Una breve historia de los 5 peores virus informáticos de todos los tiempos

Anuncio

La palabra "virus" y su asociación con las computadoras fue colocada por el científico informático estadounidense Frederick Cohen, quien la usó para describir "un programa que puede "infectar" otros programas modificándolos para incluir una copia posiblemente evolucionada de sí mismo"Allá por 1983. Vienen en todos los sabores, desde gusanos problemáticos que se extienden como incendios forestales hasta entradas de puertas traseras causadas por impostores de troyanos.

Con los años ha habido algunos de muy alto perfil alertas de virus Reciba alertas instantáneas de nuevos virus informáticos y correos electrónicos de phishing Lee mas , muchos de los cuales llamaron la atención de los principales medios de comunicación. En este artículo exploraré la historia de los virus informáticos: 5 de los peores (¿mejores?) Virus informáticos que se hayan compilado y desatado en la web. Insecticida listo ...

Octubre de 2001: Klez

Antes de 2001 y el virus Klez, todos los virus que se propagaban por correo electrónico se enviaban desde la dirección de correo electrónico del destinatario infectado. Si bien esto seguía siendo enormemente problemático ya que la web se estaba adaptando a palabras como "troyano" y "gusano", Klez subió el nivel de temperatura.

De hecho, Klez fue el primer virus capaz de falsificar direcciones de correo electrónico, reemplazando la dirección en el campo "De" con cualquier otra persona que quisiera. Esto hizo difícil evitar la detección, y una vez que el usuario se infectó 3 formas principales en que las personas se infectan con un virus de correo electrónico Lee mas La infección se transmitió rápidamente a través de las libretas de direcciones de correo electrónico.

Distribuidas en muchos sabores diferentes, incluido un gusano y un caballo de Troya, algunas versiones inutilizaron las computadoras infectadas sin reinstalar Windows. Klez aprovechó una vulnerabilidad en el agente de representación Trident de Internet Explorer (también utilizado en Outlook y Outlook Explress) para causar estragos.

Enero de 2003: SQL Slammer / Sapphire

SQL Slammer, también conocido como Sapphire, apuntó al software de base de datos SQL Server y Desktop Engine de Microsoft, iniciando Denegación de servicio distribuida ¿Cómo puede un ataque DoS derribar Twitter? [Tecnología explicada] Lee mas (DDoS) ataques a varios objetivos. A los pocos minutos de infectar el primer servidor, Slammer comenzó a duplicar su número de máquinas infectadas cada pocos segundos.

Los efectos de este virus impactaron en situaciones del mundo real. El Bank of America sufrió interrupciones en los cajeros automáticos, la ciudad de Seattle no pudo atender las llamadas al 911 por un período y los clientes que viajaban a través de Continental Airlines experimentaron problemas con los boletos y el check-in. Se estima que el virus causó alrededor de $ 1 mil millones en daños en total.

Enero de 2004: MyDoom

MyDoom comenzó a aparecer en las bandejas de entrada de todo el mundo en enero de 2004 y pronto se convirtió en el gusano de propagación más rápido en llegar a la web. Los mensajes de correo electrónico que contienen el gusano a menudo se enmascararon como fallas en la entrega, lo que llevó a muchos a abrir e investigar el mensaje. Una vez que se haya ejecutado el archivo adjunto, el gusano se enviará a las direcciones de correo electrónico que se encuentran en la libreta de direcciones local y también colocará una copia en la carpeta compartida de KaZaA.

Al igual que Klez, MyDoom podía falsificar el correo electrónico, pero también tenía la capacidad de buscar direcciones de correo electrónico a través de búsquedas web. Debido a esto, otro efecto secundario del virus fue la gran carga que se coloca en servicios como Yahoo y Google, lo que ralentiza la búsqueda en la web.

El gusano llevaba dos cargas útiles: una era una puerta trasera que permitía a un intruso controlar la computadora infectada y otra era un ataque DDoS contra el grupo SCO. Muchos han cuestionado de dónde vino el virus, y muchos informes sugieren que Rusia. MyDoom contenía el texto "andy Solo estoy haciendo mi trabajo, nada personal, lo siento,"Lo que llevó a muchos a creer que el virus fue construido por una tarifa, aunque esto no es concluyente.

2004: Sasser y Netsky

Fácilmente uno de los brotes más famosos que ha salido en las noticias, Sasser y Netsky son famosos no solo por su asombrosa efectividad, pero también el hecho de que se remontan a un adolescente alemán de 17 años llamado Sven Jaschan. Sasser y Netsky son virus separados, y fueron las similitudes en el código las que inicialmente los unieron al mismo individuo.

El gusano Sasser no se propagó por correo electrónico, sino que escaneó las direcciones IP vulnerables y depositó su carga útil de esa manera. Sasser explotó un desbordamiento de búfer en el Servicio de subsistema de autoridad de seguridad local (LSSASS) de Windows XP que había sido parcheado antes del lanzamiento del gusano. Esto llevó a algunos a creer que la solución de Microsoft fue modificada y esto condujo a la construcción del virus.

Netsky se propagó por correo electrónico como los virus más convencionales, y llegó en muchos sabores diferentes con resultados diferentes. El autor de ambos fue abandonado por un amigo una vez que Microsoft emitió una recompensa de $ 250,000 por información sobre el brote. Fue juzgado como menor y recibió una sentencia suspendida de 21 meses (y una serie de ofertas de trabajo de firmas de seguridad, por supuesto).

Enero de 2007: Storm Worm (Peacomm / Nuwar)

Originalmente distribuido en mensajes de correo electrónico que contienen el asunto "230 muertos mientras la tormenta azota Europa", El gusano de tormenta (como se conoció) es un troyano desagradable que infectaría aún más la máquina de un usuario con malware una vez que esté activo. Mientras que "Storm Worm" es el nombre que se ha quedado, el virus se ha visto enmascarado detrás de otros temas inspirados en las noticias.

Los correos electrónicos infectados con el gusano contenían un archivo adjunto ejecutable. Una vez ejecutado, se puede instalar más malware y la computadora infectada se convertirá en parte de una botnet, una red de PC controlable de forma remota. Para septiembre de 2007 se creía que entre 1 y 10 millones de computadoras se infectaron y forman parte de la botnet Storm, pero debido a la forma en que las computadoras se comunican, es imposible medir el tamaño sin acceso al control servidor.

Mientras que Storm Worm no es difícil de detectar o eliminar ahora, en ese momento durante toda la historia de los virus informáticos, fue particularmente resistente debido a la forma en que evolucionó cada infección. En su apogeo, el virus se estaba propagando a una velocidad increíble, y un analista de Postini señaló que la compañía había detectado más de 200,000 correos electrónicos que contenían enlaces al virus en un período de solo días.

Conclusión

Si bien la seguridad parece ser la palabra de moda número uno en la web en estos días, todavía no se puede ser demasiado cuidadoso. Con mucho, los pasos más importantes que puede tomar para evitar futuras infecciones son realizar todas las actualizaciones del sistema a tiempo El enfoque minimalista de las herramientas de seguridad en su computadora [Windows]Hace unos años, cuando Windows Vista era el sistema operativo preferido, decidí no usar un antivirus. En cambio, confié en un par de soluciones anti-spyware, el firewall de mi enrutador y el viejo y común ... Lee mas y por supuesto usando un escáner de virus Los 10 mejores programas antivirus gratuitosNo importa qué computadora esté usando, necesita protección antivirus. Aquí están las mejores herramientas antivirus gratuitas que puede usar. Lee mas .

Han pasado años desde que tuve un virus, ¿y tú? Disculpe si me perdí su virus "favorito". Complete los detalles en los comentarios a continuación.

Credito de imagen: Shutterstock