom blev første gang opdaget i januar 2004, men afvigelser er dukket op i mange år siden. Dette omfattede cyberangreb i juli 2009, der ramte infrastruktur i Amerika og Sydkorea.
Dets skabere er aldrig blevet fundet, hvilket synes underligt i betragtning af dets produktivitet. MyDooms oprindelsessted var Rusland. En ledetråd kan komme fra beskeden inden i ormen: “andy; Jeg gør bare mit job, intet personlig, undskyld”.
5. WannaCry
Kast dit sind tilbage til maj 2017, og du vil huske en masse panik om WannaCry Det globale Ransomware-angreb og hvordan du beskytter dine data Det globale Ransomware-angreb og hvordan du beskytter dine data Et massivt cyberangreb har ramt computere over hele kloden. Er du blevet påvirket af den meget virulente selvreplicerende ransomware? Hvis ikke, hvordan kan du beskytte dine data uden at betale løsepenge? . Der var retfærdig grund til det. Til trods for kun at vare et par dage, spredte ransomware sig mellem 200.000 og 300.000 computere over hele verden.
Det var især grusomt: ved hjælp af en bagdørsudnyttelse i Microsoft Windows ville det kryptere alle data på enheden og holde dine filer til løsepenge. Det ville tilsyneladende koste op til $ 600 (ved hjælp af Bitcoin) til at dekryptere informationen, selvom selv betaling af gebyret ikke ville spare din pc Sådan låses WannaCry Ransomware op uden at betale et cent Sådan låses WannaCry Ransomware op uden at betale et cent Hvis du har været ramt af WannaCry, er alle dine filer låst væk efter en høj pris. Betal ikke disse tyve - prøv dette gratis værktøj for at låse dine data op. i virkeligheden. Ikke desto mindre betalte nogle brugere, men uærlige anstrengelser. Cyberkriminelle modtog betalinger på over $ 130.600.
Når den er inficeret, låses en computers skærm, der viser en rød advarsel og to nedtællinger, den ene, indtil løsningsbehovet ville stige, og den anden, indtil filer vil blive slettet permanent.
Heldigvis handlede Microsoft hurtigt ved at udstede opdateringer for at bekæmpe truslen.
Et af de største ofre var National Health Service (NHS) i Storbritannien. Mange medicinske institutioner kører ældre operativsystemer (OS) inklusive Windows XP.
Hvad kan vi lære af computervirus?
Det er sandt, at vi altid skal lære af fortiden. Hvad kan vi lære af disse sikkerhedstrusler?
Den første er bestemt at installere solid sikkerhedssoftware. Det er din første forsvarslinje. Du skal også oprette en sikkerhedskopi af alle dine filer - og vigtigst af alt at fjerne den sikkerhedskopi, når først den er færdig - for at beskytte dig mod ransomware.
Du skal være skeptisk, da så mange orme spreder sig via e-mail. Selv med mennesker, du kender. Lær, hvordan man finder falske e-mails 5 eksempler, der kan hjælpe dig med at opdage et bedrageri eller falske e-mails. 5 eksempler, der kan hjælpe dig med at opdage et bedrageri eller en forfalsket e-mail. Skiftet fra spam til phishing-angreb mærkes og er stigende. Hvis der er et enkelt mantra at huske, er det dette - det største forsvar mod phishing er opmærksomhed. og download ikke noget, medmindre du er helt sikker på, hvad det er, og hvem der har sendt det!
Billedkredit: scanrail / Depositphotos