Začiatky vírusov siahajú do 70-tych rokov minulého storočia, kedy sa objavil prvý vírus na prastarom Arpanete pod názvom Creeper. Od tej doby sa mnohé zmenilo a dnes sa v “divočine” (internet) objavujú vírusy, vytvárajúce milimiliónové botnety schopné odstaviť od internetu kľudne celú krajinu.
Brain, 1986
Pri víruse Brain sa to všetko začalo. Brain bol prvý vírus objavený v roku 1986, ktorý bol vytvorený pre PC. Tento vírus nebol sám o sebe ničivý, jediné čo urobil, bolo skopírovanie sa do boot sektoru disku. Jeho prítomnosť na disku sa dala zistiť tým, že sa vypísal text :
Welcome to the Dungeon (c) 1986 Basit * Amjad (pvt) Ltd. BRAIN COMPUTER SERVICES 730 NIZAM BLOCK ALLAMA IQBAL TOWN LAHORE-PAKISTAN PHONE: 430791,443248,280530. Beware of this VIRUS…. Contact us for vaccination…
Bolo priam amatérske uverejniť svoje kontaktné údaje, a jeho tvorcovia na túto chybu doplatili. Začali obdržiavať tak veľké množstvo telefonátov, že museli zmeniť svoje telefónne číslo.
Michelangelo, 1991
Michelangelo je najhorší vírus, aký bol napísaný pre MS-DOS. Taktiež ako Brain sa šíril pomocou kopírovania sa do boot sektoru diskov. Potichu sa šírili mesiace a následne 6. marca prepísal prvé sektory všetkých diskov na nuly. Cenné dáta síce na disku ostali, ale pre väčšinu bežných užívateľov boli naveky stratené (nezabudnite, že v tej dobe neboli nástroje, vedomosti a ani internetové diskusie, vďaka ktorým by sa mohlo podariť získať potrebné informácie, ako zvrátiť tento žalostný stav).
Melissa, 1999
Červ Melissa sa objavil na internete v roku 1999. Rozposielal sa sám, a jeho obsah bol súbor List.doc, ktorý údajne obsahoval heslá na 80 pornografických stránok. Aj keď tento červ nemal priame deštrukčné sklony, vďaka jeho masovému šíreniu padlo mnoho stoviek mailových serverov po celom svete, ktoré nezvládli zátaž a jeho autor bol potrestaný 20 mesiacmi vo federálnej väznici a pokutou $5,000.
ILOVEYOU, 2000
Jeden z prvých notoricky známych červov. Ak sa nemýlim, o tomto červovi sa zmienili aj v niektorých večerných správach u nás. Jedná sa o červa, ktorý sa šíri mailom. Po napadnutí počítača sa automaticky odošle všetkým kontaktom v mailovom klientovi, a následne zničí všetku hudbu a filmy na napadnutom počítači. Napríklad Pentagon musel dokonca vypnúť svoje servery, aby sa tohoto vírusu dokázal zbaviť. Celkové škody spôsobené týmto červom sa odhadujú na $5.5 miliardy. Červ ILOVEYOU bol vytvorený mladým študentom, ktorému škola nedovolila ukončiť štúdium, pretože jeho záverečná práca bola považovaná za porušujúcu zákon.
Code Red, 2001
Code Red bol jeden z prvých vírusov, ktoré napadali servery miesto klientských počítačov. Hneď po tom, ako napadol dostatočné množstvo počítačov začal DDoS útok na známe servery, ako napríklad stránku Bieleho domu. V tej dobe mala väčšina užívateľských počítačov pomalé pripojenie (dial-up) do internetu a preto bolo výhodnejšie napadnúť servery. V dnešnej dobe je naopak výhodnejšie napadnúť státisíce užívateľských počítačov, ktorých výkon a výsledná kapacita linky mnohonásobne bežné servery vo svete.
Nimda, 2001
Nimda fungoval podobne ako Code Red, akurát napádal rovno servery a aj užívateľské počítače. Využíval viac spôsobov šírenia sa. Bol napísaný tak efektívne, že mu stačilo len 22 minút od prvého objavenia sa nato aby sa stal najrozšírenejším vírusom na internete.
Klez, 2001
Emailový vírus Klez bol prvý, ktorý využíval falošného odosielateľa. Náhodne si vybral 1 kontakt z zoznamu kontaktov obete a rozoslal svoje kópie ostatným pod týmto menom. Tým sa stalo nemožné pre užívateľov určiť, či sa jednalo o spam, alebo nie. Bol to prvý príklad excelentného využitia sociálneho inžinierstva.
Slammer, 2003
Víru Slammer potreboval len 10 minút na to, aby mohol infikovať až 75,000 počítačov. Vďaka tomuto fantastickému šíreniu sa mu podarilo výrazne spomaliť svetové linky a tým celý internet a taktiež môže za odstávku desiatok tisíc serverov.
MyDoom, 2004
Tento červ pravdepodobne poznáte veľmi dobre. Bol to prvý malware, ktorý sa vďaka excelentnému využitiu sociálneho inžinierstva rozšíril na závratné množstvo počítačov. Po úspešnom infikovaní počítača obete začal okamžite spamovať všetky kontakty uložené v emailovom klientovi a spustil masívne DDoS útoky útoky na servery spoločnosti The SCO Group, Inc., ktorá sa preslávila žalobami Unixových distribúcií, ktoré údajne obsahovali časti jej zdrojového kódu. V dobe, keď sa MyDoomu začal šíriť, bolo veľmi ťažké neinfikovať sa vzhľadom na to, že vtedajší outlook automaticky otváral emaily, takže po prijatí škodlivého emailu bola obeť okamžite infikovaná. Mnoho ISP vtedy riešilo problém s týmto červom odpojením klientov od internetu.
Storm, 2007
Storm je môj obľúbený malware. Šíri sa prakticky čímkoľvek, od emailov, až po napadnuté stránky a po úspešnom infikovaní počítača, ho zapojí do siete nazývanej botnet. Storm botnet sa podľa odhadov odborníkov v dobe svojej najväčšej slávy pýšil viac než 50,000,000 infikovanými počítačmi. Storm sa dá považovať za priekopníka a zakladateľa novej doby nazývanej Cybercrime 2.0.
MayDay, 2008
Malware, ktorý je vďaka kompletnému šifrovaniu svojej komunikácie a zdrojového kódu zahalený do rúška tajomstva. Údajne pochádza od tvorcov Stormu. Neidentifikovateľný, deštruktívny, Cybercrime 3.0.
Ako sami môžete vidieť, vývoj malwaru bol rovnako dramatický, ako vývoj iných technológií. Všetko začalo ako určitá zábavka a dnes to pokračuje ako jeden z najväčších biznisov na internete. Zisky z botnetov sa pohybujú v miliónoch dolárov mesačne a neustále rastú.
Článok inšpirovaný blogom Yahoo! Tech: Christopher Null.
Zaujal vás článok? Sledujte ma na Twitteri.
pekny clanocek. Len by ma zaujimalo, ked si MayDay oznacil ze “neidentifikovatelny”, ze ci fakt neexistuje nejaky sposob jeho detekcie userom? lebo podla mna sa to musi niekde prejavit, ze ta niekto napojil do botnetu,nie? alebo fakt neni sanca to zistit? ten malware co si spominal predtym sa urcite dal detekovat, lebo sa to prejavilo, ze comp sa chova nejako divne…
v sekunde ako sa zacne malware prajovat je to zly malware. jeho caro je prave v tom, ze o nom obet nikdy nevie. najst sa da, dve spolosnoti ho uz nasli, dokazali ho tak trochu rozobrat, ale zatial nijaky extremny uspech. uzivatel je prakticky bez sance
Ja to vidim tak, ze este par mesiacov vyvoja a rad si nejaky malware stiahnem aj sam aspon usetrim cas investovany do udrzby pc ;).
http://ha.ckers.org/blog/20080315/symbiotic-vs-parasitic-computing/
Zabudol si na OneHalf – prvy virus, ktory sa dokazal sam modifikovat a tym padom sa stal velmi tazko odhalitelny. Postupne sifroval data na HDD a ked ich zasifroval polovicu (odtial aj nazov OneHalf) dal o sebe vediet a tusim ziadal peniaze za rozsifrovanie dat.
A co je najdolezitejsie – bol naprogramovany studentom na Technickej Univerzite v Kosiciach.
OneHalf nebol prvy polymorfny virus na svet “The Dark Avenger virus, the first fast infector, appeared in 1989, followed by the first polymorphic virus in 1990.”
preto tam nepatri. polymorfoza bola dost casto vyuzivana uz zaciatkom 90tych rokov a funguje prakticky dodnes (napriklad dnes diminutive wormy maju polymorfoznu strukturu, nakodene v jazyku (ECMA) JavaScript).
a to ze ho nakodil Slovak je fajn sprava, aspon vieme, ze aj tu zije par sikovnych ludi :)
One_Half.3544.A
on si niesol vlastny kluc ktorym sifroval data a ked nanho dotycny poskodeny neprisiel a neodborne ho odstranil tak data ostali zasifrovane a mohol sa s nimi rozlucit… myslim ze prva s tym ako ho odstranit prisla SAC. neviem ci ten web este zije ale mam z toho taky pocit ze sa tam zastavil cas :)
ano onhalf je moj oblubeny chlapcek… “uzil” som si s nim teda vela srandy vela rokov dozadu, nan asi nikdy nezabudnem, pretoze ziaden iny virus mi nenarobil tolko galiby ako onehalf…vtedy to boli nastastie len hry a tak, ale vtedy to bola pre mna nevycislitelna strata… :)
OneHalf vytvoril jeden z vyvojarov pracujucich v SAC – Slovenskom Antivirovom Centre, zalozenom pokial viem STU. Vdaka nemu sa po upadku popularity zacal znova sirit NOD – Nemocnica na Okraji Disku, t.j. antivirus povodne vytvoreny v SAC.
Na porovnanie: Kým známemu slovenskému vírusu OneHalf trvalo mesiace, než sa dostal z Košíc do Bratislavy a potom do USA, dnešné vírusy nakazia počítače na celej zemeguli doslova za pár hodín.
– http://technologie.etrend.sk/35155/telekom-a-internet/miroslav-trnka-spammeri-nasli-sposob-ako-na-virusoch-zarobit
onehalf – tuke