История появления и развитие компьютерных вирусов timeline

Как отмечается на сайте Discovery, программа Creeper, о которой часто говорят как о первом вирусе, была создана в 1971 году сотрудником компании BBN Бобом Томасом. По факту, Creeper был создан как тестовая программа, чтобы проверить, возможна ли в принципе программа.Предположительно, CREEPER выводил на терминал. Позже ещё одним сотрудником BBN была написана программа REAPER, которая точно так же перемещалась по сети, и, в случае обнаружения действующего CREEPER'а, прекращала его выполнение.

InfoCarnivore, вирус Rabbit (также известный как Wabbit) был создан в 1984г. с вредоносной целью и мог самовоспроизводиться. Попав на компьютер, он делал большое количество копий себя, значительно ухудшал работоспособность системы и в итоге приводил к отказу компьютера. Имя («Кролик») было дано вирусу из-за того, что он очень быстро самовоспроизводился.По оценке Symantec вирус имеет низкий уровень угрозы. 25 октября серверы, обеспечивавшие начальное заражение Bad Rabbit, были остановлены.

Brain, первый вирус для IBM-совместимых компьютеров, появился в 1986 году – он заражал пятидюймовые дискеты. Как сообщает Securelist, вирус был написан двумя братьями – Баситом и Амджадом Фаруком Алви, которые держали компьютерный магазин в Пакистане. Братьям надоело, что покупатели нелегально копировали купленное у них ПО, и они создали этот вирус, которые заражал загрузочные сектора дискет.

В 1988 году была отмечена эпидемия компьютерного вируса Иерусалим, который был запрограммирован на особенно разрушительные действия, . В первый раз это произошло в пятницу 13 мая 1988 года, Эв. Вирус Иерусалим появился в Израиле в конце 1987 г. Сам код Jerusalem использует прерывания (int) и другие низкоуровневые сервисы DOS. Например, код в вирусе подавляет печать консольных сообщений, если, например, вирус не может заразить файл на устройстве только для чтения, например дискета.

Первым подвергся заражению компьютер MIT. Это произошло 2 ноября 1988 года около 8 часов вечера. В течение нескольких часов и в следующее утро, по оценкам экспертов, 10% всех машин, подключенных к сети Интернет, зависли, оказавшись зараженными несколькими копиями таинственной программы. Это был первый вирус, получивший значительное внимание в средствах массовой информации. Он также привёл к первой судимости в США по Computer Fraud and Abuse Act 1986 года

Первый известный полиморфный вирус был написан Марком Вашбёрном Полиморфный вирус — это такой шифрующий вирус, который при заражении новых файлов и системных областей диска шифрует собственный код. При этом для шифрования вирус пользуется случайными паролями (ключами), а также различными методами шифрования, что исключает возможность опознания вируса по сигнатурам вирусов.

Michelangelo был обнаружен в 1991 году в Новой Зеландии. Это был типичный для того времени DOS-вирус, распространявшийся при обмене дискетами, он заражал загрузочные сектора гибких дискет и жестких дисков. Michelangelo вел себя пассивно во все дни, за исключением 6 марта. Каждый год в этот день при загрузке инфицированной системы Michelangelo записывал произвольные данные в случайном порядке на диск и тем самым выводил компьютер из строя.

Первый макровирус, получивший название Concept, появился в июле 1995. Впоследствии макровирусы (заражающие документы Word) стали основным типом вирусов и оставались таковыми до конца прошлого века,.Макровирусы чаще всего встречаются в документах или вставляются как вредоносный код в программы обработки текстов. Они могут содержаться в документах, прикрепленных к электронным письмам, или код может быть загружен после нажатия «фишинговых» ссылок в баннерной рекламе или URL-адресах.

Руткиты существуют уже около 20 лет, помогая атакующим действовать на компьютерах своих жертв, подолгу оставаясь незамеченными. .В систему руткит может быть установлен различными способами: загрузка посредством эксплойта, после получения шелл-доступа (в таком случае, может использоваться средство типа wget или исходный FTP-клиент для загрузки руткита с удаленного устройства), в исходном коде или ресурсах программного продукта

В начале 21 века появился надежный высокоскоростной интернет-доступ, и это изменило методы распространения вредоносных программ. Теперь они не были ограничены дискетами и корпоративными сетями и могли очень быстро распространяться через электронную почту, популярные веб-сайты и даже напрямую через интернет.При открытии вирус рассылал копию самого себя всем контактам в адресной книге Microsoft Outlook.Он также перезаписывал файлы определённых типов и распространялся через IRC-каналы.

Code Red был так называемым бестелесным червем – он существовал только в памяти и не предпринимал попыток заразить файлы в системе. Используя брешь в системе безопасности Microsoft Internet Information Server, червь всего за несколько часов распространился по всему миру и вызвал хаос, внедряясь в протоколы обмена информацией между компьютерами.Как пишет сайт Scientific American, зараженные компьютеры в итоге были использованы для проведения DDoS-атаки на веб-сайт Белого дома – Whitehouse.gov

2004 году для мобильной ОС Symbian. мобильной ОС Symbian. Он маскировался под приложение для украшения интерфейса смартфона, заменяя стандартные иконки на черепа с костями. Однако при этом сами программы, иконки которых менялись, переставали работать. Специалисты «Лаборатории Касперского» называли этот вредонос «троянским вандалом». И тогда это было только начало распространения мобильных вредоносных программ. И они еще не были так опасны, как нынешние.

Угроза Heartbleed появилась в 2014 г. и сразу поставила под угрозу множество интернет-серверов. В отличие от вирусов и червей, Heartbleed – это уязвимость в OpenSSL – криптографической библиотеке универсального применения, широко использующейся по всему миру. Пользователи могут отослать некоторый объем данных и в ответ запросить такое же количество данных – например, отослать один байт и получить в ответ тоже один байт. Максимальное количество данных, отправляемых за один раз – 64 килобайта.

Фишинг-атаки можно назвать преступлением XXI века. Средства массовой информации ежедневно публикуют списки организаций, чьи клиенты подверглись фишинговым атакам. Средства phishing-мошенничества с каждым днем продолжают расти не только количественно, но и качественно.Например, летом 2014 года был обнаружен фишинговый сайт, имитировавший сайт FIFA, на котором пользователю предлагалось подписать петицию в защиту Луиса Альберто Суареса, нападающего национальной сборной Уругвая.

Создатели WannaCry использовали эксплойт для Windows, известный под названием EternalBlue. Которую Microsoft закрыла в обновлении безопасности MS17-010 14 марта этого года. С помощью этого эксплойта злоумышленники могли получать удаленный доступ к компьютеру и устанавливать на него собственно шифровальщик.Трудно сказать, кто являлся целью той атаки, но пострадал бизнес разного размера. Можно привести в пример такие крупные компании, как Renault, FedEx, Deutsche Bank.