Den mest destruktiva skadliga programvaran genom tiderna

Augusti 13, 2020 By Nick Andersson Inga kommentarer 6 minuter

Datavirus är en ständigt ihållande utmaning för säkerhetsföretag. Sedan det har funnits datorer har det funnits sådana skadliga program som är designade för att orsaka skada. Det har funnits flera virus under decennierna, var och en mer destruktiv än den andra, men en sak som de alla delar är deras förmåga att ändra funktionaliteten i ett system.

Vi går till historien och sammanställer en lista över virus som har satt sina spår i världen.

Skaffa sig FastestVPN

Den vanliga missuppfattningen om virus

Ett virus är en ledande term som används för att definiera alla skadliga datorprogram. Och hotdetektionsprogram som namnger sig själva som "anti-virus” har inte hjälpt till att urholka missuppfattningen. Skadlig programvara är den korrekta termen för att definiera en skadlig programvara. Det är ett paraplybegrepp som omfattar alla typer av maljuvligt mjukware. Kort sagt, ett virus är en underkategori av skadlig programvara. Inte alla skadliga program är ett virus, men alla virus är skadliga program.

Ett virus är ett skadligt program som kopplar sig till legitima program. Det gömmer sig för att undvika upptäckt, körs bara när användaren kör värdprogrammet. När det väl har körts kommer det att infektera filer och program på datorn, lämna dem skadade eller till och med ta bort dem. Vidare, a virus kan spridas till andra datorer i nätverket eller externa enheter som är anslutna till datorn. Den har självreplikerande egenskaper.

En mask, å andra sidan, har självreplikerande egenskaper hos ett virus men behöver inte ingripa från användaren. Det kan spridas till andra platser även om värdprogrammet inte körs.

Lista över de farligaste virusen

Skadlig programvara är konstgjorda program utformade för att orsaka skada genom att ändra funktionaliteten hos ett system. Vi har sammanställt en lista över skadlig programvara som har satt sina spår i världen.

Melissa

Viruset uppkallat efter en exotisk dansare och skapat av en programmerare vid namn David Lee Smith dök upp 1999. Det tog formen av en dokumentfil som lovade att innehålla lösenord till premiumwebbplatser för vuxna. Filen lades upp i en nyhetsgrupp online och spreds därifrån.

Viruset använde Microsoft Outlook för att sprida sig till de första 50 e-postadresserna i användarens lista. E-posttiteln hade lockande meddelanden, som "Här är dokumentet du begärde ... visa inte någon annan ;-)."

Som vi har diskuterat i vår tidigare blogs, Nätfiske försök som lura en användare att ladda ner eller besöka en skadlig fil/länk tillämpar social ingenjörskonst för att kringgå misstankar.

ILOVEYOU

I fel sammanhang kan dessa ord betyda katastrof för dig. Viruset som heter ILOVEYOU dök upp år 2000 – bara om ett decennium från nu. Viruset använde e-post som ett sätt att attackera användare. Den spred en bifogad fil som var infekterad med skadlig programvara som gömdes som ett romantiskt presentkort från en anonym älskare. E-posttiteln "Jag älskar dig" var ett enkelt knep för att få folk till öppningen och ladda ner filen "LOVE-LETTER-FOR-YOU.TXT.VBS".

Som ett självreplikerande virus spreds det till användarens kontaktlista efter att ha skrivit över filer på målets dator. Det uppskattas att viruset drabbade 50 miljoner människor världen över.

Zeus

Baserad på den grekiska åskguden, Zeus skadlig kod dök upp år 2007 som en trojan som kunde skapa ett botnät och även stjäla finansiell information. En trojan är en typ av skadlig programvara som döljer sig som ett legitimt program men har olika funktioner som kommer att visa sig när de laddats ner och installerats.

Zeus – även känd som Zbot – initierar en keylogger för att få referenser när användaren besöker en bankwebbplats. Den kan också installeras Ransomware på målsystemet, låser viktiga filer bakom kryptering, tills användaren tillhandahåller lösen i form av pengar. Modern ransomware begär betalning i kryptovaluta.

CryptoLocker

Att förlora tillgången till känsliga och personliga uppgifter är den svåraste upplevelse någon kan ha när det gäller skadlig programvara. Som ransomware krypterar Cryptolocker filer när den har kommit in i systemet. Tillverkaren av ransomware kommer att kräva pengar i utbyte mot nyckeln som kan dekryptera filerna.

Samma hjärna bakom Zeus malware utvecklade Cryptolocker.

MyDoom

MyDoom och Melissa anses vara en av de snabbast spridda skadliga programmen. Det spred sig som en e-postbilaga, som vid nedladdning skulle leverera en ny kopia av sig själv till ett nytt mål. Datorerna infekterade med MyDoom skulle skapa ett botnät som sedan kommer att användas för att utföra en DDoS-attack (Distributed Denial of Service).

DDoS-attackerna kvävde flera webbsökmotorer som Google. MyDoom skulle använda offrets dator för att begära ett sökresultat för nya e-postadresser, vilket lämnade sökmotorerna överväldigade när ett stort antal datorer gjorde begäran samtidigt.

PoisonIvy

Poison Ivy är särskilt farlig eftersom den tillåter en angripare kontroll över målsystemet. Det är en skadlig programvara för fjärråtkomst som ger en angripare tillgång till ett system; så att den kan köra keyloggers, filöverföringar och mer. Det var kärnan i flera skadliga kampanjer, inklusive en kampanj 2011 känd som Nitro, som riktade sig till statliga myndigheter, kemikaliegrupper, försvarsentreprenörer och mer.

Fjärråtkomsttrojaner utnyttjar nolldagssårbarheter. Som när angripare utnyttjade en nolldagarssårbarhet i Java. Skadlig programvara riktade sig vanligtvis till högprofilerade enheter, och som sådan var det en del av Spear Phishing-e-postmeddelanden som innehöll skadlig programvara.

Stuxnet

Stuxnet liknar inte någonting på vår lista. Inte för att det har unika egenskaper, utan för att det är det första vapnet som bara innehåller datorkod.

Masken riktade sig mot Irans kärnkraftsanläggningar och orsakade betydande bakslag för deras framsteg. Det var kapabelt att styra de programmerbara logikkontrollerna (PLC) i kärnanrikningsanläggningarna. Masken kontrollerade hastigheten på PLC:erna och manipulerade därmed centrifugerna som användes i urananrikningsprocessen. Det var så smart att det gav falsk feedback, vilket hindrade någon från att upptäcka slitningarna i processen.

Stuxnet levererades via USB-enheter genom att rikta in sig på personer som troddes vara inblandade i anläggningarna. Det tros ha konstruerats av NSA.

Slammer

Slammer tog ut bankomater, 911-nödtjänster, tryckpressar och andra IT-system på bara några minuter sedan det släpptes på internet 2003. Det är känt som SQL Slammer eftersom det använde en exploatering i Microsoft SQL Server 2000 för buffer-överflöde. Som en konsekvens försökte masken ansluta till andra datorer via SQL Servers UDP-port 1434.

Intressant nog utvecklades den som en kod för penetrationstestning av en forskare, men då kallades den inte Slammer och var inte menad att vara skadlig till sin natur. Idén stals från författaren, och därmed föddes SQL Slammer för att skapa förödelse på system runt om i världen.

Slutsats

Det här är bara några av de skadliga program som världen har sett under de senaste två decennierna. Problemet med den digitala världen är det ständigt närvarande hotet från skadlig programvara som försöker utnyttja nya sårbarheter. Endast med ett antivirus som är utrustat för att hantera olika typer av skadlig programvara och vissa metoder som varje användare bör använda kan vi verkligen minimera risken för infektion.

En av dessa metoder är att alltid använda en VPN på osäkra nätverk som offentliga Wi-Fi-hotspots. Med AES 256-bitars kryptering kan en VPN förhindra Man-i-mitten-attacker, och även hålla data säker hela tiden.