Віруси із самого початку створення і розвитку комп’ютерної техніки отримали досить широке поширення. Деякі з них були і є абсолютно нешкідливими, збиток від впливу на комп’ютерні системи від інших оцінюється мільярдами доларів. Історія знає чимало прикладів прояви вірусної активності, яка призводила до справжнім епідемій, заражаючи користувача ПК і виконуючи свої деструктивні функції. Далі пропонується коротко розглянути найнебезпечніші в світі віруси для комп’ютера, які в свій час зробили найбільш відчутний вплив на комп’ютерні системи по всьому світу.
Що таке вірус з точки зору комп’ютерних технологій?
Взагалі, під комп’ютерними вірусами мається на увазі не якесь абстрактне поняття, а саме звичайне програмне забезпечення, яке впливає на комп’ютерну систему (зокрема, на операційну систему, встановлені в її середовищі програми або файли) з метою нанесення шкоди, крадіжки даних, вимагання оплати за розшифровку файлів і т. д. Самі ж такі програми містять спеціальні виконувані коди, активирующиеся або безпосередньо при проникненні в систему, або в певний момент часу, але спрямовані на запуск абсолютно різних операцій. По-перше, основний код призначений для основної дії, на яке розрахований сам вірус. По-друге, дуже часто запускаються паралельні процеси, що дозволяють вірусам сховатися від очей користувача або антивірусного ПО (замаскуватися), працюючи у фоновому режимі і підміняючи деякі системні компоненти власними апплетами. По-третє, попутно можуть стартувати операції з самокопированию, впровадження коду в встановлені програми, розсилці самих себе по інтернету або по мережі і т. д.
Різновидів вірусних загроз сьогодні відомо дуже багато, а список їх видів за класифікацією виглядає досить значним (трояни, черв’яки, шифрувальники, вимагачі, стелс-віруси, поліморфні аплети, шпигуни, кейлогери, резидентні або нерезидентні загрози і багато інших), не кажучи вже про те, що деякі типи загроз до якогось одного класу віднести не можна. Однак, якщо говорити про найнебезпечніших у світі віруси для комп’ютера, практично всі вони відносяться до категорії черв’яків. На зорі розвитку комп’ютерних технологій вони проникали в систему в основному через знімні носії (дискети), але з появою інтернету стали передаватися по електронній пошті або обґрунтовувалися на всіляких сайтах у Всесвітній павутині.
Найнебезпечніші в світі віруси для комп’ютера
Абсолютно неправильним виглядає твердження, що віруси як загроза для комп’ютерів, що виникли в момент появи самої техніки у вигляді домашніх ПК. Справа в тому, що такі технології почали активно розроблятися ще на початку 50-х років минулого сторіччя. До 1961 році серед програмістів навіть сформувалася навіть рух Core War, що представляє собою якесь змагання з непомітного знищення програм один у одного. Але офіційною датою появи загроз, званих сьогодні комп’ютерними вірусами, називають 1981 рік, коли були створені віруси Elk Cloner та Virus 1,2,3, коди яких були призначені для виконання на комп’ютерах Apple II. Згодом основна маса загроз стала націлюватися в основному на Windows і Linux-системи, хоча і вважається, що Linux і «яблучні» ОС більш стійкі до їх дії. Прабатьком всіх відомих на сьогодні загроз є відомий вірус Brain, в 1986 році наробив чимало шуму. На поточний момент можна виділити кілька основних загроз, які прийнято вважати найбільш небезпечними за всю недовгу історію існування комп’ютерів, серед яких найбільш відомими є наступні:
- Brain.
- Jerusalem.
- Хробак Морріса.
- Michelangelo.
- CIH («Чорнобиль»).
- Melissa.
- ILoveYou.
- Nimda.
- Code Red.
- SQL Slammer.
- Sobig F.
- MyDoom.
- Conficker.
- StormWorm.
- Petya.
- WannaCry.
Brain
Спочатку це програмне забезпечення було створено двома братами – програмістами з Пакистану і вірусом по природі своєї не було. Цей аплет повинен було всього-навсього покарати користувачів їхнього власного без ліцензії, видаляючи встановлені додатки з їх комп’ютерів.
Але, як це зазвичай буває, вірус вийшов з-під контролю і заразив кілька десятків тисяч комп’ютерів по всьому світу (18 тисяч тільки в США). Він підміняв завантажувальні заражені запису нейтральними, і тому спроби виявлення до певного часу були абсолютно марними.
Jerusalem
Не менш небезпечним і шкідливим виявився вірусний аплет, який отримав назву Jerusalem, який у 1988 році найбільше поширення отримав на території Європи, США і Близького Сходу. Суть його впливу зводилася до того, що заражені виконувані файли при спробі запуску негайно віддалялися. А ось побічний ефект виглядав куди більш неприємним. Якщо 13-е число припадало на п’ятницю, вірусний аплет мимовільно запускав повне форматування жорсткого диска.
Хробак Морріса
Цей вірус називають ледь не одним з найгеніальніших творінь, яке було створено 23-річним студентом з США в тому ж 1988 році.
Дія його виглядало двояко. З одного боку, він був здатний підбирати паролі доступу до операційних систем, використовуючи для цей словник, що містить всього 400 слів. З іншого – доводив комп’ютери до стану повної дисфункції, постійно копіюючи себе самого і пересилаючи копії через інтернет. Загальний збиток на той час був оцінений приблизно в 100 мільйонів доларів. Примітно і те, що якщо б Морріс не зізнався у своєму авторстві цього аплету, творця так ніколи б і не знайшли. До речі сказати, по суті своїй це вірус можна назвати першим мережевим черв’яком (він поширювався по мережі ARPANET).
Michelangelo
Цей вірус за своєю природою спочатку ніякої небезпеки не уявляв, оскільки після проникнення на комп’ютери з дискет до певного моменту не діяв і вичікував зручного моменту для атаки. Таким моментом ставав день народження Мікеланджело – 6 березня. В цей день вірус активувався в системі і знищував абсолютно всі дані, що зберігаються на жорсткому диску.
CIH («Чорнобиль»)
У тому ж 1988 році на світ з’явився ще один аплет під назвою CIH, створений китайським програмістом. Назва було утворене з перших літер його імені, а негласно вірус стали називати Чорнобилем з-за того, що активізувався він якраз у річницю аварії на Чорнобильській АЕС (26 квітня). Найбільшого поширення він отримав в Східній Азії, однак вплив його на комп’ютери виглядало вже більш деструктивним.
Справа в тому, що він видаляв не тільки інформацію на жорсткому диску, але і повністю стирав програмну оболонку BIOS. Офіційно було підтверджено зараження приблизно 300 тисяч комп’ютерів, а за негласною інформацією загальне число постраждалих ПК становило не менше півмільйона.
Melissa
Одним із найнебезпечніших у світі вірусів для комп’ютера до цих пір вважається відомий аплет Melissa, що наробив свого часу чимало шуму в 1999 році.
Вірус вражав поштові сервери, вишукував на комп’ютерах користувачів адреси електронної пошти (перші 50 в адресній книзі) і розсилав не тільки власну копію, але й листи з вмістом, який сьогодні віднесли б до спаму. У деякому роді вплив вірусу Melissa на поштові сервери було схоже на те, що сьогодні називають DDoS-атаками. Таким чином, їх робота була повністю паралізована через перевантаженість систем, а загальний збиток склав близько 100 мільйонів доларів.
Вірус ILoveYou
2000 рік в комп’ютерному світі додав метушні. Саме цей час пов’язують з появою одного з найбільш шкідливих вірусів ILoveYou. Він поширився по всьому світу через електронну пошту.
Адресатам приходив лист з вкладенням, замаскованим під текстовий файл з визнанням в любові. У темі повідомлення і назві вкладення як раз і вказувалося I Love You. Насправді ж, вміст вкладення являло собою самий звичайний виконуваний скрипт, написаний на Visual Basic, який після запуску не тільки знищував файли на жорсткому диску або мережевому оточенні, але розсилав свої копії всіх контактів з адресної книги. Творці аплету I Love You виявилися дуже винахідливими і зіграли на людських слабкостях (кому ж не цікаво, хто вам признається у коханні?). Загальний збиток від зараження експерти оцінили приблизно в 10-15 мільярдів доларів. До речі сказати, що за масштабами поширення і зараження вірус був занесений в «книгу рекордів Гіннеса» як найнебезпечніша загроза сучасності.
Nimda – ще один вірус
Багатовекторний хробак Вірусів (назва являє собою слово Admin, написане навпаки) побачив світ у 2001 році. Він використав декілька основних методик поширення по мережі і в інтернеті, внаслідок чого всього за 22 хвилини вразив мільйони терміналів. На той час його вважали найбільш відомим інтернет-хробаком.
Code Red
Ще один вірус, який наробив у світі шуму носить назву «червоного коду». Він проникав на комп’ютери через браузери, пов’язані з веб-сервером Microsoft IIS.
Його вплив зводилося до підміни системних компонентів власними зараженими файлами, а після його активації в комп’ютерній системі на екрані монітора з’являлася рядок «Зламано китайцями!» із запрошенням відвідати сайт worm.com. Примітно, що вірус вразив навіть комп’ютери Білого дому, а створений був етнічними китайцями з Філіппін.
Slammer
SQL Slammer є черв’яком, що вразила в 2003 році і сервери корпорації Microsoft, і ще 500 тисяч серверів по всьому світу.
Завдяки високій швидкості поширення і впливу за типом DDoS-аплетів, він буквально в лічені хвилини істотно знизив пропускну здатність серверів, а Південна Корея взагалі виявилася ізольованою від інтернету на цілих 12 годин. На поразку пішло рекордно короткий час – всього за 10 хвилин було заражено близько 75 тисяч комп’ютерів!
Sobig F
Вірус Sobig F в 2003 році встановив своєрідний рекорд по зараженню. Його впливу піддалося близько мільйона комп’ютерів.
Як і відомий «любовний» аплет, він поширювався допомогою вкладення електронної пошти, а корпорація Microsoft навіть встановила винагороду в 250 тисяч доларів за надання хоч якоїсь інформації про його творців, яких не встановили й досі. У результаті впливу збиток був оцінений в 10 мільярдів доларів.
MyDoom
Вірус MyDoom 2004 року є практично повним аналогом попередньої загрози, але по швидкості поширення і кількістю заражених систем побив його рекорд.
Його вплив торкнулося в основному Windows-комп’ютерів і звелося до того, що користувачі не могли зайти на сайти антивірусних додатків, відкрити новинні стрічки або навіть звернутися до деяких розділів на офіційних інтернет-ресурсах Microsoft.
Conficker
Справжня буря у вигляді посилених DDoS-атак сталася в 2009 році, коли з’явився вірус Conficker. Опис його впливу зводиться до наступного. Аплет після проникнення і на комп’ютери, і навіть на смартфони як би об’єднував їх обчислювальні можливості в єдиній ціле, після чого і атакував вибрані ресурси. Збиток від його впливу виражається чи не в астрономічній сумі – 9,1 трильйона доларів!
StormWorm
Цей вірусний аплет прийнято вважати своєрідним ботнетом, призначеним для проведення DDoS-атак. Час його появи відносять до 2007 року, а в якості творців часто називають програмістів, імовірно мають російське коріння. Зараження тільки за попередніми оцінками піддалося близько мільйона комп’ютерів по всьому світу, а створювали її явно професіонали, які використовували передові на той момент комп’ютерні та мережеві технології.
Petya
Це аплет є одним з самих свіжих, а час його появи відносять до 2016 року. Перші його модифікації всього лише блокували доступ до даних на комп’ютерах шляхом шифрування файлів, коли за розшифровку потрібно заплатити певну суму. Іншими словами, цей аплет одночасно став і шифрувальником, і здирником. Однак останні версії вірусу «навчилися» ще й вражати завантажувальні записи самих операційних систем Windows. Є думка, що це були лише пробні атаки, а цього повномасштабного впливу слід очікувати в недалекому майбутньому.
WannaCry
Нарешті, цей вірус виглядає дуже схожою на попередню загрозу, проте в якості оплати вимагає виключно криптовалюту (биткоины), операції з якими практично неможливо відстежити у більшості відомих систем фінансових розрахунків.