У 1986 році з'явився перший вірус, створений вже зі злим умислом - він прийшов з Пакистану і називався Brain (Мозок). На ті часи це був небезпечний ворог, який хоч і заражав виключно дискети, але дуже вміло переховувався. До слова, «ліки» від нього з'явилося лише через 2 роки, в 1988 році. На той час уже діяли ще два вірусу, відомих як Lehigh і Jerusalem - перший лютував в університетських мережах США, другий в наукових установах Ізраїлю. Однак після створення перших варіантів антивірусів ситуація дещо стабілізувалася і з тих пір війна в інформаційному просторі йде з поперемінним успіхом.
Згідно енциклопедичним описами, комп'ютерним вірусом називається такий тип програм, які можуть саморепліціроваться, тобто, створювати свої копії і поширюватися таким чином. Як правило, всі вони завдають будь-якої шкоди зараженій системі - знищують дані, підміняють або ушкоджують довільні файли, можуть викликати крах ОС або навіть зіпсувати апаратне забезпечення. А найнеприємніше в тому, що за допомогою сучасного швидкісного Інтернету зловредів поширюються з неймовірною швидкістю. Згідно з розрахунками, всього за одну годину вірус може дістатися до будь-якого куточка планети і вразити там безтурботне жертву.
1. «Brain», 1986 рік, найперший вірус в світі
2. Jerusalem, 1988 рік, форматувати жорсткі диски в п'ятницю, 13-го числа
3. «Черв'як Моріса», 1988 рік, «cломал» весь тодішній Інтернет
Крім того, що він дуже швидко заражав комп'ютери, «I Love You» ще й крав секретні паролі, що збільшувало наноситься збиток. Специфічна особливість вірусу дозволила йому розповзтися по всьому світу - зловредів заразив до 10% всіх наявних тоді комп'ютерів на планеті. За це багато експертів цілком справедливо охрестили його «найбільш шкідливим за всю історію». Фактично ж збиток склав близько 5,5 млрд. Доларів.
Порівняно простий вірус, який генерував величезна кількість спаму і фізично забивав канали передачі даних. Кожен з свежезараженних комп'ютерів відсилав ще більше інформаційного сміття з шкідливим кодом, кількість джерел загрози збільшувалася лавиноподібно. Зупинити цю навалу було складно ще й тому, що вірус блокував доступ з заражених систем на сайти розробників антивірусного ПО, а також сервіси оновлень Microsoft. Більш того, в результаті «My Doom» навіть влаштував DDoS-атаку на сайт самої компанії з Редмонда.
Win32 / Stuxnet вміє виявляти і перехоплювати потоки даних між контроллерами Simatic S7 і робочими станціями SCADA-системи Simatic WinCC, розробленими компанією Siemens. І не просто зчитувати дані, а підміняти їх значення, тим самим вносячи спотворення в роботі автоматизованих систем. Вони застосовуються на виробництві, в аеропортах, на електростанціях і т.д. Вірус, по суті, призначений для диверсій і шпигунства, а при необхідності він легко руйнує заражену систему, віддаючи свідомо нездійсненні команди тих чи інших вузлів. По ряду ознак його зарахували до «бойового» шкідливому ПО, тобто, спеціально створеному в чиїхось інтересах потужному зброї.
Обчислити вірус Win32 / Stuxnet неймовірно важко, так як для маскування він використовує легальні цифрові сертифікати, випущені компаніями Realtek і JMicron. Крім того, зловредів використовує відразу 4 уразливості в ОС Windows, про три з яких дізналися лише після його виявлення. Четверта це більш-менш вивчена «zero-day», «zero-day», а поширюється вірус через flash-накопичувачі - один з найпоширеніших носіїв інформації в світі.
Євген Касперський: час простих рішень пройшло
Виходу немає? Чому ж, професійне антивірусне ПЗ, на думку розробляє його Касперського, все ще допомагає ефективно протистояти левової частки загроз. Треба лише змінити методику боротьби - якщо хакери освоюють інші, нестандартні прийоми, то і для оборони від їх атак потрібна зброя нового покоління. Це великі комплекси антивірусного ПО, розроблені з урахуванням специфіки ведення бізнесу і використання комп'ютерних систем в конкретній компанії. А звичайні антивіруси, які можна купити на диску в магазині, пора відправити на смітник історії - час простих рішень вже в минулому.
Чи не вмінням, а кількістю - в чому головна небезпека сучасних вірусів
Слід розуміти, що раніше створенням вірусів займалися або хакери-ентузіасти з «любові до мистецтва» або досвідчені професіонали на замовлення великих клієнтів. А сьогодні шкідливе ПО чи не у відкриту продається в Мережі і потрапляє в руки звичайних шахраїв. Їх мета - обдурити якомога більше людей, всім силами виманити цінну інформацію, номери рахунків і паролі, змусити перевести на підставну особу хоч пару копійок. На крайній випадок можна просто розсилати спам та «заробляти» на цьому як посередник. Ніяких моральних принципів, лише жадоба наживи і якщо не вийшло зараз, то завтра спроби тривають, але вже з новим вірусом. Далеко не всім користувачам відомі навіть базові аспекти інформаційної безпеки - чи варто дивуватися, що шкідливий ПО незмінно знаходить нових жертв?