कंप्यूटर वायरस का इतिहास

स्टार्टअप StopTheHacker ने वित्तपोषण के पहले दौर को पूरा किया और वाणिज्यिक वेबसाइट सुरक्षा SaaS सेवाओं के शुभारंभ की घोषणा की।

यह निवेश सार्वजनिक और निजी निवेशकों से 1.1 मिलियन डॉलर था, जिसमें ब्लू कैप के पूर्व अध्यक्ष रूना कैपिटल और ब्रायन नेस्मिथ शामिल थे।



हम वायरस के इतने आदी हैं कि बिना मैलवेयर के इंटरनेट की कल्पना करना भी मुश्किल है। लेकिन कुछ लोग समस्या की भयावहता से अवगत हैं।

रूना कैपिटल के एक प्रतिनिधि ने कहा, "हमने StopTheHacker में निवेश किया क्योंकि वे सुरक्षा सेवाओं के बाजार के भविष्य का प्रतिनिधित्व करते हैं।" - StopTheHacker तकनीक एक नए प्रकार की वेबसाइट सुरक्षा है जो अधिकांश आधुनिक व्यवसायियों के लिए महत्वपूर्ण है। उन्हें यकीन होगा कि उनकी साइटें, ऑनलाइन स्टोर और ग्राहक लगातार विश्वसनीय संरक्षण में हैं। कोई अतिरिक्त कार्यक्रम या उपकरण की आवश्यकता नहीं है। ”

आज, 75% से अधिक साइटें काफी कमजोर हैं। हर दिन छह हजार साइटों को अनजाने में मैलवेयर संक्रमण के कारण Google द्वारा ब्लैकलिस्ट कर दिया जाता है। कुल मिलाकर, वे सभी वेबसाइटों के 2.5% से 5% तक संक्रमित हैं, जो दस साल पहले वायरस के साथ कंप्यूटर के संक्रमण पर डेटा के साथ मेल खाता है। मौजूदा एंटी-वायरस समाधान नेटवर्क पर फैलने वाले मैलवेयर के केवल 40% को बेअसर कर सकते हैं: नेटवर्क खतरों के क्षेत्र में स्थिति लगातार बदल रही है, और 100 मिलियन से अधिक साइटों को पर्याप्त सुरक्षा नहीं है।



ब्लू कोआट के पूर्व अध्यक्ष ब्रायन नेस्मिथ कहते हैं , " सूचना सुरक्षा के लिए वेबसाइटों को सुरक्षित रखना भविष्य की दिशा है। " - मैंने अपना पैसा StopTheHacker में निवेश किया, क्योंकि उनकी तकनीक मेरे क्षेत्र में एक सफलता है। यह मानक हस्ताक्षर-आधारित सुरक्षा विधियों का उपयोग नहीं करता है; कृत्रिम बुद्धिमत्ता (एआई) प्रणाली लगातार नए प्रकार के मालवेयरों की निगरानी करती है और उभरते खतरों की रूपरेखा तैयार करती है। आज, बदलते इंटरनेट खतरों के सामने, यह एक तत्काल आवश्यकता है । ”

StopTheHacker की कृत्रिम खुफिया प्रणाली कैलिफोर्निया विश्वविद्यालय में चार साल के अनुसंधान के बाद बनाई गई थी और मूल रूप से यूएस नेशनल साइंस फाउंडेशन द्वारा वित्त पोषित की गई थी। यह खुद को स्थिति के अनुकूल बनाता है, नए मैलवेयर की लगातार निगरानी करता है और उभरते खतरों का प्रोफाइल बनाता है। यह StopTheHacker सेवाओं को पहले अज्ञात कार्यक्रमों द्वारा किए गए शून्य-दिन के हमलों का पता लगाने की अनुमति देता है। इस सरल, कुशल और लागत प्रभावी सास मॉडल के लिए विशेषज्ञों की भर्ती, या अतिरिक्त कार्यक्रमों या उपकरणों की स्थापना की आवश्यकता नहीं होती है।

“वेब सर्वरों की संख्या बहुत तेजी से बढ़ रही है, और, तदनुसार, हैकर्स द्वारा प्रयासों की संख्या, दोनों अनुभवी और अनुभवहीन, साइटों की रक्षा करने में कमजोर स्थानों को भुनाने के लिए, बढ़ रही है। यह एक बहुत ही आम समस्या है। ब्रांड, प्रतिष्ठा और ग्राहक संबंधों को नुकसान का मतलब बादल और ऑनलाइन कारोबार के लिए गंभीर नुकसान है , ”पीटर जेन्सेन, स्टार्टअप मैनेजर कहते हैं। " StopTheHacker के साथ काम करके, वेब होस्ट और सेवा प्रदाता डेटा केंद्रों और तकनीकी सहायता पर हैकर के हमलों से जुड़ी लागतों को कम करने में सक्षम होंगे, साथ ही साथ अपने ग्राहकों के लिए बुनियादी ढांचे की सुरक्षा बनाए रखेंगे।"



वायरस, कीड़े, ट्रोजन और बोटनेट एक अविश्वसनीय गति से विकसित हो रहे हैं, और सुरक्षा प्रणालियां होशियार हो रही हैं। लेकिन सामान्य तौर पर, आज पूरा नेटवर्क फ्रंट लाइन है। फायरवॉल और एंटीवायरस की बख्तरबंद प्लेट के पीछे बैठते हुए, आप इस पर ध्यान नहीं दे सकते। लेकिन कम से कम एक साल पुराने सिस्टम पर नेटवर्क का उपयोग करने की कोशिश करें और नेटवर्क पर कैसे घूमें - बहुत जल्दी आपका कंप्यूटर हैक हो जाएगा और संक्रमित हो जाएगा, आपका व्यक्तिगत डेटा नेटवर्क में लीक हो जाएगा और इसके अलावा, आप स्पैमिंग और डॉस-हमलों में भी भाग लेंगे।

आंकड़ों के अनुसार, इंटरनेट से जुड़े सभी कंप्यूटरों में से एक तिहाई से अधिक वायरस, कीड़े या वनस्पति से संक्रमित हैं। इससे निपटने के लिए बेकार है - इंटरनेट की खुली वास्तुकला वायरस के लिए आदर्श है, और भविष्य में यह समस्या मौलिक रूप से हल हो जाएगी - प्रत्येक उपयोगकर्ता इंटरनेट की एक स्थानीय प्रतिलिपि रखेगा, और आवश्यक होने पर और बख्तरबंद सूट में केवल ऑनलाइन जाएगा।

यह खतरा इतना बड़ा है कि मई 2011 में, अमेरिकी राष्ट्रपति बराक ओबामा ने साइबरवादियों को शत्रुता के रूप में औपचारिक रूप से विनियमित करने और विनियमित करने पर एक डिक्री पर हस्ताक्षर किए । वायरस और आतंकवादी विशेष बलों के साथ कंप्यूटरों को निष्क्रिय करना सैन्य आक्रामकता के बराबर है। तदनुसार, दुश्मन के साइबर हमलों को एक सैन्य हमले के बराबर किया जाता है और अब इसे पूर्ण पैमाने पर युद्ध की शुरुआत के लिए आधार के रूप में पहचाना जा सकता है।



विशेषज्ञों के अनुसार, 2013 में वाशिंगटन को साइबर हमलों से सुरक्षा पर 10.7 बिलियन डॉलर खर्च करने होंगे। 2008 में, इन उद्देश्यों पर 7.4 बिलियन डॉलर खर्च किए गए थे। बहुत निकट भविष्य में, व्हाइट हाउस को लगभग समान राशि आवंटित करनी होगी। विद्युत नेटवर्क और राष्ट्रीय नागरिक बुनियादी ढांचे की अन्य वस्तुओं की साइबर सुरक्षा।

यहां इंटरनेट के अर्ध-शताब्दी के इतिहास का परिणाम है - यह 1969 में एक सैन्य हमले से बचाने के लिए बनाया गया था, और 2011 में यह नेटवर्क खुद दुश्मन का मुख्य लक्ष्य बन गया। जर्मन "इंटरनेट युद्ध" के विषय पर सबसे सफल रहे, कोई सेना नहीं होने के कारण, जर्मनी ने सूचना प्रौद्योगिकी के विकास पर अधिकांश रक्षा बजट खर्च किया।



सिर्फ एक उदाहरण। 1980 में, रिचर्ड क्लार्क ने "तकनीकी आतंकवाद" का गहन अध्ययन किया। इस पुस्तक में 21 वीं सदी की शुरुआत में आतंकवाद के सभी क्षेत्रों के बारे में विस्तार से वर्णन किया गया है। कंप्यूटर पर हमलों पर बहुत ध्यान दिया जाता है। यह व्यक्तिगत कंप्यूटरों के युग से पहले लिखा गया था, जब वायरस की बहुत अवधारणा मौजूद नहीं थी। विडंबना यह है कि क्लार्क के काम ने सूचना भंडारण के प्रसार और इंटरनेट के निर्माण में एक बड़ी भूमिका निभाई, जिसने वायरस के हमलों के लिए आदर्श वातावरण बनाया। जर्मनी में पुस्तक के प्रकाशन के एक साल बाद, वायरस के साथ "काम" में विशेषज्ञता वाले प्रसिद्ध कैओस कंप्यूटर क्लब प्रकट होता है।


समूह की 20 वीं वर्षगांठ के सम्मान में हैकर्स द्वारा जब्त किए गए कांग्रेस के सीसीसी लोगो पर।

क्लब को 1989 में अंतरराष्ट्रीय ख्याति मिली जब कार्ल कोच के नेतृत्व वाले हैकर्स के एक समूह को अमेरिकी सरकार के कॉर्पोरेट नेटवर्क में घुसपैठ करने के लिए गिरफ्तार किया गया था। अभियोजन पक्ष ने दावा किया कि हैकर्स ने सैन्य ऑपरेटिंग सिस्टम के लिए स्रोत कोड चुरा लिया और उन्हें केजीबी को सौंप दिया। हालांकि, आरोपियों के लापता होने के कारण मामला जल्दी से शांत हो गया था। बाद में, उनके पवित्र अवशेष कैले शहर के पास एक जंगल में पाए गए। आपराधिक मामला नहीं खोला गया था, क्योंकि जर्मन पुलिस ने तुरंत कोच की मौत को आत्महत्या मान लिया।


जीवन में कार्ल कोच।

सीसीसी के बारे में दर्जनों फिल्में बनाई गई हैं और सैकड़ों किताबें लिखी गई हैं, क्लब के प्रभाव का कोई एनालॉग नहीं है - इसके सदस्य सरकारी संरचनाओं के सदस्य हैं और आईसीएएनएन में भी प्रमुख पदों पर रहे हैं।

विशेष रूप से, वायरस का इतिहास एक निर्दोष प्रयोग द्वारा अपेक्षित रूप से शुरू हुआ।

1988 - एयर शॉट्स

2 नवंबर को, कंप्यूटर सुरक्षा पर एक एनएसए विशेषज्ञ रॉबर्ट मॉरिस के बेटे ने यह जांचने का फैसला किया कि क्या होगा अगर एक नियमित वायरस में थोड़ा अराजकता जोड़ा गया और अराजक स्व-कॉपी फ़ंक्शन चालू हो गया। उस क्षण तक, वायरस खुद को कॉपी नहीं करते थे यदि उन्हें पता चलता था कि मशीन पहले से ही संक्रमित थी। इसलिए, प्रवेशकों ने वायरस को अपने वायरस में खिसका दिया और वह शांत हो गया। मॉरिस ने सिर्फ एक टाइमर जोड़ा, जिसके अनुसार वायरस ने बिना शर्त खुद को कॉपी किया और इस तरह अपने ब्लॉक्स के साथ एडमींस के लिए कई गुना बढ़ गया।


व्यक्ति में ट्रोलो-मैन।

यदि मॉरिस एक मेहनती छात्र थे, तो यह एक नियमित आत्म-नकल कार्यक्रम होगा, लेकिन ... प्रोग्राम कोड में एक मामूली तार्किक त्रुटि आपदा के कारण हुई। कृमि द्वारा कंप्यूटर को बार-बार संक्रमित किया गया था, और प्रत्येक अतिरिक्त उदाहरण ने कंप्यूटर के काम को जल्दी से संसाधनों को धीमा कर दिया। बहुत जल्दी, वायरस देशी विश्वविद्यालय की दीवारों से परे भाग गया।

कृमि ने Sendmail मेल सर्वर में लंबे समय से ज्ञात कमजोरियों का इस्तेमाल किया, शब्दकोश के लिए पासवर्ड के चयन के साथ फ़िंगर, rsh / rexec सेवाएं। शब्दकोश छोटा था - केवल लगभग 400 कीवर्ड, लेकिन 1980 के दशक के उत्तरार्ध में, कुछ लोगों ने कंप्यूटर सुरक्षा के बारे में सोचा था, और खाता नाम (आमतौर पर एक वास्तविक उपयोगकर्ता नाम) अक्सर एक पासवर्ड के साथ मेल खाता था।

कृमि ने कंप्यूटर पर अपनी उपस्थिति को छिपाने के लिए भेस का भी इस्तेमाल किया: इसने अपनी निष्पादन योग्य फ़ाइल को हटा दिया, हर तीन मिनट में शेक और ब्रंच करने की अपनी प्रक्रिया का नाम बदल दिया।

महामारी ने छह हजार ARPANET नोड्स को मारा। वायरस के हानिकारक प्रभाव के प्रभाव को बेअसर करने के लिए देश भर के बर्कले संस्थान में उस समय के सर्वश्रेष्ठ कंप्यूटर सुरक्षा विशेषज्ञों को आमंत्रित किया गया था। लेकिन वे अद्भुत वायरस के लेखक का पता लगाने में सक्षम नहीं थे।


बोस्टन में म्यूजियम ऑफ साइंस में मॉरिस कृमि के स्रोत कोड के साथ एक फ्लॉपी डिस्क।

हालांकि, उनके पिता, राष्ट्रीय सुरक्षा एजेंसी के एक कंप्यूटर विशेषज्ञ, ने स्पष्ट रूप से समझाया कि उनके बेटे ने बेहतर तरीके से सब कुछ कबूल किया। अदालत ने उसे तीन साल की परिवीक्षा, 10 हजार डॉलर का जुर्माना और 400 घंटे की सामुदायिक सेवा की सजा सुनाई।

मॉरिस का कीड़ा कंप्यूटर सुरक्षा में एक शुरुआती बिंदु बन गया है। यह उसके बाद था कि डेवलपर्स गलत तरीके से दर्ज किए जाने के बाद डेवलपर्स के साथ आए थे / आदि / छाया, साथ ही साथ रुके।

यह ऐसी घटनाएं थीं जिन्होंने फिल्म हैकर्स का आधार बनाया। इंटरनेट रक्षा विभाग के पीछे से सामने की रेखा तक विकसित हुआ है।

1998 - कलम परीक्षण

जैसा कि मुझे अब याद है, इस साल इंटरनेट का आनंद अभी भी एक ख़ुशी थी और मैं इसे केवल फिट्स से जोड़ता था और सुबह दो बजे के बाद शुरू होता था। मेरे कम आर्थिक दोस्तों ने गंभीरता से नए मदरबोर्ड की खरीद के लिए बाहर रखा। मुझे लगता है कि कई पाठकों को अभी भी प्रसिद्ध WIN.CIH याद है। प्रत्येक माह की 26 तारीख को, उन्होंने मदरबोर्ड पर अपरिवर्तनीय रूप से फ्लैश मेमोरी को नुकसान पहुंचाया।



26 अप्रैल, 1999 को चेरनोबिल दुर्घटना की बरसी पर, वायरस ने हार्ड ड्राइव पर डेटा को सक्रिय और नष्ट कर दिया। कुछ कंप्यूटरों पर, BIOS चिप्स की सामग्री दूषित हो गई थी। यह वायरस की सक्रियता की तारीख और चेरनोबिल दुर्घटना की तारीख का संयोग था जिसने वायरस को दूसरा नाम दिया - "चेरनोबिल", जिसे और भी अधिक लोकप्रिय रूप से "CIH" के रूप में जाना जाता है। विभिन्न अनुमानों के अनुसार, दुनिया भर में लगभग आधे मिलियन व्यक्तिगत कंप्यूटर वायरस से प्रभावित थे।

वायरस को छात्र चेन इनहाओ (26 अप्रैल, 1975 को जन्म) द्वारा ताइवान में लिखा गया था और मई-जून 1998 के दौरान कई इलेक्ट्रॉनिक इंटरनेट सम्मेलनों में भेजा गया था। इस वायरस से होने वाले नुकसान की 27 जून की रिपोर्ट दक्षिण पूर्व एशिया, संयुक्त राज्य अमेरिका और कई अन्य देशों से आई है। मॉस्को और नोवोसिबिर्स्क में गर्मियों के मध्य में - हमने इस वायरस को भी पाया।


चेन इनहाओ काम पर।

जब फाइलें संक्रमित होती हैं, तो वायरस उनमें (अप्रयुक्त डेटा के ब्लॉक) "छेद" की तलाश करता है और उनमें अपना कोड लिखता है। ऐसे "छेद" की उपस्थिति पीई फ़ाइलों की संरचना के कारण होती है: फ़ाइल में प्रत्येक अनुभाग की स्थिति पीई हेडर में इंगित एक निश्चित मूल्य के साथ गठबंधन की जाती है, और ज्यादातर मामलों में पिछले अनुभाग के अंत और अगले की शुरुआत के बीच कई बाइट्स होते हैं जो प्रोग्राम द्वारा उपयोग नहीं किए जाते हैं। वायरस फ़ाइल में ऐसे अप्रयुक्त ब्लॉकों की तलाश करता है, उनमें अपना कोड लिखता है, और आवश्यक मान द्वारा संशोधित अनुभाग का आकार बढ़ाता है। संक्रमित फ़ाइलों का आकार नहीं बढ़ता है।

लेकिन वायरस के बीच मुख्य अंतर अलग था। उन्होंने सबसे पहले यह सीखा कि न केवल कंप्यूटरों को, बल्कि वेबसाइटों को भी कैसे संक्रमित किया जाए - अर्थात्, संयुक्त राज्य अमेरिका में गेम सर्वर का द्रव्यमान, जहां से दुनिया भर में खेलों की प्रतियां वितरित की गईं। उस वर्ष के शुरुआती शरद ऋतु में, इस वायरस से संक्रमित लोकप्रिय कंप्यूटर गेम के साथ पायरेटेड सीडी निकले और सीआईएस में बिखरे।

साइटों के संक्रमण के लिए धन्यवाद, महामारी वैश्विक हो गई है - यहां तक ​​कि कंप्यूटर जो नेटवर्क से जुड़े नहीं हैं, नष्ट हो गए हैं। चेरनोबिल क्षति की राशि $ 80 मिलियन थी।

1999 - समाजीकरण

शुक्रवार, 26 मार्च, 1999 को W97M / मेलिसा इंटरनेट और विश्व मीडिया पर मुख्य विषय बन गया। मोटे अनुमान के मुताबिक, सभी व्यावसायिक पीसी में वायरस कम से कम 20% संक्रमित होता है। यह वायरस इतनी तेजी से फैलता है कि आउटलुक, माइक्रोसॉफ्ट और अन्य निगम जो आउटलुक का उपयोग करते हैं, को किसी भी तरह से संक्रमण के प्रसार को रोकने के लिए अपने ई-मेल सर्वर को डिस्कनेक्ट करने के लिए मजबूर किया गया था।



WIN.CIH की सफलता के आधार पर, वायरस ने Microsoft Outlook का उपयोग उपयोगकर्ता की संपर्क सूची से 50 पते पर भेजने के लिए किया। इस प्रकार, पीड़ित ने स्वयं संक्रमण के लिए एक डेटाबेस प्रदान किया। वायरस से होने वाली क्षति $ 600 मिलियन थी।

हालांकि, मेलिसा ने उपयोगकर्ताओं को बहुत कम सिखाया है; सिर्फ एक साल बाद, इतिहास का सबसे विनाशकारी वायरस, ILOVEYOU, दिन का प्रकाश देखा। जिसे लवलैटर और द लव बग के नाम से भी जाना जाता है। वितरण उतना ही सरल था क्योंकि यह शानदार था: विषय पंक्ति "ILOVEYOU" और लगाव "आपके लिए प्रेम पत्र" - TXT.vbs फ़ाइल। मेलिसा की तरह स्क्रिप्ट को चलाने के बाद, वायरस ने खुद को माइक्रोसॉफ्ट आउटलुक संपर्कों को भेजा।



यह वायरस इतिहास में सबसे अधिक विनाशकारी के रूप में गिनीज बुक ऑफ रिकॉर्ड्स में भी शामिल हो गया, जिसने दुनिया भर के तीन मिलियन से अधिक कंप्यूटरों को प्रभावित किया और $ 15 बिलियन का नुकसान हुआ।

2001 - सर्वर पर हमला

"मेल वायरस" की अविश्वसनीय सफलता के बाद, एंटीवायरस कंपनियां सार्वजनिक स्थलों और सर्वरों पर सुरक्षा छेद और वायरस बंद कर देती हैं। दरअसल, 2001 से, आप आधुनिक युग को कंप्यूटर सुरक्षा में गिन सकते हैं। "सर्वर वायरस" एक-एक करके जाते हैं:

कोड रेड एक वायरस है जो Microsoft इंटरनेट सूचना सर्वर में कमजोरियों का शोषण करता है। बैडी के रूप में भी जाना जाता है, कोड रेड को अधिकतम नुकसान के लिए डिज़ाइन किया गया था, इसके द्वारा संक्रमित सभी साइटें तदनुसार देखी गईं:



उसके बाद, वायरस ने अन्य असुरक्षित साइटों की खोज करना शुरू कर दिया। लगभग 20 दिनों के बाद, सभी वेब साइटों को विशिष्ट IP पतों पर DDoS (सेवा से वंचित (सेवा से वंचित) हमला) लॉन्च करना चाहिए, जिसमें व्हाइट मोबाइल सर्वर शामिल है। एक सप्ताह से भी कम समय में, वायरस ने लगभग 400,000 सर्वरों को संक्रमित किया। नुकसान $ 3 बिलियन का था।

2003 - साइटों का संक्रमण

दो कीड़े तुरंत इंटरनेट साइटों के बड़े पैमाने पर संक्रमण शुरू करते हैं: ब्लास्टर और सोबिक। पहले दिन में सोबिक अपनी खुद की एक लाख से अधिक प्रतियां तैयार करता है। वायरस का उद्देश्य कंप्यूटर पर संग्रहीत सभी संभावित ईमेल पते प्राप्त करना और उन्हें अपनी कॉपी देना है। खैर, MSBLAST.exe शुरू करने की आवश्यकता नहीं है, मुझे लगता है कि हर कोई इसे व्यक्ति में याद रखता है:



MSblast का मुख्य कार्य windowsupdate.com साइट पर DDOS हमला था - 16 अगस्त से सभी संक्रमित मशीनें सिस्टम अपडेट के लिए लगातार अनुरोध भेजना शुरू कर देती हैं और साइट को लोड का सामना करने में असमर्थ बनाती हैं।

कीड़ों से होने वाली कुल क्षति $ 20 बिलियन थी। Microsoft ने किसी को भी $ 250,000 इनाम देने की घोषणा की है जो Sobiq.F के निर्माता के बारे में जानकारी प्रदान कर सकता है। वे अभी भी देख रहे हैं। दोनों कीड़ों का एक साइड इफेक्ट इंटरनेट ट्रैफिक का जबरदस्त बढ़ना है। इस प्रभाव ने इसके आवेदन को अगले वर्ष की शुरुआत में पाया।

2004 - इंटरनेट बंद

हैकर्स का एक अज्ञात समूह तीन कपटी कीड़ों की एक श्रृंखला प्रतिक्रिया शुरू करता है। 18 जनवरी को, इंटरनेट ने बैगल वर्म के 100 संशोधनों को हिट किया। वह खुद को सोबिक की तरह मेल द्वारा भेजता है, लेकिन उसी समय टीसीपी पोर्ट पर संक्रमित कंप्यूटर तक पहुंच खोली जाती है, जिसका उपयोग हमलावर को ब्याज की किसी भी जानकारी को पकड़ने के लिए किया जा सकता है। 28 जनवरी, 2004 को वायरस की सभी प्रतियाँ स्वयं नष्ट हो गईं।

और 26 जनवरी को, MyDoom महामारी शुरू होती है। मेल द्वारा वितरित और सहकर्मी से सहकर्मी नेटवर्क काज़ा के माध्यम से। लेकिन इस बार, न केवल प्रभावित मशीनों ने प्रभाव महसूस किया - महामारी के चरम पर, कृमि ने इंटरनेट लोड 10 प्रतिशत और वेब साइटों के लोड समय में 50% की वृद्धि की।



परिणाम इतना सफल था कि संक्रमण के पहले घंटों में, भेजे गए प्रत्येक 10 ईमेल के लिए, एक इस वायरस से संक्रमित था। MyDoom को 12 फरवरी 2004 के बाद इसके वितरण को रोकने के लिए प्रोग्राम किया गया था।

30 अप्रैल, इंटरनेट ने तीसरे कृमि को खत्म किया - सैसर। विंडोज 2000 और एक्सपी की कमजोरियों का उपयोग करते हुए, वायरस ने महत्वपूर्ण सफलता हासिल की और कई फ्रांसीसी समाचार एजेंसियों के लिए उपग्रह संचार का वियोग किया। साथ ही, इस वायरस ने कई डेल्टा एयरलाइन उड़ानों को रद्द करने और दुनिया भर में कई कंपनियों के कंप्यूटरों को बंद करने का कारण बना। सफल नकल के बाद, कृमि ने अन्य असुरक्षित प्रणालियों की खोज शुरू की और खुद को दोहराया। इस वायरस से संक्रमित कंप्यूटर अपनी दुर्लभ अस्थिरता और lsass.exe प्रक्रिया की विफलता के कारण लगातार रिबूट के लिए उल्लेखनीय थे:



जांच के परिणामस्वरूप, वायरस के लेखक को जर्मनी के एक 17 वर्षीय छात्र का नाम दिया गया था, जिसने अपने जन्मदिन के लिए वर्तमान में वैश्विक महामारी का शुभारंभ किया था। अल्पसंख्यक होने के कारण, वह किसी भी सजा से बच गए।

इस क्षण से, विशेषज्ञ वायरस से नुकसान की गणना करना बंद कर देते हैं, क्योंकि राशि दसियों और अरबों डॉलर से अधिक है।

नवंबर 2004 में, पहला कीड़ा केवल वेबसाइटों के माध्यम से फैलता है। सेंटी को पर्ल स्क्रिप्टिंग भाषा में लिखा गया था और वह phpBB फोरम कमजोरियों का उपयोग करता है। वायरस ने Google को केवल "phpBB द्वारा संचालित" स्ट्रिंग युक्त अनुरोध भेजा, और इस तरह से हमला किए गए मंचों के पते प्राप्त किए। फिर, viewtopic.php फ़ाइल के लिए एक गलत अनुरोध उत्पन्न करने के बाद, मैं सर्वर पर मनमाने ढंग से कोड निष्पादित करने में सक्षम था और सभी फाइलों की सामग्री को एस्प एस्प, htm, jsp, php, phtm, shtt के साथ बदल दिया। यह साइट ख़राब है !!! NeverEverNoSanity WebWorm पीढ़ी X ”, जहाँ X कृमि पीढ़ी संख्या है।



20 दिसंबर, 2004 को अपनी उपस्थिति के एक दिन बाद ही, कृमि ने 40 हजार साइटों पर सफलतापूर्वक हमला किया। दूसरे दिन, Google ने "phpBB द्वारा संचालित" वाक्यांश के लिए खोज नहीं की। उसके बाद, अन्य खोज इंजनों का उपयोग करते हुए, कृमि के संशोधन दिखाई दिए।

2007 - बोटनेट युग

अब वायरस केवल साइटों को संक्रमित नहीं करते हैं, वे बॉटनेट बनाते हैं और उनकी रक्षा करते हैं। 17 जनवरी, 2007 को तूफान कीड़ा दिखाई दिया और पहले सप्ताह में दो मिलियन कंप्यूटरों को संक्रमित किया।

जड़ता से, स्टॉर्म को एक "कीड़ा" कहा जाता है, हालांकि वास्तव में यह संक्रमण जटिल है, और मेल कीड़े की वितरण पद्धति की विशेषता के अलावा, स्टॉर्म वर्म में ट्रोजन / बैकडोर के कार्य हैं, और यह "डीडीओओएस बॉट" के रूप में भी काम कर सकता है - एक कार्यक्रम के लिए इस्तेमाल किया जाता है। DDoS हमलों का संचालन करना।



लेकिन मुख्य समस्या स्वयं कृमि भी नहीं है, बल्कि इससे संक्रमित कंप्यूटरों का नेटवर्क है। इसके सटीक आयामों का ठीक-ठीक पता नहीं है, लेकिन कुछ अनुमानों के मुताबिक, ज़ोंबी कंप्यूटर की संख्या कई दसियों लाख से अधिक हो गई है। इस प्रकार, तूफान द्वारा बनाई गई बोटनेट की कुल प्रसंस्करण शक्ति ग्रह पर सबसे शक्तिशाली सुपर कंप्यूटरों से कई गुना अधिक हो सकती है।

अक्टूबर में प्रसिद्ध कंप्यूटर सुरक्षा विशेषज्ञ ब्रूस श्नेयर ने तर्क दिया कि बॉटनेट का आकार अभी भी 1 से 50 मिलियन के बीच है। श्नीयर के अनुसार, तूफान स्वयं मैलवेयर का भविष्य है। स्टॉर्म बॉटनेट मशीनों के बीच भूमिकाओं के स्पष्ट वितरण के साथ चींटियों की कॉलोनी की तरह व्यवहार करता है।

कृमि महामारी की शुरुआत 19 जनवरी, 2008 को यूरोप और संयुक्त राज्य अमेरिका में कंप्यूटरों से हुई, जब यूरोप में एक तूफान के विषय के तहत छिपते हुए, उपयोगकर्ताओं ने पत्रों के साथ गिरकर उन्हें पूर्ण क्लिप। Exe, Full Story.exe, Read More.exe या वीडियो के साथ संलग्न फ़ाइल खोलने के लिए कहा। exe।



जाल में गिरी सभी मशीनों को स्वचालित रूप से एक बॉटनेट में जोड़ दिया गया था, लेकिन अन्य नेटवर्क के विपरीत, उन्होंने एक विशेष प्रबंधन सर्वर का उपयोग नहीं किया, जिस तक पहुंच को अवरुद्ध करना आसान है। तूफान प्रबंधन सिद्धांत एक सहकर्मी से सहकर्मी नेटवर्क की तरह अधिक है जिसमें संक्रमित नोड्स उनके प्रबंध मेजबान (यह आमतौर पर 30-45 लाश का प्रबंधन करते हैं) से जुड़े होते हैं, और मेजबान एक दूसरे के बीच बातचीत करते हैं। इसके अलावा, यदि आवश्यक हो, मेजबान की भूमिका किसी भी नोड ले सकती है। पूरे नेटवर्क को डिज़ाइन किया गया है ताकि किसी के पास नोड्स की पूरी सूची न हो, इसलिए बॉटनेट का सटीक आकार एक रहस्य बना हुआ है।

बॉटनेट फ़ंक्शंस के अलावा, स्टॉर्म सिस्टम में एक रूटकिट स्थापित करता है: Win32.agent.dh, जिसके माध्यम से बॉटनेट धारक किसी भी गोपनीय जानकारी को चुरा सकते हैं, स्पैम भेज सकते हैं और शक्तिशाली DDoS हमलों को लॉन्च कर सकते हैं।

आईबीएम इंटरनेट सिक्योरिटी सिस्टम डिवीजन के एक कर्मचारी जोश कोरमैन के अनुसार, स्टॉर्म कीड़ा आईपी पते की निगरानी करता है जिससे वह अपने नियंत्रण सर्वरों की जांच करने का प्रयास करता है और इन पतों पर DDoS हमलों का आयोजन करता है। विशेषज्ञ के अनुसार, परिणामस्वरूप, जो शोधकर्ता स्टॉर्म के बारे में कुछ तथ्य एकत्र करने में कामयाब रहे, उन्हें प्रकाशित करने से डरते हैं।

2010 एक युद्ध है।


ईरानी नेतृत्व सीमेंस नए सेंट्रीफ्यूज की प्रशंसा करता है।

यह वर्ष कंप्यूटर सुरक्षा के इतिहास में एक महत्वपूर्ण मोड़ था, जैसा कि स्टक्सनेट वायरस ने ईरान के परमाणु कार्यक्रम को निष्क्रिय कर दिया। Microsoft Windows भेद्यता का उपयोग करते हुए, वायरस ने कंप्यूटरों को संक्रमित किया, लेकिन कुछ भी नहीं दिया - इसका लक्ष्य सिमैटिक स्टेप 7 नियंत्रकों था, जो कि यूरेनियम को समृद्ध करने के लिए सेंट्रीफ्यूज में उपयोग किया जाता है। स्टीक्सनेट गुप्त रूप से प्रोग्राम करने योग्य चिप्स (उत्पादन को नियंत्रित करने के लिए उपयोग किया जाता है) पर खुद को पंजीकृत करता है, खुद को छिपाने और कुछ महत्वपूर्ण प्रक्रिया को मारता है। एक यादृच्छिक प्रक्रिया नहीं है, लेकिन एक विशिष्ट कोड लौटाता है। दुर्भाग्य से, इस कोड का क्या मतलब है अभी भी अज्ञात है। लेकिन यह 2009-2010 में ठीक था कि ईरानी यूरेनियम कारखानों में सेंट्रीफ्यूज के बड़े पैमाने पर टूटने शुरू हो गए, जिससे पूरे परमाणु कार्यक्रम को रोक दिया गया।

इसके अलावा, असीमित बजट के साथ एक बड़े संगठन के प्रयासों को स्पष्ट रूप से वायरस बनाने के लिए लागू किया गया था। वायरस विधानसभा कोड, C और C ++ का आधा मेगाबाइट लेता है। इसके अलावा - वायरस एक चोरी डिजिटल हस्ताक्षर द्वारा हस्ताक्षरित किया गया था। हमलावरों ने सबसे अधिक संभावना ताइवान स्थित माइक्रोनज और रियलटेक फर्मों से हस्ताक्षर चुराए। एक अजीब तथ्य है, लेकिन इन फर्मों के कार्यालय शिनचू में एक ही इमारत में स्थित हैं। यदि यह एक मात्र संयोग नहीं है, तो इसका मतलब है कि किसी ने शारीरिक रूप से कमरों में प्रवेश किया, उपयुक्त कंप्यूटरों में गया, चाबियाँ चुरा लीं। एक ही छात्र के कार्यों पर जो हुआ उसे दोष देने का कोई तरीका नहीं है।



जैसा कि कहा जाता है, 21 वीं सदी में आपका स्वागत है।