به گزارش سیتنا، همزمان با گسترش اینترنت و اتصال میلیاردها دستگاه به شبکه، تهدیدهای سایبری نیز پیچیدهتر و گستردهتر شدهاند. در بیش از سه دهه گذشته، ویروسها، کرمهای اینترنتی و باجافزارها بارها خسارتهای سنگینی به شرکتها، دولتها و کاربران وارد کردهاند؛ حملاتی که برخی از آنها تنها در چند ساعت میلیونها دستگاه را آلوده کردند، برخی زیرساختهای حیاتی را از کار انداختند و برخی دیگر مسیر امنیت سایبری را برای همیشه تغییر دادند.
در ادامه سیتنا شما را با مشهورترین و مخربترین بدافزارهای تاریخ اینترنت آشنا می کند.
Morris Worm؛ نخستین زنگ خطر اینترنت
در سال ۱۹۸۸، «رابرت تپن موریس» برنامهای را با هدف بررسی گستردگی میزبانهای متصل به اینترنت طراحی کرد، اما یک خطای برنامهنویسی باعث شد این نرمافزار به نخستین کرم اینترنتی گسترده جهان تبدیل شود.
این کرم حدود ۶ هزار رایانه را آلوده کرد؛ رقمی که در آن زمان نزدیک به ۱۰ درصد کل اینترنت را تشکیل میداد. این حادثه باعث شد امنیت سایبری برای نخستین بار به موضوعی جدی در دانشگاهها، مراکز تحقیقاتی و جامعه فناوری تبدیل شود.
ILOVEYOU؛ ویروسی که جهان را با یک ایمیل فریب داد
در ماه مه سال ۲۰۰۰، میلیونها کاربر ایمیلی با عنوان ILOVEYOU دریافت کردند. به گزارش سیتنا، بسیاری تصور کردند با یک نامه عاشقانه روبهرو هستند، اما فایل پیوست این ایمیل در واقع یک ویروس مخرب بود.
پس از اجرای فایل، ویروس بهصورت خودکار برای تمام مخاطبان کاربر ارسال میشد، فایلهای شخصی را تخریب میکرد و رایانه را آلوده میساخت. برآوردها نشان میدهد بیش از ۴۵ میلیون دستگاه در سراسر جهان به این بدافزار آلوده شدند و خسارتی بین ۵ تا ۱۰ میلیارد دلار بر جای ماند.
Code Red؛ حمله به سرورهای اینترنتی
در سال ۲۰۰۱، کرم Code Red با سوءاستفاده از یک آسیبپذیری در وبسرورهای Microsoft IIS، ظرف کمتر از یک روز بیش از ۳۵۰ هزار سرور را آلوده کرد.
این بدافزار علاوه بر تغییر صفحات وب، حملات گستردهای علیه وبسایتهای دولتی و تجاری انجام داد و برای مدتی عملکرد بسیاری از سرویسهای اینترنتی را مختل کرد.
SQL Slammer؛ سریعترین کرم تاریخ اینترنت
سال ۲۰۰۳، کرم SQL Slammer با حجمی تنها ۳۷۶ بایت منتشر شد، اما سرعت انتشار آن رکوردی تاریخی بر جای گذاشت.
این بدافزار در حدود ۱۰ دقیقه بیش از ۷۵ هزار سرور را آلوده کرد و موجب اختلال گسترده در شبکههای اینترنتی، دستگاههای خودپرداز، خطوط هوایی و حتی برخی خدمات اضطراری شد. کارشناسان امنیت سایبری همچنان SQL Slammer را یکی از سریعترین کرمهای تاریخ اینترنت میدانند.
Conficker؛ معمایی که سالها ادامه داشت
در سال ۲۰۰۸، بدافزار Conficker میلیونها رایانه مجهز به سیستمعامل ویندوز را آلوده کرد.
این بدافزار از مسیرهای مختلفی مانند شبکههای محلی و حافظههای USB منتشر میشد و به دلیل ساختار پیچیده خود، حذف آن بسیار دشوار بود. حتی گروهی متشکل از شرکتهای بزرگ فناوری و امنیت سایبری برای مقابله با آن تشکیل شد، اما نسخههای مختلف Conficker سالها در اینترنت فعال باقی ماندند.
Stuxnet؛ نقطه عطف جنگ سایبری
در سال ۲۰۱۰، بدافزار Stuxnet نگاه جهان به تهدیدهای سایبری را دگرگون کرد.
به گزارش سیتنا، برخلاف بسیاری از ویروسها که با هدف سرقت اطلاعات یا کسب درآمد طراحی میشوند، این بدافزار سامانههای کنترل صنعتی را هدف قرار داد و نشان داد حملات سایبری میتوانند فراتر از رایانهها، تجهیزات و زیرساختهای فیزیکی را نیز مختل کنند. بسیاری از کارشناسان، Stuxnet را نقطه عطفی در تاریخ جنگ سایبری میدانند.
WannaCry؛ باجافزاری که جهان را غافلگیر کرد
در سال ۲۰۱۷، حمله باجافزاری WannaCry بیش از ۲۰۰ هزار رایانه را در بیش از ۱۵۰ کشور آلوده کرد.
این بدافزار فایلهای کاربران را رمزگذاری میکرد و در ازای بازگرداندن آنها، درخواست پرداخت باج به بیتکوین داشت. بیمارستانها، شرکتهای مخابراتی، کارخانهها و سازمانهای دولتی از جمله قربانیان این حمله بودند و خسارت آن میلیاردها دلار برآورد شده است.
NotPetya؛ یکی از پرهزینهترین حملات سایبری جهان
چند ماه پس از WannaCry، بدافزار NotPetya منتشر شد. در ابتدا تصور میشد این برنامه نیز یک باجافزار است، اما بررسیهای بعدی نشان داد هدف اصلی آن نابودی اطلاعات بوده است.
این حمله شرکتهای بزرگ بینالمللی را هدف قرار داد و خسارتی بیش از ۱۰ میلیارد دلار بر جای گذاشت؛ رقمی که آن را به یکی از پرهزینهترین حملات سایبری تاریخ تبدیل کرده است.
امنیت سایبری؛ درسی که تاریخ فراموش نمیکند
به گزارش سیتنا، وجه مشترک بسیاری از حملات بزرگ سایبری، سوءاستفاده از آسیبپذیریهای شناختهشده و سیستمهایی بود که بهموقع بهروزرسانی نشده بودند. کارشناسان تأکید میکنند نصب وصلههای امنیتی، استفاده از نرمافزارهای معتبر، تهیه نسخه پشتیبان از اطلاعات و افزایش آگاهی کاربران همچنان مؤثرترین راهکارها برای کاهش خطر حملات سایبری هستند.
تاریخ بدافزارهای مشهور طبق بررسی های سیتنا، نشان میدهد امنیت سایبری دیگر صرفاً یک موضوع فنی نیست؛ بلکه به یکی از ارکان اصلی اقتصاد دیجیتال، تداوم خدمات حیاتی و حتی امنیت ملی کشورها تبدیل شده است. در دنیایی که میلیاردها دستگاه به اینترنت متصل هستند، غفلت از امنیت سایبری میتواند پیامدهایی فراتر از از دست رفتن اطلاعات شخصی داشته باشد و عملکرد سازمانها، کسبوکارها و حتی زیرساختهای حیاتی را تحت تأثیر قرار دهد.
انتهای پیام
گزارش از نیما فاتح