Новий комп'ютерний вірус вразив інформаційні системи тисяч компаній по всьому світу. Вірус атакував комп'ютерні мережі по всьому світу Найнебезпечніший вірус на pc

Збої в роботі підрозділів ДАІ ліквідовані. Про це заявили в прес-службі МВС. Раніше стало відомо про те, що в цілому ряді російських регіонів виникла, зокрема, проблема з видачею водійських посвідчень. Комп'ютери співробітників міністерства піддалися зараженню вірусом, який стрімко поширився по всьому світу.

У Росії, крім МВС, шкідлива програма проникла в мережі МНС, РЖД, Ощадбанку, «Мегафона». В цілому до цієї хвилині компанії і відомства повідомляють про локалізацію або усунення проблеми. А корпорація Microsoft пішла на надзвичайні заходи: випустила екстрене оновлення, що усуває уразливості не тільки для новітніх операційних систем, але і для застарілої Windows XP. Вона з 2014-го року офіційно не підтримується, хоча до цих пір користується великою популярністю.

Поверненням до паперового століття називають свою роботу британські лікарі в останню добу. Планові медичні процедури по можливості відкладені на кілька днів, допомогу надають в першу чергу екстреним пацієнтам. До сих пір так і не вдалося повністю відновити роботу комп'ютерів, в яких вели облік пацієнтів, результати аналізів і багато іншого. Причиною став вірус WCry - скорочення від англійського Wanna Cry (в перекладі означає «Хочеться плакати»).

Незабаром з'ясувалося, що подібні емоції відчувають далеко не тільки в Британії. Слідом з'явилися повідомлення про те, що вірус вразив комп'ютери іспанського телекомунікаційного гіганта Telefonica, потім перекинувся на Францію, Німеччину, Італію, Румунію. Шкідлива програма по планеті поширювалася зі швидкістю лісової пожежі.

«Ми насправді сьогодні спостерігаємо за тим, як розгортається сценарій кіберапокаліпсіса. Тривожні події стосуються всієї галузі. Тільки за останні 24 години зараженню піддалися 45 тисяч систем в 74 країнах », - сказав експерт з комп'ютерної безпеки Варун Бадхвар.

Кожна система - це часом навіть не сотні, а тисячі комп'ютерів. На екранах кожного з них користувачі побачили повідомлення, перекладене на десятки мов. У ньому говориться, що вся інформація на комп'ютері зашифрована, а за розшифровку і можливість продовжити роботу необхідно заплатити. Залежно від країни - 300 або 600 доларів.

Подібні віруси вимагачі відомі вже багато років, однак, якщо раніше з цим частіше стикалися звичайні користувачі, то тепер основний удар припав в першу чергу по організаціям, які мають, без перебільшення, стратегічне значення для кожної країни.

«Зрозуміло, що вдарили по найбільш критичного. І зрозуміло, що злочинці завжди будуть шукати найбільш вразливі точки, тобто, які дійсно будуть платити. І це говорить просто про цинізм », - сказав радник президента Росії з питань розвитку інтернету Герман Клименко.

У числі постраждалих і Росія. Ще напередодні з'явилися перші дані про те, що шкідлива програма проникла в комп'ютери Міністерства внутрішніх справ. Повідомлення про наслідки збоїв приходили з різних регіонів. Так, в підмосковному Жуковському за свідченнями відвідувачів напередодні не працювали комп'ютери в паспортному столі. Відразу в декількох містах довелося тимчасово призупинити видачу і заміну водійських посвідчень, автомобільних номерів.

«На даний момент вірус локалізований. Проводяться технічні роботи по його знищенню. Витік службової інформації з інформаційних ресурсів Міністерства внутрішніх справ повністю виключена », - заявила офіційний представник МВС Росії Ірина Вовк.

Аврал у програмістів і в інформаційному центрі «Російських залізниць». Вірус проник і туди. Про масштаби проблеми не повідомляється, але відомо, що деякі пасажири зіткнулися з незручностями при оформленні квитків через Інтернет.

«В даний час вірус локалізований. Технологічних збоїв всередині мережі не було. Відповідно, на перевезення вантажів і пасажирів ця вірусна атака не вплинуло. Загрози безпеці немає », - повідомила прес-секретар РЖД Катерина Герасимова.

З проблемами зіткнулися і такі великі російські компанії, як «Мегафон» і «Yota». Очевидно, що постраждалих набагато більше, але більшість вважають за краще не поширюватися про це. Більшість компаній відновлює системи з так званих резервних копій баз даних, які періодично зберігаються на спеціальних серверах.

Тим часом правоохоронні органи в різних країнах намагаються вийти на слід хакерів, які організували атаку по всьому світу. Хоча зробити це вкрай складно. Адже до сих пір так і не ясно, з території якої країни був запущений вірус. Британська газета The Telegraph, втім, вже поспішила звинуватити у трагедії горезвісних «російських хакерів».

Однак до такої гонитві за сенсацією скептично поставилися навіть західні експерти. Адже найсильніший удар вірусу якраз припав саме на Росію. За даними незалежних антивірусних компаній, найбільша кількість заражених комп'ютерів саме в нашій країні.

Також вже відомо, що насправді хакери не придумали нічого нового. Вони лише скористалися програмою, яку вкрали в Агентстві національної безпеки Сполучених Штатів. Про це повідомив колишній співробітник цієї американської спецслужби Едвард Сноуден.

З «Твіттера» Е. Сноудена: «Ого, рішення АНБ створювати інструменти атаки на американське програмне забезпечення тепер ставить під загрозу життя пацієнтів лікарень».

За словами Сноудена, хакери всього лише модифікували програму, яку Агентство національної безпеки США використовувало, щоб шпигувати за користувачами по всьому світу.

Спецслужби багато років використовували вразливість в операційній системі Windows. І лише недавно в компанії Microsoft схаменулися.

«Користувачі безкоштовного антивірусу Microsoft і оновленої версії Windows захищені. Ще в березні ми додали оновлення безпеки, яке забезпечує додатковий захист проти потенційної атаки », - повідомила прес-секретар Microsoft в Росії Христина Давидова.

Хто зараз користується секретними розробками американських спецслужб - невідомо. І навіть якщо заплатити злочинцям, то фінансовий слід нікуди не приведе. Адже оплату за реанімацію комп'ютера приймають виключно в біткоіни. Це одна з найпопулярніших сьогодні так званих криптовалюта. Чи не гроші, а цифровий код, відстежити який просто неможливо.

«Чому хакери завжди просять у біткоіни? Як пам'ятаєте з фільмів про піратів, вони найбільше любили золото. Чому? Тому що його передають з рук в руки. Не можна простежити, як проходить цей процес. Те ж саме відбувається з сучасними піратами, хакерами. Вони завжди хочуть отримати біткоіни, тому що це неконтрольований спосіб обміну цінностями », - говорить фахівець з інтернет-технологіями Григорій Бакунов.

У будь-якому випадку фахівці з цифрових технологій все ж радять здирникам не платити. По-перше, ніякої гарантії, що не обдурять, та й потім, якщо заплатити один раз, то в майбутньому, швидше за все, доведеться платити і далі.

Антивірусні компанії обіцяють випустити захист ще до початку нового робочого тижня. Повідомлення про перший успіх в уже прийшло з тієї ж Британії. Одному з програмістів абсолютно випадково вдалося зупинити поширення вірусу.

13.03.2011

Часом появи перших вірусів зазвичай вважають початок 1970-х. Саме тоді з'явилася програма Creeper, написана співробітником компанії BBN (Bolt Beranek and Newman) Бобом Томасом (Bob Thomas). Creeper володіла можливістю самоперемещенія між серверами. Попадав на комп'ютер, вона виводила на екран повідомлення «I'M THE CREEPER ... CATCH ME IF YOU CAN» ( «Я Кріпера ... Злови мене, якщо зможеш»).

Creeper

Часом появи перших вірусів зазвичай вважають початок 1970-х. Саме тоді з'явилася програма Creeper, написана співробітником компанії BBN (Bolt Beranek and Newman) Бобом Томасом (Bob Thomas). Creeper володіла можливістю самоперемещенія між серверами. Попадав на комп'ютер, вона виводила на екран повідомлення «I" M THE CREEPER ... CATCH ME IF YOU CAN »(« Я Кріпера ... Злови мене, якщо зможеш »). За своєю суттю, ця програма ще не була повноцінним комп'ютерним вірусом. Ніяких деструктивний дій, або дій шпигунського характеру, Creeper не виконував. Пізніше іншим співробітником BBN Реєм Томлінсон була написана програма Reaper, яка також самостійно переміщалася по мережі і, при виявленні Creeper, припиняла його дію.

Elk Cloner

Більш схожою на сучасний вірус була програма Elk Cloner, виявлена \u200b\u200bв 1982 році. Вона поширювалася, заражаючи операційну систему DOS для Apple II, записану на гнучких дисках. При виявленні незараженной дискети вірус копіював себе туди. При кожній 50-й завантаженні вірус показував на екрані маленьке жартівливий вірш. Хоч цей вірус і не був призначений для нанесення шкоди, він міг зіпсувати код завантаження на дискетах з іншими системами. Автором цього вірусу вважається 15-річний школяр з Пітсбурга Річ Скрента (Rich Skrenta). Спочатку жертвами цього комп'ютерного вірусу стали друзі і знайомі автора, а також його вчитель математики.

Brain

Перша вірусна епідемія була зареєстрована в 1987 році. Причиною її стала вірус Brain. Він є першим комп'ютерним вірусом, створеним для IBM PC-сумісних ПК. В основі його розробки лежали виключно благі наміри. Випустили його два брати, які володіють фірмою по розробці програмного забезпечення. Таким чином вони хотіли покарати місцевих піратів, які крадуть їх ПО. Однак вірус створив цілу епідемію, заразивши тільки в США понад 18 тисяч комп'ютерів. Варто відзначити, що вірус Brain був першим вірусом, що використовують стелс-технології для приховування свого перебування в системі. При спробі читання зараженого сектора, він «підставляв» та його незаражений оригінал.

Jerusalem

Наступним знаковою подією в історії розвитку вірусів була поява вірусу Jerusalem. Цей вірус був створений в 1988 році в Ізраїлі - звідси і його основне ім'я. Друга назва вірусу «П'ятниця 13-е». Він дійсно активізувався тільки в п'ятницю 13-го числа і видаляв абсолютно всі дані з жорсткого диска. В ті часи мало хто був знайомий з комп'ютерними вірусами. Природно, що антивірусних програм не існувало зовсім і комп'ютери користувачів були абсолютно беззахисні перед шкідливими програмами. Тому така руйнівна активність цього комп'ютерного вірусу викликала грандіозну паніку.

черв'як Моріса

Також в 1988 році відзначимо появу вірусу під ім'ям «хробак Морріса». Він був найстрашнішим з відомих на той момент комп'ютерних вірусів. Цей мережевий черв'як був однією з перших відомих програм, що експлуатують переповнення буфера. Йому вдалося зробити неможливе - вивести з ладу всю глобальну мережу. Правда варто відзначити, що мережа тоді ще не була такою вже й глобальною. Збій хоч і тривав зовсім довгий час, але збитки від нього були оцінені в 96 мільйонів доларів. Його творцем був аспірант факультету обчислювальної техніки Корнельського університету Роберт Т. Морріс. Справа дійшла до суду, де Роберту Морісу загрожувало до п'яти років позбавлення волі і штраф в розмірі 250 тисяч доларів, проте, беручи до уваги пом'якшуючі обставини, суд засудив його до трьох років умовно, 10 тисячам доларів штрафу і 400 годин громадських робіт.

Michelangelo ( «March6»)

Був виявлений в 1992 році. Породив хвилю публікацій в західних ЗМІ. Очікувалося, що цей вірус зашкодить інформацію на мільйонах комп'ютерах. Хоч його і сильно переоцінили, але він все-таки заслужено вважається одним з найбільш безжальних комп'ютерних вірусів. За допомогою дискет він проникав на завантажувальний сектор диска, тихо сидів там, не нагадуючи про своє існування до 6 березня. А 6 березня благополучно стирав всі дані з жорсткого диска. На цей вірус сильно збагатилися компанії, що випускають антивірусне ПЗ. Їм вдалося розвинути масову істерію і спровокувати покупки антивірусного ПО, в той час як від цього комп'ютерного вірусу постраждало всього близько 10000 машин.

Чорнобиль (CIH)

Один з найвідоміших вірусів, що став найбільш руйнівним за всі попередні роки. Створено в 1998 році тайванським студентом. Ініціали цього студента стоять в назві вірусу. Вірус потрапляв на комп'ютер користувача і не діяв там до 26 квітня. Цей комп'ютерний вірус знищував інформацію на жорсткому диску і перезаписував Flash BIOS. У деяких випадках це призводило до заміни мікросхеми, або навіть до заміни материнської плати. Епідемія вірусу «Чорнобиль» припала на 1999 рік. Тоді з ладу було виведено більш 300 тисяч комп'ютерів. Також вірус ще носив шкоди комп'ютерам по всьому світу в наступні роки.

Melissa

26 березня 1999 року було випущено перший всесвітньо відомий поштовий черв'як. Черв'як заражав файли MS Word і розсилав свої копії в повідомленнях MS Outlook. Вірус поширювався з величезною швидкістю. Сума завданих збитків оцінюється більш ніж в $ 100 млн.

ILOVEYOU ( «Лист щастя»)

З'явився в 2000 році. На пошту приходив лист з темою «I LOVE YOU» до якого був прикріплений файл. Завантаживши вкладення, користувач заражав свій комп'ютер. Вірус відсилав неймовірну кількість листів з комп'ютера невдалого користувача. Також він видаляв важливі файли на комп'ютері. За деякими оцінками, він обійшовся користувачам ПК по всьому світу більше ніж в 10 млрд $. Вірусом ILOVEYOU було заражено 10% всіх існуючих на той момент комп'ютерів. Погодьтеся, досить шокуючі цифри.

Nimda

Назва цього комп'ютерного вірусу є слово «admin», написане в зворотному порядку. З'явився цей вірус в 2001 році. Потрапляючи на комп'ютер, вірус відразу призначав собі права адміністратора і починав свою деструктивну діяльність. Він зраджував і порушував конструкцію сайтів, блокував доступ на хости, IP-адреси і т.п. Для поширення вірус використовував відразу кілька різних способів. Робив він це настільки ефективно, що вже через 22 хвилини після свого запуску в мережу став найпоширенішим комп'ютерним вірусом в мережі Інтернет.

Sasser

У 2004 році цей черв'як наробив багато шуму. Найбільше від вірусу постраждали домашні комп'ютери і невеликі фірми, хоча серйозні проблеми випробували і деякі великі компанії. Тільки в поштовій службі Німеччини зараженими виявилися до 300 тис. Терміналів, через що співробітники не могли видавати готівку клієнтам. Жертвами хробака стали також комп'ютери інвестиційного банку Goldman Sachs, Єврокомісії, 19 регіональних офісів управління берегової охорони Британії. В одному з терміналів лондонського аеропорту Hithrow у авіакомпанії British Airways відмовила половина всіх комп'ютерів на стійках реєстрації пасажирів, а в американському місті Новий Орлеан до 500 лікарень були закриті протягом декількох годин. Постраждали також соціальні та організації охорони установи у Вашингтоні.

Щоб заразитися цим хробаком, досить було просто підключити свій комп'ютер до Інтернету і почекати кілька хвилин. Черв'як проникав на комп'ютер, сканував Інтернет для пошуку інших комп'ютерів з незакритих дірою і розсилав їм вірус. Особливої \u200b\u200bшкоди вірус не заподіював - він просто перезавантажувати комп'ютер. До пошуку хробака підключилося спеціальне кібберагенство ФБР. Головна жертва корпорація Microsoft призначила ціну 250.000 $ за злоумишленніка.І ним виявився ... учень середньої школи Свен Яшан з німецького міста Роттенбурга. Як вважають деякі оглядачі, підліток створив Sasser не тільки для того, щоб прославитися, а й з синівської любові - щоб поправити справи невеликої компанії PC-Help по обслуговуванню ПК, що належить його матері.

My Doom

Цей черв'як був запущений в січні 2004 року. На той момент він стає найшвидшим хробаком, який поширюється по електронній пошті. Кожен наступний заражений комп'ютер відправляв спаму більше ніж попередній. Крім цього, він зраджував операційну систему, блокуючи доступ до сайтів антивірусних компаній, сайту Microsoft, новинних стрічках. Цим вірусом була навіть зроблена спроба DDOS-атаки на сайт Microsoft. Одночасно все безліч заражених комп'ютерів обрушило величезна кількість запитів з різних кінців світу на сайт Microsoft. Сервер спрямовує всі свої ресурси на обробку цих запитів і стає практично недоступним для звичайних користувачів. Користувачі комп'ютерів, з яких йде атака, можуть навіть і не підозрювати про те, що їх машина використовується хакерами.

Conficker

Вперше з'явився в мережі в 2008 році. Один з найнебезпечніших на сьогоднішній день комп'ютерних черв'яків. Цей вірус атакує операційні системи сімейства Microsoft Windows. Черв'як знаходить уразливості Windows, пов'язані з переповненням буфера і за допомогою обманного RPC-запиту виконує код. На січень 2009 року вірус вразив 12 мільйонів комп'ютерів у всьому світі. Вірус завдав такої шкоди, що компанія Microsoft обіцяла 250 000 доларів за інформацію про творців вірусу.

Цей список, як ви самі розумієте, не закінчений. Кожен день виходять нові віруси, і немає гарантії що прямує з них не викличе чергову епідемію. Установка ліцензійного антивіруса від авторитетної компанії-виробника антивірусного ПО на ліцензійну операційну систему з останніми оновленнями допоможе максимально убезпечити ваш комп'ютер. Крім того, існують певні запобіжні заходи при роботі на комп'ютері від зараження комп'ютерними вірусами, про які ми розповімо в наших наступних статтях.

Найкращий вибір антивірусів в Україні в інтернет-магазині ліцензійних програм OnlySoft:

11 листопада 1983 був написаний перший вірус, який відкрив нову еру небезпечних програм для комп'ютерів.

Американський студент з Університету Південної Каліфорнії Фред Коен склав програму, демонструвала можливість зараження комп'ютера зі швидкістю розмноження вірусу від 5 хвилин до 1 години.

Перший не лабораторний вірус, який має назву «Brain», здатний заражати тільки дискети, з'явився в січні 1986 року і мав пакистанське походження. А перша антивірусна програма була розроблена в 1988 году.На наступний рік Коен написав роботу, в якій не тільки передбачив небезпеку розповсюдження вірусів по комп'ютерних мережах, а й розповів про можливості створення антивірусних програм.

Давайте ж згадаємо, які віруси були найбільш руйнівними в недовгій історії комп'ютерних мереж.

10 місце. Code Red

Вірус був запущений в 2001 році і заразив 360 тис. Машин, створивши бот-мережу для атаки сайту Білого дому. Вірус видавав повідомлення на екрані «Hacked By Chinese!» ( «Зламано китайцями!») - натяк на комуністичний Китай, хоча в дійсності вірус швидше за все був написаний етнічними китайцями на Філіппінах.

9 місце. Morris

У 1988 році вірус заразив по мережі 60 тис. Комп'ютерів, не даючи їм нормально працювати. Збиток від хробака Морріса був оцінений приблизно в $ 96.5 млн.

Творець вірусу Роберт Морріс добре законспірував код програми, і навряд чи хто міг довести його причетність. Однак його батько, комп'ютерний експерт Агентства національної безпеки, порахував, що синові краще у всьому зізнатися.

На суді Роберту Морісу загрожувало до п'яти років позбавлення волі і штраф в розмірі $ 250 тис, однак, беручи до уваги пом'якшуючі обставини, суд засудив його до трьох років умовно, $ 10 тис штрафу та 400 годин громадських робіт.

8 місце. Blaster

За звітами з Лабораторії Касперського - по всьому світу було заражено близько 300 тисяч комп'ютерів. Для пользователяБил запущений в 2003 році для атаки сайтів Microsoft. Його автора так і не знайшли.

Для користувача цей черв'як був порівняно безпечний, якщо не брати до уваги побічного ефекту у вигляді регулярної перезавантаження комп'ютера. Метою цього хробака була атака на сервери Microsoft 16 серпня 2003 року в опівночі. Однак Microsoft тимчасово закрила свої сервери, що дозволило скоротити збитки від вірусу до мінімуму.

Blaster в своєму коді містив приховане послання, адресоване Біллу Гейтсу: «Біллі Гейтс, навіщо ви робите це можливим? Досить робити гроші, виправте ваше програмне забезпечення! ».

7 місце. Melissa

Автор вірусу Девід Сміт назвав своє дітище на честь стриптизерки з Майамі. Власне, при зараженні на домашній сторінці з'являлася стриптизерка. Вірус завдав більше $ 80 млн. Збитку. Компаніям Microsoft і Intel навіть довелося вимкнути власні поштові сервери.

Сміта заарештували і засудили до трьох років ув'язнення.

6 місце. CIH

Знаменитий вірус Чорнобиль, який був написаний тайванським студентом Чень Инха спеціально для операційних систем Windows 95 \\ 98. 26 квітня, в річницю аварії на АЕС, вірус активували, паралізуючи роботу комп'ютерів.

За різними оцінками, від вірусу постраждало близько півмільйона персональних комп'ютерів по всьому світу.

За даними The Register, 20 вересня 2000 року влада Тайваню заарештували творця знаменитого комп'ютерного вірусу, але, згідно з тайванським законам тих часів, він не порушив жодних законів, і він ніколи не притягувався до кримінальної відповідальності за створення цього вірусу.

В даний час Чень працює в Gigabyte.

5 місце. Nimda

Поширювався по електронній пошті. Став бистрораспространяемим вірусом. Для того, щоб заразити мільйони комп'ютерів, йому знадобилося всього 22 хвилини.

4 місце. Storm Worm

У 2007 році вірус заразив мільйони комп'ютерів, розсилаючи спам і викрадаючи особисті дані.

3 місце. Slammer

Найагресивніший вірус. У 2003-му знищив дані з 75 тис. Комп'ютерів за 10 хвилин.

2 місце. Conficker

Один з найнебезпечніших з відомих на сьогоднішній день комп'ютерних черв'яків.

Шкідлива програма була написана на Microsoft Visual C ++ і вперше з'явилася в мережі 21 листопада 2008 року Атакує операційні системи сімейства Microsoft Windows (від Windows 2000 до Windows 7 і Windows Server 2008 R2). На січень 2009 вірус вразив 12 млн комп'ютерів у всьому світі. 12 лютого 2009 Microsoft обіцяв $ 250 тис. За інформацію про творців вірусу.

1 місце. ILOVEYOU

При відкритті вкладення вірус розсилав копію самого себе всім контактам в адресній книзі Windows, а також на адресу, вказану як адресу відправника. Він також здійснював ряд шкідливих змін в системі пользователя.Вірус був розісланий на поштові скриньки з Філіппін в ніч з 4 травня на 5 травня 2000 року; в темі листа містилася рядок «ILoveYou», а до листа був прикладений скрипт «LOVE-LETTER-FOR-YOU.TXT.vbs». Розширення «.vbs» було за замовчуванням приховано, що і змусило нічого не підозрюють користувачів думати, що це був простий текстовий файл.

В цілому, вірус вразив понад 3 млн комп'ютерів по всьому світу. Передбачуваний збиток, який черв'як завдав світовій економіці, оцінюється в розмірі $ 10 - 15 млрд, за що увійшов до Книги рекордів Гіннесса, як найбільш руйнівний комп'ютерний вірус в світі.

Такі поняття, як «вірус», «хробак», «бекдор», «руткіт» і «троянець» часто, як то кажуть, змішують в одну купу. Звичайно, всі вони позначають шкідників, тобто шкідливе програмне забезпечення. І все ж, потрібно відрізняти їх один від одного. З самого початку улюбленою метою шкідливих програм була операційна система Windows, так це залишається і до цього дня.

  • На початку був ... вірус. Він може поширювати сам себе, проте йому потрібно програма-носій. Вірус «інфікує» файл, наприклад, з розширенням. Фізично це означає, що він додає в файл власний код. Поширення відбувається потім при передачі файлів.
  • Хробакові, навпаки, програма-носій не потрібна. Одного разу потрапивши на комп'ютер, він використовує деяку подобу власного SMTP-сервера, щоб відправити себе за всіма адресами, які будуть знайдені на комп'ютері.
  • Троянець робить те, що можна припустити по його назві: він маскується під корисне програмне забезпечення. Про те, що він таким не є, ви вже самі знаєте. Будучи одного разу запущеним, він завдає руйнівний шкоди.
  • Бекдор є «чорним ходом», тобто лазівкою, що дозволяє здійснити вхід на ПК. У більшості випадків це - всього один рядок в PHP-скрипт. Хакер або бере участь в розробці програмного забезпечення, або використовує троянця. У будь-якому випадку, за допомогою бекдор зловмисники можуть отримувати доступ до ПК досить тривалий час.
  • Руткіт - це, так би мовити, лом зломщика. Він використовує уразливості в операційних системах і програмному забезпеченні, добуваючи собі таким чином права адміністратора.

5 місце: SLAMMER

Slammer: ініціював настільки великий обсяг трафіку, що сповільнилося «весь інтернет»

Slammer - це черв'як, який з'явився в 2003 році. Як і багато інших вірусів, Slammer мав кілька назв. Він став відомий також як SQL Slammer, Saphire, WORM_SQLP1434.A, SQL Hell або Helkern.

  • Slammer інфікував близько 200 000 комп'ютерів. Збиток, який він заподіяв, оцінюється в 1,2 млрд доларів США.
  • Метою стали сервери баз даних, на яких було встановлено Microsoft SQL Server 2000. Власне кажучи, поширення цього шкідника можна було б уникнути. Компанія Microsoft вже випустила патч для усунення вразливості - ось тільки багато не стали його інсталювати.
  • Slammer відправляв безперервний потік даних і тим самим істотно уповільнював доступ до інтернету. Через це деякі хости зовсім застопорилися. Також постраждав сервер однієї з американських АЕС - система безпеки була паралізована.

4 місце: CODE RED

Це теж черв'як, вже одне тільки назва якого виглядає загрозливо. У 2001 році він прокрався через уразливість в Internet Information Server компанії Microsoft і став поширюватися від одного веб-сервера до іншого.

  • Мета хробака полягала в тому, щоб змінювати вміст веб-сторінок.
  • Крім того, в напрямку певних IP-адрес ним була ініційована так звана DDoS-атака. DDoS-атаки повинні робити сервери недоступними. Найвідомішою жертвою подібної атаки з боку CODE RED став сервер Білого дому.
  • Code Red інфікував 400 000 серверів протягом всього одного тижня. В цілому хробаком були порушені близько 1 млн ПК, а завдані збитки становив приблизно 2,6 млрд доларів США.

3 місце: ILOVEYOU


Під мікроскопом: цей графік компанія Symantec згенерувала на основі вихідного коду вірусу «I Love You»

ILOVEYOU, відомий також під назвою Loveletter - це, на жаль, не визнання в любові, а також комп'ютерний черв'як. У травні 2000 року безліч інтернет-користувачів отримали по електронній пошті лист з освідченням у коханні, «що міститься» в прикріпленому файлі. Однак радість була недовгою - як тільки користувач відкривав пошту, вірус міцно засідав в поштовій програмі і на жорсткому диску.

  • Потім вірус приступав до самораспространению: він відправляв себе поштою контактам з адресної книги.
  • Loveletter перезаписував графічні файли і викрадав паролі з комп'ютерів.
  • Єдине, що було хорошого в ILOVEYOU, так це те, що саме з появою даного хробака користувачі вперше масово звернули дійсно серйозну увагу на шкідливі програми і усвідомили важливість використання антивірусного програмного забезпечення.
  • Даний хробак інфікував понад 3 млн комп'ютерів, йому вдалося завдати збитку, що оцінюється аж в 15 млрд доларів США. Передбачуваним місцем походження ILOVEYOU вважаються Філіппіни. Там підозрювали навіть трьох конкретних людей. Однак для передбачуваних авторів вірусу наслідків в будь-якому випадку не було: в ті часи на Філіппінах просто не існувало законів, що передбачають відповідальність за поширення шкідливих програм.

2 місце: SOBIG.F

SOBIG.F - це одночасно і самокопіюється черв'як і троянець, а з'явився він в серпні 2003 року.

  • З 2 мільйонами інфікованих комп'ютерів і заподіяною шкодою, що перевищує 37 млрд доларів США, Sobig.F займає своє місце трохи позаду нашого «Номери 1» в рейтингу найбільш небезпечних вірусів всіх часів.
  • Він був швидким, слід визнати це за Sobig.F: протягом 24 годин шкідник зумів відправити близько мільйона своїх копій.
  • Не тільки поштові сервіси були перевантажені гігантським потоком даних, «впали» навіть цілі системи. У Вашингтоні відправка електронної пошти і обмін даними протягом короткого часу взагалі були неможливі. Багато комп'ютерів різних підприємств працювали надзвичайно повільно. Air Canada через Sobig.F змушена була скасувати деякі рейси.
  • Компанія Microsoft навіть оголосила нагороду за упіймання автора хробака - 250 000 доларів США. Безрезультатно - на сьогоднішній день ім'я розробника Sobig.F не відомо.
  • Вже 10 вересня 2003 року Sobig.F знову зник з екранів комп'ютерів.

1 місце: MYDOOM

MyDoom відкривав файли «Блокнота» і заповнював їх довільними рядками

І переможцем стає ... MyDoom, в негативному сенсі, звичайно ж. MyDoom - це теж черв'як, який «повзав» на свободі з січня по лютий 2004 року. Після цього MyDoom зник.

  • Mydoom поширювався через так звані Bounce Message. Це повідомлення «Non Delivery Notification», які поштовий сервер створює в тому випадку, якщо лист не вдається доставити. Як тільки користувач відкривав таке повідомлення, комп'ютер опинявся зараженим. Потім хробак розсилав себе за всіма контактам, які тільки міг знайти.
  • Mydoom сповільнював інтернет в цілому приблизно на 10 відсотків, а час завантаження сторінок збільшувалася на 50 відсотків. Пік активності вірусу був відзначений 26 січня 2004 року: кілька годин наслідки були помітні по всьому світу.
  • Інфіковані були 2 мільйони комп'ютерів. Збиток, який Mydoom заподіяв за кілька тижнів, оцінюється в неймовірні 38 млрд доларів США.
  • І у випадку з MyDoom була оголошена нагорода «за голову» автора вірусу в чверть мільйона доларів США.

Поза конкуренцією: черв'як Stuxnet

Чи не присутній в нашому рейтингу, але, тим не менше, гідний окремої згадки - комп'ютерний черв'як Stuxnet. Він дійсно вражаюче демонструє, що може накоїти шкідлива програма і для чого вона може бути використана - а саме в якості зброї в кібер-війну. Швидше за все, черв'як був запрограмований в стінах якоїсь державної організації. Під підозрою знаходяться США і Ізраїль.

  • Stuxnet теж використовує уразливості в Microsoft Windows, щоб проникнути в систему. Коли в червні 2010 року черв'як був виявлений, він уже, по суті справи, виконав своє призначення.
  • Система управління, вироблена компанією Siemens, яка відповідала за обороти турбіни в іранської атомної електростанції, потрапила під сторонні маніпуляції через Stuxnet. Як наслідок, турбіни оберталися то занадто швидко, то занадто повільно, через що в підсумку вийшли з ладу.

Актуальна загроза: WannaCry

Віруси, трояни і їх «компанія» будуть існувати завжди, і завжди буде з'являтися все нове шкідливе програмне забезпечення, яке може заразити ваш комп'ютер. Будьте уважні!

Комп'ютерні віруси можуть значно знизити продуктивність вашого комп'ютера, а також знищити всі дані на жорсткому диску. Вони здатні постійно відтворювати і поширювати себе. Чимось, нагадуючи цим людські віруси і епідемії. Нижче представлений список десяти найнебезпечніших комп'ютерних вірусів у світі.

Багатовекторний черв'як Nimda

Nimda - комп'ютерний черв'як / вірус, що ушкоджує файли і негативно впливає на роботу комп'ютера. Вперше був помічений 18 вересня 2001 року. Назва вірусу походить від слова admin, написаного навпаки. Завдяки тому, що черв'як Nimda використовує кілька методів поширення, він протягом 22 хвилин став найпоширенішим вірусом / черв'яком інтернету. Розповсюджується по електронній пошті, через відкриті мережеві ресурси, загальні папки і передачі файлів, а також через перегляд шкідливих веб-сайтів.

Conficker


Conficker - один з найбільш небезпечних і відомих черв'яків, орієнтований на комп'ютери під управлінням операційних систем Microsoft Windows. Системи Linux і Macintosh до нього повністю стійкі. Вперше був виявлений в мережі 21 листопада 2008 року До лютого 2009 р Conficker інфікував 12 млн. Комп'ютерів по всьому світу, в тому числі державних, корпоративних і домашніх. 13 лютого 2009, компанія Microsoft пообіцяла нагороду в 250 000 доларів за інформацію про творців вірусу. Була навіть створена спеціальна група по боротьбі з Conficker, яку неофіційно охрестили Conficker Cabal. Збиток, нанесений шкідливою програмою, оцінюється в $ 9,1 млрд.


Storm Worm - троянський кінь типу бекдор, що заражає операційні системи Microsoft Windows. Вперше був виявлений 17 січня 2007 року. Поширюється в основному по електронній пошті листом, який має заголовок «230 людей загинули в результаті розгромили Європу штормів» (230 dead as stоrm batters Eurоpe), а пізніше і з іншими заголовками. Прикріплений до листа файл містить вірус, який проробляє в системі комп'ютера інформаційну «пролом», використовувану для отримання даних або розсилки спаму. За підрахунками, шкідливою програмою Storm Worm було заражено близько 10 млн. Комп'ютерів.

Чорнобиль


Чорнобиль також відомий як CIH - комп'ютерний вірус, створений тайванським студентом Чень Ін Хао в червні 1998 року. Працює тільки на комп'ютерах під управлінням Windows 95/98 / ME. Вважається одним з найнебезпечніших і руйнівних вірусів, так як після активації він здатний пошкодити дані мікросхем BIOS і знищити всю інформацію з жорстких дисків. Всього від Чорнобиля постраждало близько 500 000 персональних комп'ютерів по всьому світу, збитки оцінюються в $ 1 млрд. Автор вірусу Чень Ін Хао жодного разу не притягувався до відповідальності і зараз працює в компанії Gigabyte.

Melissa


Melissa - перший поштовий макровірус, інфіковано близько 20% всіх комп'ютерів по всьому світу. Вперше був помічений в березні 1999 року. Шкідлива програма розсилалась по першим 50 адресами Outlook Express. Лист мав прикріплений файл LIST.DOC (вірус), нібито що містить паролі до 80 платним порносайтів. Програма була придумана Девідом Смітом з Нью-Джерсі. 10 грудня 1999 він був засуджений до 20 місяців позбавлення волі і штрафу в 5 000 доларів США. У той час як збитки, завдані вірусом, склав близько $ 80 млн.

SQL Slammer


SQL Slammer - комп'ютерний черв'як, який генерував випадкові IP адреси і відправляв себе за цими адресами. 25 січня 2003 року його вразив сервера Microsoft і ще 500 000 серверів по всьому світу, що призвело до значного зниження пропускної здатності інтернет-каналів, а Південну Корею, взагалі, відключив від інтернету на 12 годин. Уповільнення було викликано крахом численних маршрутизаторів, під тягарем надзвичайно високого вихідного трафіку з заражених серверів. Шкідлива програма поширювалася з неймовірною швидкістю, за 10 хвилин вона інфікована близько 75 000 комп'ютерів.

Code Red


Code Red - специфічний тип комп'ютерного вірусу / черв'яка, атакуючий комп'ютери з працюючим веб-сервером Microsoft IIS. Вперше був виявлений 15 липня 2001. Ця шкідлива програма в основному заміняла вміст сторінок на ураженому сайті на фразу «HELLO! Welcome to http://www.worm.com! Hacked By Chinese! ». Менш ніж за тиждень «червоний код» вразив більше 400 000 серверів, включаючи сервер Білого дому. Загальна сума збитку, нанесена вірусом, становить близько 2,6 мільярда доларів.

Sobig F


Sobig F - комп'ютерний черв'як, що заразив за 24 години 19 серпня 2003 року біля мільйона комп'ютерів під управлінням операційних систем Microsoft Windows, тим самим поставивши рекорд (хоча пізніше він був побитий вірусом Mydoom). Поширювався по електронній пошті листом з вкладенням. Після активації вірус, шукав адреси на зараженому комп'ютері і відправляв себе по ним. Sobig F сам деактивовано 10 вересня 2003 року, а компанія Microsoft пообіцяла $ 250 тис. За інформацію про творця вірусу. На сьогоднішній день злочинець не спійманий. Збиток, нанесений шкідливою програмою за підрахунками, становить $ 5-10 мільярдів.


Mydoom - поштовий хробак, що заражає комп'ютери під управлінням Microsoft Windows. Епідемія розпочалася 26 січня 2004 року. Шкідлива програма стала дуже швидко поширюватися за допомогою електронної пошти, листом з темою «Привіт», «Тест», «Помилка», «Система доставки пошти», «Повідомлення про доставку», «Сервер звітів», яке мало вкладення. При відкритті черв'як розсилав себе за іншими адресами, а також модифікував операційну систему таким чином, що користувач не міг зайти на сайти багатьох новинних стрічок, антивірусних компаній і до деяких розділів сайту Microsoft. Вірус також створив величезне навантаження на інтернет-канали. Mydoom містить текстове повідомлення «Енді, я просто роблю свою роботу, нічого особистого, вибачте». Був запрограмований, припинити поширяться 12 лютого 2004.

ILOVEYOU


ILOVEYOU - комп'ютерний вірус, успішно вразив більше трьох мільйонів персональних комп'ютерів під управлінням Windows. У 2000 році поширювався електронною поштою, листом з темою «ILOVEYOU» і вкладенням «LOVE-LETTER-FOR-YOU.TXT.VBS». Коли відкривається програма, черв'як розсилав себе за всіма адресами з адресної книги, а також виконував численні зміни в системі. Збиток, нанесений вірусом, становить $ 10-15 мільярдів, через що він був занесений в Книгу рекордів Гіннесса, як найбільш руйнівний комп'ютерний вірус в світі.