Dalam daftar ini, kita akan menyoroti beberapa virus komputer terburuk dan terkenal yang telah menyebabkan banyak kerusakan dalam kehidupan nyata. Dan karena orang biasanya menyamakan malware umum seperti virus worm dan trojan horse. Malware ini telah menyebabkan kerusakan yang luar biasa, sebesar miliaran dolar dan mengganggu infrastruktur kehidupan nyata kritis.
Berikut adalah 10 virus komputer paling terkenal dan berbahaya.
1. ILOVEYOU
Virus ILOVEYOU ini dianggap salah satu virus komputer paling ganas yang pernah dibuat dan itu tidak sulit untuk melihat mengapa. Virus berhasil menghancurkan kekacauan pada sistem komputer di seluruh dunia, menyebabkan kerusakan total dalam pada perkiraan $ 10 miliar. 10% dari komputer yang terkoneksi internet di dunia diyakini telah terinfeksi. Itu begitu buruk bahwa pemerintah dan perusahaan besar mengambil sistem mailing mereka offline untuk mencegah infeksi.Virus ini dibuat oleh dua programers Filipina, Reonel Ramones dan Onel de Guzman. Dia menggunakan social engineering untuk mendapatkan orang untuk klik pada lampiran; dalam hal ini, pengakuan cinta. Lampiran adalah benar-benar sebuah script yang bertindak sebagai file TXT, karena Windows pada saat menyembunyikan ekstensi sebenarnya file tersebut. Setelah diklik, maka akan mengirim sendiri ke semua orang di pengguna mailing list dan lanjutkan untuk menimpa file-file dengan dirinya sendiri, membuat komputer boot. Keduanya pernah dituntut, karena tidak ada undang-undang tentang malware. Hal ini menyebabkan berlakunya UU E-Commerce untuk menangani masalah tersebut.
2. Code Red
Code Red pertama muncul pada tahun 2001 dan ditemukan oleh dua karyawan eEye Digital Security. Itu bernama Code Red karena pasangan minum Code Red Mountain Dew pada saat penemuan. Worm ditargetkan komputer dengan web server dengan Microsoft IIS yang terinstal, mengeksploitasi masalah buffer overflow dalam sistem. Ia meninggalkan sedikit jejak pada hard disk karena bisa dijalankan sepenuhnya pada memori, dengan ukuran 3569 bytes. Setelah terinfeksi, ia akan melanjutkan untuk membuat seratus salinan dari dirinya sendiri namun karena bug dalam pemrograman, maka akan menduplikasi bahkan lebih dan berakhir makan banyak sumber daya sistem.Kemudian akan meluncurkan serangan penolakan layanan pada beberapa alamat IP, yang terkenal di antaranya situs Gedung Putih. Hal ini juga memungkinkan akses backdoor ke server, yang memungkinkan untuk akses jarak jauh ke komputer. Gejala yang paling mengesankan adalah pesan itu meninggalkan pada halaman web yang terkena, "Hacked By Cina!", Yang telah menjadi meme itu sendiri. Patch ini kemudian dirilis dan itu memperkirakan bahwa hal ini menyebabkan $ 2 milyar pada produktivitas hilang. Sebanyak 1-2 juta server yang terkena dampak, yang menakjubkan ketika Anda mempertimbangkan ada 6 juta IIS server pada saat itu.
3. Melissa
Dinamakan dari nama seorang penari eksotis dari Florida, itu diciptakan oleh David L. Smith pada tahun 1999 Ini dimulai sebagai dokumen Word yang terinfeksi yang telah diposting pada kelompok usenet alt.sex, mengaku sebagai daftar password untuk situs porno. Hal ini membuat orang penasaran dan ketika download dan dibuka, itu akan memicu bagian dalam makro dan melepaskan muatannya. Virus akan mengirimkan dirinya ke atas 50 orang dalam buku alamat email pengguna dan ini menyebabkan peningkatan lalu lintas email, mengganggu layanan email dari pemerintah dan perusahaan. Hal ini juga kadang-kadang rusak dokumen dengan memasukkan referensi Simpsons ke dalamnya.Smith akhirnya tertangkap ketika mereka menelusuri dokumen Word kepadanya. File yang diupload menggunakan account AOL dicuri dan dengan bantuan mereka, penegak hukum mampu menangkapnya kurang dari seminggu sejak wabah itu mulai. Dia bekerja sama dengan FBI dalam menangkap pencipta virus lainnya, yang terkenal di antaranya pencipta virus Anna Kournikova. Untuk kerja sama, ia menjabat hanya 20 bulan dan membayar denda sebesar $ 5.000 dari hukuman 10 tahun itu. Virus ini dilaporkan menyebabkan $ 80.000.000 dalam kerusakan.
4. Sasser
Sebuah worm Windows terlebih dahulu ditemukan pada tahun 2004, diciptakan oleh mahasiswa ilmu komputer Sven Jaschan, yang juga menciptakan worm Netsky. Sementara payload itu sendiri dapat dilihat sebagai hanya mengganggu (memperlambat dan crash komputer, sementara membuat sulit untuk me-reset tanpa memotong daya), efek yang sangat mengganggu, dengan jutaan komputer yang terinfeksi, dan penting, infrastruktur kritis terkena dampak . Worm ini mengambil keuntungan dari kerentanan buffer overflow di Local Security Authority Subsystem Service (LSASS), yang mengontrol kebijakan keamanan akun lokal menyebabkan crash ke komputer. Hal ini juga akan menggunakan sumber daya sistem untuk menyebarkan dirinya ke komputer lain melalui Internet dan menulari orang lain secara otomatis.Efek dari virus yang luas sebagai sementara mengeksploitasi sudah ditambal, banyak komputer tidak diperbarui. Hal ini menyebabkan lebih dari satu juta infeksi, mengambil infrastruktur penting, seperti maskapai penerbangan, kantor berita, angkutan umum, rumah sakit, angkutan umum, dll Secara keseluruhan, kerusakan diperkirakan memiliki biaya $ 18 miliar. Jaschen diadili sebagai minor dan menerima hukuman percobaan 21 bulan.
5. Zeus
Zeus adalah Trojan horse yang dibuat untuk menginfeksi komputer Windows sehingga akan melakukan berbagai tugas kriminal. Yang paling umum dari tugas-tugas ini biasanya man-in-the-browser yang keylogging dan bentuk meraih. Mayoritas komputer yang terinfeksi baik melalui drive-by download atau penipuan phishing. Pertama kali diidentifikasi pada tahun 2009, ia berhasil berkompromi ribuan account FTP dan komputer dari perusahaan multinasional besar dan bank-bank seperti Amazon, Oracle, Bank of America, Cisco, dll Controllers dari botnet Zeus menggunakannya untuk mencuri login jaringan sosial , email dan perbankan akun.Di AS sendiri, diperkirakan bahwa lebih dari 1 juta komputer terinfeksi, dengan 25% di Amerika Serikat. Seluruh operasi itu canggih, melibatkan orang-orang dari seluruh dunia untuk bertindak sebagai uang bagal menyelundupkan dan transfer tunai kepada pemimpin kelompok di Eropa Timur. Sekitar $ 70 juta dicuri dan yang memiliki cincin. 100 orang ditangkap sehubungan operasi. Pada akhir 2010, pencipta Zeus mengumumkan pengunduran dirinya tetapi banyak ahli percaya ini menjadi palsu.
6. Conficker
Juga dikenal sebagai Downup atau Downadup, Conficker adalah Worm kepengarangan diketahui untuk Windows yang membuat penampilan pertamanya di tahun 2008 Nama berasal membentuk kata dalam bahasa Inggris, mengkonfigurasi dan pejorative.It Jerman menginfeksi komputer menggunakan kelemahan dalam OS untuk menciptakan botnet . Malware ini mampu menginfeksi lebih dari 9 juta komputer di seluruh dunia, mempengaruhi pemerintah, perusahaan dan individu. Itu salah satu yang terbesar infeksi Worm yang dikenal pernah permukaan menyebabkan kerusakan perkiraan $ 9 miliar.Worm ini bekerja dengan memanfaatkan kerentanan layanan jaringan yang hadir dan unpatched pada Windows. Setelah terinfeksi, cacing kemudian akan mengatur ulang kebijakan account lockout, memblokir akses ke pembaruan dan antivirus situs Windows, mematikan layanan tertentu dan mengunci keluar account pengguna di antara banyak. Kemudian, hasil untuk menginstal perangkat lunak yang akan mengubah komputer menjadi budak botnet dan scareware untuk scam uang dari pengguna. Microsoft kemudian memberikan perbaikan dan patch dengan vendor antivirus banyak menyediakan update definisi mereka.
7. Stuxnet
Diyakini telah diciptakan oleh Angkatan Pertahanan Israel bersama-sama dengan Pemerintah Amerika, Stuxnet adalah contoh virus yang dibuat untuk tujuan cyberwarfare, seperti yang dimaksudkan untuk mengganggu upaya nuklir Iran. Diperkirakan bahwa Stuxnet telah berhasil merusak seperlima dari sentrifugal nuklir Iran dan bahwa hampir 60% dari infeksi yang terkonsentrasi di Iran.Worm komputer dirancang untuk menyerang industri Programmable Logic Controller (PLC), yang memungkinkan untuk otomatisasi proses di mesin. Secara khusus ditujukan bagi mereka yang dibuat oleh Siemens dan menyebar melalui terinfeksi USB drive. Jika komputer yang terinfeksi tidak berisi perangkat lunak Siemens, itu akan tertidur dan menulari orang lain dengan cara yang terbatas untuk tidak memberikan dirinya pergi. Jika perangkat lunak yang ada, maka ia akan melanjutkan untuk mengubah kecepatan mesin, menyebabkan ia mengobrak-abrik. Siemens akhirnya menemukan cara untuk menghapus malware dari perangkat lunak mereka.
8. Mydoom
Melapisi pada tahun 2004, Mydoom adalah worm untuk Windows yang menjadi salah satu worm email paling cepat menyebar sejak ILOVEYOU. Penulis tidak diketahui dan diyakini bahwa pencipta dibayar untuk menciptakannya karena berisi pesan teks, "andy; Aku hanya melakukan pekerjaan saya, bukan masalah pribadi, maaf, ". Itu disebut oleh McAfee karyawan Craig Schmugar, salah satu orang yang awalnya ditemukan itu. 'mydom' adalah baris teks dalam kode program (saya domain) dan merasakan ini akan menjadi besar, ditambah 'azab' ke dalamnya.Worm ini menyebar sendiri dengan tampil sebagai kesalahan transmisi email dan berisi lampiran itu sendiri. Setelah dieksekusi, ia akan mengirim sendiri ke alamat email yang ada di buku alamat pengguna dan salinan dirinya ke folder program P2P untuk menyebarkan dirinya melalui jaringan itu. Payload itu sendiri ada dua: pertama membuka backdoor untuk memungkinkan akses remote dan kedua meluncurkan penolakan layanan serangan terhadap kontroversial SCO Group. Ia percaya bahwa worm diciptakan untuk mengganggu SCO akibat konflik atas kepemilikan beberapa kode Linux. Hal ini menyebabkan perkiraan sebesar $ 38,5 milyar untuk ganti rugi dan cacing masih aktif dalam beberapa bentuk hari ini.
9. CryptoLocker
CryptoLocker adalah bentuk ransomware Trojan horse ditargetkan pada komputer yang menjalankan Windows. Menggunakan beberapa metode untuk menyebarkan dirinya, seperti email, dan sekali komputer terinfeksi, ia akan melanjutkan untuk mengenkripsi file tertentu pada hard drive dan setiap penyimpanan dipasang terhubung dengan RSA kriptografi kunci publik. Meskipun cukup mudah untuk menghapus malware dari komputer, file akan tetap tetap terenkripsi. Satu-satunya cara untuk membuka file adalah untuk membayar tebusan oleh tenggat waktu. Jika tenggat waktu tidak terpenuhi, tebusan akan meningkat secara signifikan atau kunci dekripsi dihapus. Tebusan biasanya berjumlah $ 400 tunai prabayar atau bitcoin.Operasi tebusan akhirnya berhenti ketika lembaga penegak hukum dan perusahaan keamanan berhasil mengendalikan bagian dari botnet operasi CryptoLocker dan Zeus. Evgeniy Bogachev, pemimpin cincin, didakwa dan kunci enkripsi yang dirilis untuk komputer yang terpengaruh. Dari data yang dikumpulkan dari serangan itu, jumlah infeksi diperkirakan 500.000, dengan jumlah orang yang membayar uang tebusan berada di 1,3%, sebesar $ 3 juta.
10. Flashback
Meskipun tidak merusak seperti sisa malware dalam daftar ini, ini adalah salah satu dari beberapa malware Mac memiliki ketenaran keuntungan seperti itu menunjukkan bahwa Mac tidak kebal. The Trojan pertama kali ditemukan pada tahun 2011 oleh perusahaan antivirus Intego sebagai Flash palsu menginstal. Dalam inkarnasi baru, pengguna hanya perlu memiliki Java diaktifkan (yang kemungkinan sebagian besar dari kita). Merambat sendiri dengan menggunakan website dikompromikan berisi kode JavaScript yang akan men-download payload. Setelah diinstal, Mac menjadi bagian dari botnet Mac yang terinfeksi lainnya.Kabar baiknya adalah bahwa jika sudah terinfeksi, itu hanya diterjemahkan ke akun yang pengguna tertentu. Kabar buruknya adalah bahwa lebih dari 600.000 Mac terinfeksi, termasuk 274 Mac di wilayah Cupertino, markas Apple. Oracle menerbitkan memperbaiki untuk mengeksploitasi dengan Apple merilis update untuk menghapus Flashback dari Mac masyarakat. Hal ini masih di alam liar, dengan perkiraan 22.000 Mac masih terinfeksi pada 2014.
Sumber: http://www.hongkiat.com/blog/famous-malicious-computer-viruses/
0 nhận xét:
Đăng nhận xét