История развития компьютерных вирусов
МИНОБРНАУКИ РОССИИ
Федеральное государственное
бюджетное образовательное
«Пензенская государственная технологическая академия»
(ПГТА)
Факультет: «Информационных и образовательных технологий»
Кафедра «Информационные технологии и системы»
Дисциплина «Введение в специальность»
Реферат на тему:
«История развития компьютерных вирусов»
Выполнил: студент гр. 12ИС2б А.В.Кузнецов
Принял: зав. кафедры ИТС Михеев М.Ю.
Работа выполнена с оценкой: ___________________
Пенза 2012
Содержание
ВВЕДЕНИЕ 3
1 ПЕРВЫЙ ВИРУС 4
2 РАСПРОСТРАНЕНИЕ ВИРУСОВ 5
2.1 (1986) Brain и VIRDEM 5
2.2 (1987) Jerusalem 5
2.3 Червь Морриса 6
2.4 Datacrime и AIDs 7
3 90-Е – ВОЗНИКНОВЕНИЕ ПОЛИМОРФНОГО ВИРУСА 8
4 ПОЯВЛЕНИЕ СЕТЕВЫХ МАКРОВИРУСОВ 10
5 ТРОЯНСКИЕ ПРОГРАММЫ НОВОГО КЛАССА 11
6 ВИРУСЫ В WINDOWS 12
7 ВИРУСЫ XXI ВЕКА 15
7.1 2001 — атака на сервера 15
7.2 2003 — заражение сайтов 15
7.3 2004 — интернет останавливается 16
7.4 2007 — эра ботнетов 17
7.5 2010 — это война 19
ВВЕДЕНИЕ
Компьютерные вирусы сегодня – явление столь обыденное и привычное, что редко кто задумывается, почему эти формы жизни названы именно вирусами, а не, скажем, паразитами. Ответ прост: название позаимствовано из биологии, потому что жизненные циклы вирусов компьютерных и биологических совпадают - внедрение в программу/клетку и дальнейшее размножение. Однако прежде чем выяснять, где и когда появился первый вирус, было бы неплохо узнать четкое определение термина «компьютерный вирус». Такое определение дал в 1986 году Фред Коэн: «Компьютерный вирус есть программа, способная заражать другие программы путем добавления в них собственной копии». Ф.Коэн вообще личность примечательная - первый человек в истории, защитивший докторскую диссертацию по теме компьютерных вирусов. Он доказал невозможность написания программы, которая, глядя на файл, могла бы со стопроцентной точностью сказать, вирус ли это. Теперь можно начинать копаться в истории вычислительной техники, отыскивая первое упоминание о программе, подходящей под определение Коэна.
1 ПЕРВЫЙ ВИРУС
Такое упоминание относится к концу
60-х - началу 70-х годов, когда на машине
Univac 1108 появилась программа «Pervading Animal».
Собственно, вирусом ее назвать было нельзя,
однако это была первая программа, выполнявшая
не те действия, которых ожидал от нее
оператор, и пытающаяся создавать свои
копии. Мысли о создании саморазмножающихся
программ начали приходить в голову некоторым
людям еще в конце 40-х, когда появилось
несколько теорий, связанных с созданием
таких программ. Однако первая успешная
реализация относится лишь к концу 60-х
годов. Доступ к ЭВМ в те годы имели немногие,
писать программы для них могли лишь избранные,
поэтому впереди у компьютерного сообщества
было больше десяти лет спокойствия.
Но вот в середине 80-х компьютеры, теперь
уже персональные, становятся общедоступными.
С тех пор и ведет свое начало вирусная
история.
Первыми известными вирусами являются Virus
1,2,3 и Elk Cloner для ПК Apple II. Оба вируса очень
схожи по функциональности и появились
независимо друг от друга с небольшим
промежутком во времени в 1981 году.
С появлением первых персональных компьютеров Apple в 1977 году и развитием сетевой инфраструктуры начинается новая эпоха истории вирусов. Появились первые программы-вандалы, которые под видом полезных программ выкладывались на BBS, однако после запуска уничтожали данные пользователей. В это же время появляются троянские программы-вандалы, проявляющие свою деструктивную сущность лишь через некоторое время или при определённых условиях.
2 РАСПРОСТРАНЕНИЕ ВИРУСОВ
2.1 (1986) Brain и VIRDEM
Два пакистанских программиста (Basit и
Amjad), владеющих компанией Brain Computer Services,
создают вирус Brain – первый вирус для MS-DOS.
Brain был загрузочным вирусом, и, попав в
память при запуске компьютера, заражал
boot-сектор всех вставляемых 360-килобайтных
дискеток. Вся его полезная нагрузка заключалась
в том, что зараженные дискеты имели метку
«(c) Brain». Вирус сразу же проявлял себя,
поэтому крупномасштабной эпидемии он
не вызвал. К тому же, после того как дискеты
на 360 Кб ушли в прошлое, вирус стал бесполезен.
Но на базовом коде этого вируса было создано
целое семейство вирусов, не все из которых
были так же безобидны, как Brain. Зачем братьям
понадобилось писать и распространять
вирус? Существует много точек зрения,
но большинство экспертов склоняются
к мысли, что идея с вирусом – просто рекламный
ход, призванный привлечь внимание к небольшой
пакистанской компании. Ведь в коде вируса
содержались имена авторов и их адрес.
В том же 1986 году Ральф Бургер пишет безвредный
демонстрационный вирус VIRDEM, заражающий
*.com-файлы, и представляет его общественности.
Интерес к теме столь велик, что Бургеру
приходится писать книгу, посвященную
вирусам.
2.2 (1987) Jerusalem
В 1987 году появился Jerusalem («иерусалимский вирус»), запрограммированный на удаление зараженных файлов по пятницам 13-го. Первые его версии содержали ошибку, благодаря которой он повторно действовал на уже зараженные файлы. В последующих версиях ошибка была исправлена. Хотя к тому времени уже появились материалы, посвященные безопасности информации, все это воспринималось не более чем игрушкой, экспериментом. Атака застала пользователей врасплох, так как мир еще не был готов к таким явлениям. Вскоре появились вирусы для ПК Macintosh, Unix-машин и мэйнфреймов IBM.
2.3 Червь Морриса
В 1988 году Робертом Моррисом-младшим был создан первый массовый сетевой червь. 60 000-байтная программа разрабатывалась с расчётом на поражение операционных систем UNIX Berkeley 4.3. Вирус изначально разрабатывался как безвредный и имел целью лишь скрытно проникнуть в вычислительные системы, связанные сетью ARPANET, и остаться там необнаруженным. Вирусная программа включала компоненты, позволяющие раскрывать пароли, имеющиеся в инфицированной системе, что, в свою очередь, позволяло программе маскироваться под задачу легальных пользователей системы, на самом деле занимаясь размножением и рассылкой копий. Вирус не остался скрытым и полностью безопасным, как задумывал автор, в силу незначительных ошибок, допущенных при разработке, которые привели к стремительному неуправляемому саморазмножению вируса.
По самым скромным оценкам инцидент с червём Морриса стоил свыше 8 миллионов часов потери доступа и свыше миллиона часов прямых потерь на восстановление работоспособности систем. Общая стоимость этих затрат оценивается в 96 миллионов долларов (в эту сумму, также, не совсем обосновано, включены затраты по доработке операционной системы). Ущерб был бы гораздо больше, если бы вирус изначально создавался с разрушительными целями.
Червь Морриса поразил свыше 6200 компьютеров. В результате вирусной атаки большинство сетей вышло из строя на срок до пяти суток. Компьютеры, выполнявшие коммутационные функции, работавшие в качестве файл-серверов или выполнявшие другие функции обеспечения работы сети, также вышли из строя.
4 мая 1990 года суд присяжных признал Морриса виновным. Он был приговорён к условному заключению сроком на два года, 400 часам общественных работ и штрафу размером 10 тыс. долларов.
2.4 DATACRIME и AIDS
В 1989 году широкое распространение получили вирусы DATACRIME, которые начиная с 12 октября разрушали файловую систему, а до этой даты просто размножались. Эта серия компьютерных вирусов начала распространяться в Нидерландах, США и Японии в начале 1989 года и к сентябрю поразила около 100 тысяч ПЭВМ только в Нидерландах (что составило около 10 % от их общего количества в стране). Даже фирма IBM отреагировала на эту угрозу, выпустив свой детектор VIRSCAN, позволяющий искать характерные для того или иного вируса строки (сигнатуры) в файловой системе. Набор сигнатур мог дополняться и изменяться пользователем.
В 1989 году появился первый «троянский конь» AIDS. Вирус делал недоступными всю информацию на жёстком диске и высвечивал на экране лишь одну надпись: «Пришлите чек на $189 на такой-то адрес». Автор программы был арестован в момент обналичивания чека и осуждён за вымогательство.
Также был создан первый вирус, противодействующий антивирусному программному обеспечению — The Dark Avenger. Он заражал новые файлы, пока антивирусная программа проверяла жёсткий диск компьютера.
3 90-Е – ВОЗНИКНОВЕНИЕ ПОЛИМОРФНОГО КОМПЬЮТЕРНОГО ВИРУСА
В 1991 году зарегистрирован первый полиморфный вирус, который, чтобы не быть обнаруженным, видоизменял свое тело. В 1992 году появился первый вирус для ОС Windows. Когда операционная система Windows 95 была практически готова, и ее beta-версию разослали 160 тестерам. Все диски оказались зараженными загрузочным вирусом Form, и только один тестер не поленился проверить диск антивирусом. В пресс-релизе, посвященном выходу принципиально новой операционной системы, было сказано, что она полностью защищена от вирусов всех типов. Через несколько месяцев эти заявления были разнесены в пух и прах неожиданным подарком – первым макровирусом, представлявшим собой не привычный исполняемый файл, а сценарий, который заражал документы Microsoft Word. В течение месяца макровирус Сoncept облетел вокруг земного шара, внедрился в компьютеры пользователей Microsoft Word и парализовал работу десятков компаний по всему миру. В следующие годы вирусописатели активно работали и изобрели множество оригинальных способов проникновения в систему.
Вирусы
постоянно расширяют свою «среду
обитания» и реализуют
Так же год 1995-й запомнился тем, что тогда впервые был создан макровирус. Он заражает документы, подготовленные в системе MS Word for Windows – файлы типа DOC. Так как такие файлы ежедневно десятками тысяч циркулируют в локальных и глобальных сетях, эта способность вируса обеспечила его мгновенное распространение по всему свету в течение нескольких дней и 25 августа 1995 года он был обнаружен в Москве. Вирус написан на макроязыке пакета Word. Он переносит себя в область глобальных макросов, переопределяет макрос FileSaveAs и копирует себя в каждый файл, сохраняемый с помощью команды Save As. При этом он переводит файл из категории «документ» в категорию «шаблон», что делает, невозможным его дальнейшее редактирование. Обнаружить наличие этого вируса можно по появлению в файле winword6.ini строки ww6i=1.
4 ПОЯВЛЕНИЕ СЕТЕВЫХ МАКРОВИРУСОВ
В 1996 году появился макровирус Laroux для Excel, а в 1998 — для Access. Годом позже вирусы добрались до электронной почты, и печально знаменитая Melissa почти мгновенно проникла на сотни тысяч компьютеров, рассылая себя через адресную книгу Outlook Express. В 1997 году на свет появились новые виды вирусов – FTP– и mIRC-черви, в июне 1998 года – вирус Win95.CIH. Этот вирус активизировался 26 апреля (впервые – в 1999 году) и уничтожал информацию на жестком диске, записывая на него мусор. Кроме того, он перезаписывал Flash BIOS, если переключатель находился в положении, разрешающем запись, и выводил из строя материнскую плату.
В следующем году эта же идея, правда, существенно модернизированная, нашла воплощение в черве Love Letter, который парализовал работу электронной почты во всем мире. Тогда же отмечены первые масштабные DDoS-атаки на ряд известных Web-сайтов, вызвавшие отказ в обслуживании пользователей. В прошлом году появилось сразу несколько вирусов, которые распространялись не через электронную почту, а непосредственно через сетевые порты, используя брешь в системе безопасности Windows. Главная их особенность — огромная скорость распространения.
5 ТРОЯНСКИЕ ПРОГРАММЫ НОВОГО КЛАССА
Следует отметить, что в те же дни были замечены первые признаки объединения создателей вирусов и спамеров. «Троянские» программы нового класса внедряли на зараженном компьютере прокси-сервер, который затем без ведома владельца ПК использовался для рассылки спама. Это опасное явление свидетельствует о нарастающей криминализации Интернета. Теперь вредоносные программы пишут не из хулиганских побуждений, а ради наживы — заработать можно, например, на рассылке спама или используя так называемое «шпионское» ПО. Новым словом в вирусологии стал вирус под названием «Чернобыль» или WIN95.CIH. Данный вирус в отличие от своих собратьев в зависимости от модификации мог уничтожать MBR жесткого диска, таблицу размещения данных и не защищенную от перезаписи Flash-память. Волна эпидемии этого вируса прокатилась по всему миру. Громадный материальный ущерб был нанесен в Швеции. 26 апреля 1999 года пострадало большое количество пользователей и в России. Эпидемия вируса Win95.CIH была на тот момент самой разрушительной. Червь I love you, выпущенный на Филиппинах в мае 2000 года, нанес владельцам компьютеров ущерб на сумму, по некоторым оценкам превышающую $10 млрд. Следующий червь, вошедший в историю как Code Red, за 14 часов сумел заразить более 300 тыс. компьютеров, подключенных к Интернету. После них были и другие, часто – первые в определенной категории. Например, Nimda (слово admin, прочитанное наоборот), многовекторный червь, распространялся сразу несколькими способами, включая «черные ходы», оставленные другими червями. MyDoom был признан самым быстрым червем, распространяющимся по электронной почте. До этого большая часть вирусов была написана на языке низкого уровня – ассемблере, позволявшем создать небольшой оптимизированный вирус. Автором червя AnnaKournikova, который поразил Интернет в феврале 2001 года, оказался голландский студент, который вообще не умел программировать, даже на таком простом языке, как Basic.
6 ВИРУСЫ В WINDOWS
В 1995 году официально вышла новая версия Windows — Windows 95. На пресс-конференции, посвящённой её выходу, Билл Гейтс заявил, что с вирусной угрозой теперь покончено. Действительно, на момент выхода Windows была весьма устойчива к имеющимся вирусам для MS-DOS. Однако уже в августе появляется первый вирус для Microsoft Word (Concept), который за несколько недель распространился по всему миру.
В 1996 году появился первый вирус для Windows 95 — Win95.Boza. В марте 1996 года на свободу вырвался Win.Tentacle, заражающий компьютеры под управлением Windows 3.1. Эта была первая эпидемия, вызванная вирусом для Windows. Июль 1996 отмечен распространением Laroux — первого вируса для Microsoft Excel. В декабре 1996 появился Win95.Punch — первый резидентный вирус для Win95. Он загружается в систему как VxD-драйвер, перехватывает обращения к файлам и заражает их.
В феврале 1997 года отмечены первые макровирусы для Office97. Первые из них оказались всего лишь «отконвертированными» в новый формат макровирусами для Word 6/7, однако практически сразу появились вирусы, ориентированные только на документы Office97. Март 1997: ShareFun — макровирус, поражающий MS Word 6/7. Для своего размножения использует не только стандартные возможности MS Word, но также рассылает свои копии по электронной почте MS-Mail. Он по праву считается первым mail-червём. В июне появляется и первый самошифрующийся вирус для Windows 95.
В апреле 1997 года появляется и первый сетевой червь, использующий для своего распространения File Transfer Protocol (ftp). Так же в декабре 1997: появилась новая форма сетевых вирусов — черви mIRC.
Начало 1998 года отмечено эпидемией целого семейства вирусов Win32.HLLP.DeTroie, не только заражавших выполняемые файлы Win32, но и способных передать своему «хозяину» информацию о заражённом компьютере.
Февраль 1998: обнаружен ещё один тип вируса, заражающий формулы в таблицах Excel — Excel4.Paix. В марте 1998 года появился и AccessiV — первый вирус для Microsoft Access, также в марте был обнаружен и Cross — первый вирус, заражающий два различных приложения MS Office: Access и Word. Следом за ним появились ещё несколько макровирусов, переносящих свой код из одного Office-приложения в другое.
В феврале-марте 1998 отмечены первые инциденты с Win95.HPS и Win95.Marburg, первыми полиморфными Win32-вирусами. В мае 1998 началась эпидемия RedTeam, который заражал EXE-файлы Windows, и рассылал заражённые файлы при помощи электронной почты Eudora.
В июне началась эпидемия вируса Win95.CIH (из-за даты активации 26 апреля также известного как «Чернобыль»), ставшая самой разрушительной за все предшествующие годы. Вирус уничтожал информацию на дисках и перезаписывал Flash Bios, что вызвало физические неисправности у сотен тысяч компьютеров по всему миру.
В августе 1998 появилась широко известная утилита BackOrifice (Backdoor.BO), применяемая для скрытого администрирования удалённых компьютеров и сетей. Следом за BackOrifice были написаны несколько других аналогичных программ: NetBus, Phase и прочие.
Также в августе был отмечен первый вирус, заражающий выполняемые модули Java — Java.StangeBrew. Этот вирус не представлял какой-либо опасности для пользователей Интернет, поскольку на удалённом компьютере невозможно использовать необходимые для его размножения функции. Вслед за ним в ноябре 1998 появился и VBScript.Rabbi. Интернет-экспансия скриптовых вирусов продолжилась тремя вирусами, заражающими скрипты VisualBasic (VBS-файлы), которые активно применяются при написании Web-страниц. Как логическое следствие VBScript-вирусов стало появление полноценного HTML-вируса (HTML.Internal).
1999 год прошёл под знаком гибридного вируса Melissa, побившего все существовавшие на тот момент рекорды по скорости распространения. Melissa сочетал в себе возможности макровируса и сетевого червя, используя для размножения адресную книгу Outlook.
Правоохранительные органы США нашли и арестовали автора Melissa. Им оказался 31-летний программист из Нью-Джерси, Дэвид Л. Смит. Вскоре после ареста Смит начал плодотворное сотрудничество с ФБР и, учтя это, федеральный суд приговорил его к необычно мягкому наказанию: 20 месяцам тюремного заключения и штрафу в размере 5 000 долл. США.
В апреле был найден и автор вируса CIH (он же «Чернобыль»), которым оказался студент Тайваньского технологического института Чень Инхао (陳盈豪, CIH — его инициалы). Однако, из-за отсутствия жалоб на действия вируса со стороны местных компаний, у полиции не было оснований для его ареста.
Также в 1999 году был отмечен первый macro-вирус для Corel — Gala. в начале лета 1999 грянула эпидемия Интернет-червя ZippedFiles. Этот червь интересен тем, что являлся первым упакованным вирусом, получившим широкое распространение в «диком» виде.
2003-2012 эпидемия вируса Win32.Sality (авторское название КуКу). Данный полиморфный вирус состоит из нескольких частей, использует систему шифрования и маскировки. Изменяет содержимое исполняемых файлов, что делает невозможным их полное восстановление. В связи со сложным поведением и средствами маскировки, лечение данного вируса представляет собой невыполнимую задачу для обычного пользователя. Зараженный компьютер становится частью cети Sality, являющейся одной из самых крупных ботнет сетей в мире.
7 ВИРУСЫ XXI ВЕКА
7.1 2001 — атака на сервера
После неимоверного успеха «почтовых
вирусов» антивирусные компании закрывают
дыры в безопасности и вирусы переключаются
на публичные сайты и сервера. Собственно
с 2001 года и можно отсчитывать современную
эпоху в компьютерной безопасности. Один
за одним идут «серверные вирусы»: Code red
— вирус, использующий уязвимости Microsoft
Internet Information Server. Также известный как Bady,
Code Red предназначался для нанесения максимального
ущерба, все зараженные им сайты выглядели
соответственно. После этого вирус начинал
поиск других уязвимых сайтов. Приблизительно
через 20 дней все веб сайты должны были
начать DDoS (distributed denial of service) атаку на определенные
IP адреса, включая Web-сервер Белого Дома.
Меньше чем через неделю, вирус заразил
около 400,000 серверов. Ущерб составил $3
миллиарда.
7.2 2003 — заражение сайтов
Сразу два червя начинают массовое заражение интернет-сайтов: Blaster и Sobiq. За первые же сутки Собик производит более миллиона собственных копий. Цель вируса — получить все возможные электронные адреса хранящиеся на компьютере и передать им свою копию. Ну а MSBLAST.exe не нуждается в представлении, думаю, все помнят его в лицо:
Главной задачей мсбласта была DDOS атака на сайт windowsupdate.com — все зараженные машины с 16 августа начинают беспрерывно отправлять запросы на обновление системы и сайт падает, не выдержав нагрузки.
Совокупный ущерб от червей составил $20 миллиардов. Microsoft объявило награду в 250,000 $ для любого, кто может предоставить информацию о создателе Sobiq.F. Ищут до сих пор. Побочным эффектом обоих червей стал колосальный рост интернет-траффика. Этот эффект нашел свое применение уже в следующем году.
7.3 2004 — интернет останавливается
Неизвестная группа хакеров запускает цепную реакцию из трех коварных червей. 18 января интернет поражает 100 модификаций червя Bagle. Он рассылает себя по почте как и Собик, но при этом на зараженном компьютере открывается доступ к порту TCP, который может использоваться для выуживания злоумышленником любой интересующий его информации. Все копии вируса самоуничтожаются 28 января 2004 года.
А уже 26 января начинается эпидемия MyDoom. Распространялся по почте и через пиринговую сеть Kazaa. Но в этот раз эффект почувствовали не только пораженные машины — на пике эпидемии червь увеличил загрузку интернета на 10 процентов, а время загрузки Web-сайтов на 50%.
Результат был настолько успешен, что в первые часы инфицирования на каждые 10 отосланных писем приходилось одно инфицированное этим вирусом. MyDoom был запрограммирован на прекращения своего распространения после 12 февраля 2004 года.
30 апреля
интернет добивает третий
В итоге расследования автором вирусов был назван 17-летний школьник из Германии, запустившим мировую эпидемия в качестве подарка себе на день рождения. Из-за несовершеннолетия он избежал какого-либо наказания.
С этого момента эксперты перестают подсчитывать ущерб от вирусов, т.к. суммы переваливают за десятки и сотни миллиардов долларов.
В ноябре 2004 года появляется и первый червь распространяющийся только через веб-сайты. Santy был написан на скриптовом языке Perl и использующий уязвимости форумов на phpBB. Вирус просто отправлял в гугл запрос, содержащий строку «Powered by phpBB», и получал таким образом адреса атакуемых форумов. Затем, сформировав некорректный запрос к файлу viewtopic.php, получал возможность выполнять на сервере произвольный код и заменял содержимое всех файлов с расширением asp, htm, jsp, php, phtm, shtm на «This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation X», где X — номер поколения червя.
Уже за сутки с момента своего появления 20 декабря 2004 червём было удачно атаковано 40 тысяч сайтов. На вторые сутки Google уже не проводил поиск по фразе «Powered by phpBB». После этого появились модификации червя, использующие другие поисковые системы.
7.4 2007 — эра ботнетов
Теперь вирусы не просто инфицируют сайты, они создают ботнеты и защищают их. Червь Storm появился 17 января 2007 года и только за первую неделю заразил два миллиона компьютеров.
По инерции Storm называют «червём», хотя на самом деле эта зараза комплексного характера, и помимо метода распространения, характерного для почтовых червей, Storm Worm имеет функции трояна/бэкдора, а также может выполнять роль «DDoS-бота» — программы, используемой для проведения DDoS-атак.
Но главной проблемой является даже не сам червь, а созданная им сеть заражённых компьютеров. Её точные размеры точно не известны, но по некоторым оценкам, количество компьютеров-«зомби» уже перевалило за несколько десятков миллионов. Таким образом, совокупная вычислительная мощь ботнета, созданного Storm, может в разы превосходить самые мощные суперкомпьютеры планеты.
Известный специалист в области компьютерной безопасности Брюс Шнайер в октябре утверждал, что размеры ботнета по-прежнему колеблются между 1 и 50 миллионами. По мнению Шнайера, Storm — это будущее вредоносных программ как таковых. Ботнет Storm ведёт себя как колония муравьёв с чётким распределением ролей между машинами.
Эпидемия червя началась с компьютеров в Европе и Соединенных Штатах 19 января 2008 года, когда, прикрываясь темой урагана в Европе, пользователям повалились письма с предложением открыть вложенный файл с названиями Full Clip.exe, Full Story.exe, Read More.exe или Video.exe.
Все попавшиеся на удочку машины автоматически объединялись в ботнет, но в отличие от других сетей, он не использовал специальный управляющий сервер, доступ к которому легко перекрыть. Принцип управления Storm больше напоминает пиринговую сеть, в которой зараженные ноды подключаются к своему управляющему хосту (он руководит обычно 30-45 зомби), а хосты взаимодействуют между друг другом. Причем роль хоста в случае необходимости может занять любая из нод. Вся сеть устроена так, что полного списка нодов нет ни у кого, поэтому точные размеры ботнета так и остались загадкой.
Помимо функций по работе с ботнетом, Storm устанавливает в системе руткит: Win32.agent.dh, посредством которого держатели ботнета могли стащить любую конфиденциальную информацию, рассылать спам и устраивать мощные DDoS-атаки.
Как утверждает Джош Корман, сотрудник подразделения IBM Internet Security Systems, червь Storm отслеживает IP-адреса, с которых совершаются попытки зондирования его управляющих серверов, и организует DDoS-атаки на эти адреса. По словам эксперта, в результате исследователи, которым удалось собрать какие-то факты о Storm, боятся их публиковать.
7.5 2010 — это война
Этот год стал поворотным пунктом в истории компьютерной безопасности, т.к. вирус Stuxnet вывел из строя атомную программу Ирана. Используя уязвимость Microsoft Windows, вирус заражал компьютеры, но ничем себя не выдавал — его целью были контроллеры марки Simatic Step 7, использующиеся в центрифугах для обогащения урана. Stuxnet скрытно прописывает себя на программируемые чипы (их используют для контроля за производством), маскируется и убивает какой-то важный процесс. Не случайный процесс, а возвращающий определенный код. К сожалению, что этот код значит, пока неизвестно. Но именно в 2009-2010 годах на иранских урановых фабриках начались массовые поломки центрифуг, приведшие к остановке всей ядерной программы.
Причем для создания вируса явно были приложены усилия крупной организации с неограниченным бюджетом. Вирус занимает полмегабайта кода на ассемблере, С и С++. Более того — вирус был подписан краденой цифровой подписью. Злоумышленники скорее всего украли подписи из тайваньских отделений фирм MicronJ и RealTek. Странный факт, но офисы этих фирм находятся в одном и том же здании в городе Шинчу. Если это не простое совпадение, то это значит кто-то физически проник в комнаты, зашел на соответствующие компьютеры, выкрал ключи. Тут уже никак не списать произошедшее на действия школьника-одиночки.
8 САМЫЕ ИЗВЕСТНЫЕ КОМПЬЮТЕРНЫЕ ВИРУСЫ
Количество
современных компьютерных вирусов, бродящих
по Интернет-сайтам, жёстким дискам и флешкам,
так велико, что не вписывается ни в какие
рамки. Зачем они отравляют наши компьютеры
и наши жизни? Для какой цели их создавали?
Одни вирусы крадут ваши логины и пароли,
другие блокируют доступ к системе, третьи
превращают ваш компьютер в спам-бота...
Их объединяет одно - они созданы для того,
чтобы приносить доход своим творцам.
Вирусы, крадущие ваши данные для входа
на различные сайты, отправляют их хозяину,
который с прибылью продаёт их на чёрном
рынке. Вирусы, блокирующие компьютер,
требуют от вас отправки SMS на короткий
номер. И, наконец, вирусы, превращающие
вашу машину в спам-зомби, заставляют её
отправлять сотни рекламных писем, за
которые организатору ботнета также солидно
платят.
Тем необычнее и тем привлекательнее для
нас старые добрые вирусы прошлого, которые
были созданы не ради наживы, а просто
так, похулиганить. Показать пользователю
издевательскую надпись или неприличную
картинку, нарисованную псевдографикой,
удалить с его компьютера все картинки...
Авторы компьютерных вирусов 80-х и 90-х
мечтали не заработать с помощью своих
вредоносных творений миллионы, а всего
лишь услышать в толпе про созданные ими
вирусы или прочитать в газетах о том,
какой же они принесли вред мировым компаниям.
Сегодня это кажется нам странным, но тогда
компьютерный мир был в основном свободен
от бизнеса и финансов - это было время
компьютерных гениев и компьютерных хулиганов.
Постепенно деньги становились важнее
собственного "я", и вирусы начали
писаться либо ради собственной наживы,
либо на заказ. "Хулиганские" вирусы
ещё существовали некоторое время, однако
это хулиганство было совершенно другого
рода. Уже не круто поиздеваться над одним
пользователем, гораздо круче организовать ботнет и
устроить DDoS-атаку на сервер крупной компании
или правительственной структуры... Впрочем,
вскоре исчезли и они. Давайте вспомним
самые известные из этих вирусов, не принесших
своим создателям ничего, кроме мировой
известности и уголовных проблем, связанных
с разработкой вредоносного ПО.
Компьютерные вирусы были всегда - говорят,
что первые вредоносные программы были
даже на больших ЭВМ размером с квартиру.
Однако первым вирусом, заставившим о себе
говорить даже некомпьютерщиков, был вирус
Brain, созданный в далёком 1986 году. О том,
что создание вируса было чистой воды
хулиганством, говорит даже тот факт, что
его авторы, пакистанские братья Басит
Фарук Алви и Амджад Фарук Алви, "зашили"
в тело вируса телефонный номер своей
фирмы по ремонту компьютеров. Деструктивное
проявление Brain было тоже довольно оригинальным:
инфицируя загрузочный сектор бывших
в то время в обращении пятидюймовых дискет
на 360 килобайт, он постепенно и незаметно
заполнял до отказа всё содержимое дискеты.
В 1980-х, когда жёсткими дисками оснащались
далеко не каждые компьютеры, а на дискетах
был важен каждый килобайт, Brain принёс
действительно много бед. Его было крайне
сложно удалить, так как он, будучи первым
в истории stealth-вирусом, прятался в загрузочном
секторе, который в то время не проверялся
антивирусами. Позднее эту технологию
применили ещё несколько вирусов, правда,
вскоре разработчики антивирусов наделили
свои программы возможностью проверять
загрузочный сектор, а производители BIOS
включили опцию, предотвращающую загрузку
вредоносного кода с дискет, и эти вирусы
прекратили своё существование.
Вирус Brain распространялся по компьютерам
мира с помощью дискет, так же, как сейчас
вирусы типа AutoRun распространяются с помощью
флешек. А вот вирус Morris, появившийся в
1988 году, был первым червём, использующим
для своего распространенияВсемирную
сеть. Интересно, что создатель вируса,
Роберт Таплан Моррис, вовсе не задумывался
о том, чтобы сделать вредоносную программу;
по замыслу, Morris должен был всего лишь
определить размер тогдашнего Интернета,
поселяясь на всех компьютерах, включённых
в эту сеть. Причём стоит обратить внимание
на тот факт, что Роберт включил в свою
программу систему защиты от удаления,
дабы пользователи и администраторы не
удалили Morris и один компьютер не был засчитан
дважды. Однако благая идея обернулась
ночным кошмаром, и Morris, подобно мутанту
из комиксов, из исследовательского инструмента
превратился в серьёзную опасность. Компьютеры
заражались Morris'ом, заражали им других,
сами многократно перезаражались... Вышедший
из-под контроля эксперимент нанёс значительный
урон тогда ещё немногочисленной, но уже
тогда всемирной компьютерной сети.
Но всё же самым известным из вирусов прошлого
был "Чернобыль" - Win95.CIH. Созданный
тайваньским выпускником университета
Ченом Инь Хау в 1997 году, он и до сих пор
остаётся одним из самых опасных и вредоносных
вирусов. Действие "Чернобыля" напоминало
действие бомбы с таймером. До наступления
26 апреля, годовщины катастрофы на Чернобыльской
электростанции и дня рождения автора,
вирус выдавал себя лишь постепенным увеличением
занятого пространства на диске (за что
и получил ещё одно название - Spacefiller) да
инфицированием всех исполняемых файлов
на компьютере. Ну а когда наступал "час
X", "Чернобыль" отрывался по полной: удалял
всё содержимое жёсткого диска, а на некоторых
компьютерах даже портил BIOS, превращая
компьютер в груду бесполезного хлама.
Так глубоко, пожалуй, не "гадил" ни
один вирус планеты. Всего около пятисот
тысяч компьютеров пострадали от зловредных
действий Win95.CIH. Слава богу, в 2000 году Чена
всё же арестовали власти Тайваня, и он
не успел создать что-нибудь ещё разрушительнее.
Ну и, конечно же, наш список был бы неполным,
если бы мы не упомянули о двух вирусах,
распространившихся по всему миру в конце
90-х - начале 2000-х посредством электронной
почты: Melissa и ILOVEYOU. Первый представлял собой
макровирус, "зашитый" в Word'овский
файл и отправленный тысячам пользователей
Интернета в качестве вложения. Этот вирус
рассылал свои копии первым пятидесяти
адресатам в списке контактов Outlook, а также
изрядно портил текстовые файлы пользователя
инфицированного компьютера, изменяя
произвольные блоки текста на цитаты из
"Симпсонов". Вирус ILOVEYOUраспространялся
примерно таким же методом: запуская добавленный
к письму скрипт, замаскированный под
txt-файл с признанием в любви от молодой
девушки, пользователь автоматически
заражал свой компьютер. ILOVEYOU распространялся
не только посредством e-mail, но и с помощью
носителей информации, что принесло ему
куда большую распространённость, чем
Melissa. Вирусом ILOVEYOU были заражены как компьютеры
домашних пользователей, так и рабочие
компьютеры, и даже компьютеры сотрудников
Пентагона. Примечательно, что основной
ущерб от вируса ILOVEYOU был причинён во время
процедуры его удаления, поскольку для
этого были отключены многие компьютерные
сети и даже целые почтовые серверы.
Итак, мы рассказали вам о пяти самых знаменитых
компьютерных вирусах прошлого. Мы не
рассказали о многих других, не менее легендарных,
вирусах, начиная от ветхозаветных Cascade и Dir
II и заканчивая нашумевшими в своё время Code
Red и, конечно же, Blaster. Однако на описание
всех вирусов, заслуживающих внимания,
не хватило бы и целой книги, так что мы
оставляем это увлекательное занятие
за вами, дорогой читатель.
9 САМЫЕ ИЗВЕСТНЫЕ ХАКЕРЫ В ИСТОРИИ
Что больше
всего раздражает обыкновенных пользователей,
которым компьютеры нужны как
для работы, так и для развлечений?
Пожалуй я не открою Америку, сказав,
что самое большое раздражение,
а порой даже то, что вызывает
злость у «юзеров», этокомпьютерные вирусы, троянские программы, спам и всё остальное, что связано
со сбоем работы компьютера не по вине
пользователя. Естественно, люди пытаются
найти защиту для своих компьютеров, устанавливая
различные антивирусы и прочие программы,
которые следят за безопасностью компьютера. В большинстве
случаев, грамотные действия при работе
с антивирусом, гарантирую безопасность
вашего компьютера. Однако речь не про
это, а речь про то, что если эти все вирусы
попадают на наши компьютеры, то значит,
их кто-то создаёт. Кто эти люди, и зачем
им это?
Вопрос конечно неоднозначный. Людей,
которые создают вирусы и прочее вредоносное
ПО, называют хакерами, а занимаются они этим по
всяким причинам, иногда для развлечения,
иногда из личных интересов, но всё-таки
чаще всего, из-за желания наживы. Однако
к счастью, хакеры, это не только те люди,
которые приносят вред нашим компьютерам.
Существует и другая разновидность хакеров,
которая как раз то наоборот, помогает
различным компаниям бороться с вирусами,
либо они тестируют различные программы на безопасность.
Иногда такие хакеры не работают в организациях,
а работают лишь сами на себя, тем самым
создавая своё дело, однако где бы они
не работали, главное их условие, это не
нарушать закон, а лишь искать лазейки
в законе для своих действий. В общем, условно
говоря, существует два вида хакеров, одни
которые «приносят вред», называют «Чёрными шапками», а те хакеры которые
помогают компаниям в разработке продуктов,
называют «Белыми шапками».
Что ж, давайте сделаем небольшой обзор
самых известных хакеров на планете, распределив
их на две группы: «Белые шапки» и «Чёрные
шапки».
9.1 Белые шапки
Номер один
в этом списке, является Стивен Возняк. Этот один из отцов
Apple, наравне со Стивом Джобсом. Некоторые
называют этого человека Воз, либо Стивен
из Apple, однако мы будем его называть, как
и полагается. Ещё в студенческом возрасте,
Стивен уже тогда начал заниматься хакерством,
а именно начал создавать блю-боксы, благодаря которым можно
было с обыкновенного стационарного телефона,
звонить по межгороду совершенно бесплатно.
Продажа таких блю-боксов – первый бизнес
Возняка и Джобса. После Стивен Возняк
бросил учёбу и вместе с Джобсом, решил
создать полноценный компьютер в едином
корпусе. Это был действительно первый
настоящий успех этих двух парней, которые
сейчас известны на весь мир. На сегодняшний
день, Стивен Возняк не работает в Apple,
а стал заниматься благотворительностью,
помогая детям осваивать современные
технологии.
Следующей «белой шапкой», является Тим Бернерс-Ли. Что он сделал? Он
создал сеть, которая сейчас называется World Wide Web. Другими словами, Тим создал
интернет. Однако прежде чем создать всемирную
паутину, Тим Бернерс-Ли, еще, будучи студентом,взломал шифрованные коды своего
университета. После того случая, ему напрочь
запретили подходить ко всем компьютерам,
которые находились в Оксфордском университете.
Третьим в нашем списке является Линус Торвальдс. Это человек, который
создал самую известную бесплатную операционную систему Linux. Как заявляет
сам Линус, он получает удовольствие от
того, что разрабатывает самую лучшую
ОС в мире. Впервые он начал разрабатывать
свою систему на компьютере Sinclair QL. Он самостоятельно
модифицировал его, разработав под модифицированную
установку несколько игр и текстовый редактор.
После он набрал команду таких же программистов-любителей,
как и он, и они совместными усилиями создали
операционную систему Linux. На сегодняшний
день, Линус Товальдс является одним из
руководителей так называемого братства
Линукс. Кроме того, он является почётным
преподавателем в области компьютерных
технологий, во многих европейских университетах.
Ещё одним представителей «белых шапок»,
является Ричард Столлман. Сам Столлман любит,
когда его называют «RMS», а прославился этот RMS тем, что
является одним из отцов бесплатного программного
обеспечения. По заявлениям самого Столлмана,
будущее компьютерной индустрии за бесплатным
программным обеспечением, а всё платное
ПО, рано или поздно уйдёт в небытие, так
как не сможет конкурировать с бесплатным,
но ничем не хуже, софтом. Вся карьера этого
человека и связана лишь с продвижением бесплатного софта,
поэтому он является почётным сотрудником,
в некоторых авторитетных организациях,
которые занимаются разработками подобного
рода.
Наконец замыкает нашу пятёрку «белых
воротничков» хакер по имени Тсутому Шимомура. Данный хакер получил
славу «белого воротничка», наверно, сам
того не подозревая, а дело было вот как:
однажды его взломал известный хакер Кевин Митник. Этот
факт настолько разозлил Шимомуру, что
он задался идеей во, чтобы то не стало,
найти его, а также он стал сотрудничать
с ФБР для помощи поимки других хакеров.
Однако, не смотря на то, что он помогал
ФБР в области киберпреступлений, он и сам был не
без грешка и достаточно часто взламывал
мобильные телефоны для прослушки. В конце
концов, когда Митник был задержан, Шимумора
написал книгу о своей жизни, по мотивам
которой, даже был снят фильм.
- История развития компьютерных вирусов
- История развития компьютерных игр
- История развития компьютерных сетей
- История развития компьютерных сетей
- История развития компьютерных технологий
- История развития компьютеров
- История развития компьютеров
- История развития компьютерной техники
- История развития компьютерной техники
- История развития компьютерной техники
- История развития компьютерной техники
- История развития компьютерной техники
- История развития компьютерной техники. Перспективы развития компьютерных систем
- История развития компьютерной техники. Поколения ЭВМ и их классификация
