Топ-15 самых разрушительных компьютерных вирусов всех времен

История киберэпидемий: от Morris Worm до MyDoom

Вирусы эволюционировали от вандализма до кибероружия, наносящего миллиарды ущерба. Ниже — хронология самых вредоносных образцов.

15. Storm Worm (2007)

Троян для Windows, распространялся через спам с заголовками о текущих новостях («230 погибших от шторма в Европе»). Превращал ПК в зомби для ботнета. Заразил ~10 млн компьютеров.

14. Blaster / MSBlast / Lovesan (2003)

Ущерб: $300 млн. Червь для Windows XP/2000, эксплуатировал переполнение буфера. DDoS на windowsupdate.com. В коде послание Биллу Гейтсу.

13. Nimda (2001)

Ущерб: $630 млн. Файловый инфектор + червь. Распространялся через email, сеть, веб. За 22 мин стал самым массовым. Создавал бэкдор с правами текущего пользователя (админа).

11/12. Sasser и Netsky (2004)

Ущерб: $700 млн. Автор — 18-летний Свен Яшчан (Германия). Sasser: эксплуатировал LSASS, не через email, мешал перезагрузке, отменял рейсы. Netsky: через email (22 КБ вложение), DoS перегрузкой трафика.

10. SQL Slammer / Sapphire (2003)

Ущерб: $800 млн. За 10 мин заразил 75 тыс. систем (MS SQL Server). Срубил ATM Bank of America, 911 в Сиэтле, Continental Airlines. В субботу — иначе бы было хуже.

9. Sircam (2001)

Ущерб: $1 млрд. Червь через email: подменял случайные .doc/.xls на зараженные, рассылал из адресной книги. Также через открытые сетевые шары.

8. Melissa (1999)

Ущерб: $1 млрд. Макровирус для Word. Рассылался первым 50 контактам: «Вот документ, который ты просил...». Зависло все: Microsoft, Intel закрыли входящую почту. Автор — 20 мес. тюрьмы, $5000 штраф.

6/7. Code Red и Code Red II (2001)

Ущерб: $2,7 млрд. Червь для IIS (Windows 2000/NT). Переполнение буфера. DDoS на whitehouse.gov. Code Red II создавал бэкдор с полным доступом (System Level Compromise). >2 млн зараженных, пришлось форматировать диски.

5. Conficker / Kido / Downadup (2008)

Ущерб: $9 млрд. 5 вариантов (A-E). Ботнет через уязвимость Windows Server. Сложные методы обновления, HTTP-сервер на случайном порту, DLL в svchost.exe. 15 млн систем в 200+ странах к 2009 г.

4. ILOVEYOU (2000)

Ущерб: $15 млрд. Червь в VBS-скрипте «LOVE-LETTER-FOR-YOU.TXT.vbs». Копировался, крал пароли, перезаписывал изображения, спамил адресную книгу. 50 млн заражений за 10 дней. Автор (Онель де Гузман, Филиппины) не наказан — не было законов.

3. Klez (2001)

Ущерб: $19 млрд (нарастающим итогом). Через email, эксплуатировал IE Trident. Отключал антивирусы, маскировался под лечение. Спуфинг отправителя. Заражал при просмотре письма. 3 варианта (D, E, H). Еще не мертв.

2. Sobig (2003)

Ущерб: $37 млрд (нарастающим итогом). Троян, 6 вариантов (A-F), F — самый массовый. Email от [email protected] с темами «Re: Movie», «Thank you» и .pif-вложением. Копировался в Winmgm32.exe — бэкдор для спамеров. Автор неизвестен, Microsoft предлагала $250к за инфо.

1. MyDoom (2004)

Ущерб: $38 млрд (нарастающим итогом). Самый быстрый email-червь. Бэкдор, спуфинг, собирал адреса из поисковиков. Google получал миллионы запросов от зараженных ПК, серверы падали. Каждое 12-е письмо содержало вирус. Текст: «andy; I'm just doing my job, nothing personal, sorry». Автор — русский программист, личность неизвестна. SCO предлагала $250к за инфо.

Итог

Суммарный ущерб (все вирусы): ~$250 млрд. Mac тоже уязвимы (Leap-A/Oompa-A, Flashback), но ущерб ниже. Главный урок: никакой антивирус не дает 100% защиты — регулярные бэкапы критичны.