Хронология компьютерных вирусов и червей

Эта статья может потребовать очистки для соответствия стандартам качества Википедии . Конкретная проблема: содержит множество вирусов неясной значимости. Пожалуйста, помогите улучшить эту статью, если можете. ( Ноябрь 2015 ) ( Узнайте, как и когда удалять это сообщение )

Данная хронология компьютерных вирусов и червей представляет собой хронологическую шкалу заслуживающих внимания компьютерных вирусов , компьютерных червей , троянских коней , схожих вредоносных программ , а также связанных с ними исследований и событий.

• Статья Джона фон Неймана «Теория самовоспроизводящихся автоматов» опубликована в 1966 году. ^[1] Статья основана на лекциях, прочитанных фон Нейманом в Иллинойсском университете в 1949 году на тему «Теория и организация сложных автоматов».

• Первый рассказ о компьютерном вирусе, «Человек со шрамом» Грегори Бенфорда , был опубликован в мае 1970 года в выпуске Venture Science Fiction . ^[2]

• Система Creeper , экспериментальная самовоспроизводящаяся программа, написана Бобом Томасом в BBN Technologies для проверки теории Джона фон Неймана. ^[3] Creeper заразил компьютеры DEC PDP-10, работающие под управлением операционной системы TENEX . Creeper получил доступ через ARPANET и скопировал себя на удаленную систему, где отображалось сообщение «Я — крипер, поймай меня, если сможешь!». Позже была создана программа Reaper для удаления Creeper. ^[4]
• В Университете Иллинойса в Урбане-Шампейне аспирант по имени Алан Дэвис (работающий на профессора Дональда Джиллиса ) создал процесс на PDP-11 , который (a) проверял, запущена ли в данный момент идентичная копия самого себя как активный процесс, и если нет, создавал свою копию и запускал ее; (b) проверял, доступно ли какое-либо дисковое пространство (которое разделяют все пользователи), и если да, создавал файл размером с это пространство; и (c) возвращался к шагу (a). В результате процесс занимал все доступное дисковое пространство. Когда пользователи пытались сохранить файлы, операционная система сообщала им, что диск заполнен и что им нужно удалить некоторые существующие файлы. Конечно, если они удаляли файл, этот процесс немедленно захватывал доступное пространство. Когда пользователи вызывали системного администратора (А. Яна Стокса) для устранения проблемы, он изучал активные процессы, обнаруживал проблемный процесс и удалял его. Конечно, прежде чем он покинет комнату, все еще существующий процесс создаст еще одну копию себя, и проблема не исчезнет. Единственным способом заставить компьютер снова работать была перезагрузка. ^[5]

• Научно-фантастический роман « Когда Харли был один » Дэвида Джерролда содержит одно из первых вымышленных представлений о компьютерном вирусе , а также одно из первых случаев использования слова «вирус» для обозначения программы, которая заражает компьютер. ^{[6] [7]}

• В художественной литературе в фильме Майкла Крайтона 1973 года «Мир Дикого Запада» впервые упоминается концепция компьютерного вируса, который является центральной темой сюжета, заставляющей андроидов выходить из себя. ^{[8] Персонаж} Алана Оппенгеймера резюмирует проблему, заявляя, что «...здесь есть четкая закономерность, которая предполагает аналогию с процессом инфекционного заболевания, распространяющегося из одной... области в другую». На что даются ответы: «Возможно, есть поверхностное сходство с болезнью» и «Должен признаться, мне трудно поверить в болезнь машин». ^[9] (Более ранняя работа Крайтона, роман 1969 года «Штамм Андромеда» и фильм 1971 года были о внеземном биологическом вирусоподобном заболевании, которое угрожало человеческой расе.)

• Написан вирус Rabbit (или Wabbit), больше похожий на fork bomb, чем на вирус. Вирус Rabbit делает несколько копий себя на одном компьютере (и был назван « кроликом » за скорость , с которой он это делал), пока не засорит систему, снижая ее производительность, прежде чем, наконец, достичь порогового значения и вывести компьютер из строя. ^[10]

• Апрель: Джон Уокер пишет ANIMAL для UNIVAC 1108. ^[11] ANIMAL задает пользователю несколько вопросов, пытаясь угадать тип животного, о котором он думает, в то время как связанная с ним программа PERVADE создает копию себя и ANIMAL в каждом каталоге , к которому текущий пользователь имеет доступ. Она распространяется по многопользовательским UNIVAC, когда пользователи с перекрывающимися разрешениями обнаруживают игру, и на другие компьютеры, когда ленты используются совместно. Программа была тщательно написана, чтобы не повредить существующие структуры файлов или каталогов и не копировать себя, если разрешения отсутствуют или это может нанести вред. Ее распространение было остановлено обновлением ОС, которое изменило формат таблиц состояния файлов, используемых PERVADE. Хотя «Pervading Animal» не является вредоносным, он представляет собой первого трояна «в дикой природе». ^[12]
• Опубликован роман Джона Бруннера « The Shockwave Rider », в котором для описания программы, распространяющейся через компьютерную сеть , было введено слово « червь » . ^[13]

• В романе «Юность П-1» ^[14] описывается программа-червь, которая распространяется через модемные сети, в конечном итоге развивая свой собственный ИИ, разрабатывающий стратегии, который решает проблемы, связанные с кросс-аппаратным обеспечением и кросс-операционными системами, в конечном итоге заражая производителей оборудования и оборонные организации.

• Программа Elk Cloner , написанная для систем Apple II , была создана учеником средней школы Ричардом Скрентой , изначально как шутка. Apple II был особенно уязвим из-за хранения его операционной системы ^{[ требуется разъяснение ]} на дискете . Конструкция Elk Cloner в сочетании с общественным невежеством ^{[ неудачная проверка ]} о том, что такое вредоносное ПО и как от него защититься, привели к тому, что Elk Cloner стал причиной первой в истории крупномасштабной ^{[ неудачная проверка ]} вспышки компьютерного вируса. ^[15]

• Ноябрь: Термин «вирус» был заново введен Фредериком Б. Коэном для описания самовоспроизводящихся компьютерных программ. В 1984 году Коэн использовал фразу «компьютерный вирус» (предложенную его учителем Леонардом Адлеманом ) для описания работы таких программ в терминах «инфекции». Он определяет «вирус» как «программу, которая может «заражать» другие программы, изменяя их, чтобы включить в них возможно развитую копию себя». Коэн демонстрирует вирусоподобную программу на системе VAX11/750 в Университете Лихай . Программа могла устанавливать себя или заражать другие системные объекты. ^{[16] [ неудавшаяся проверка ]}

• Август: Кен Томпсон публикует свою основополагающую статью « Размышления о доверии к доверию », в которой он описывает, как он модифицировал компилятор C таким образом, что при использовании для компиляции определенной версии операционной системы Unix он вставляет бэкдор в команду входа в систему , а при использовании для компиляции новой копии себя он вставляет код вставки бэкдора, даже если ни бэкдор, ни код вставки бэкдора не присутствуют в исходном коде этой новой копии. ^[17]

• Январь: Выпущен вирус загрузочного сектора Brain . Brain считается первым вирусом , совместимым с IBM PC , и программой, ответственной за первую эпидемию вируса, совместимого с IBM PC. Вирус также известен как Lahore, Pakistani, Pakistani Brain и Pakistani flu, поскольку он был создан в Лахоре , Пакистан, 19-летним пакистанским программистом Баситом Фаруком Алви и его братом Амджадом Фаруком Алви. ^[18]
• Декабрь: Ральф Бургер представил модель программ Virdem на встрече подпольного Chaos Computer Club в Германии. Модель Virdem представляла собой первые программы, которые могли реплицировать себя посредством добавления своего кода в исполняемые файлы DOS в формате COM. ^[19]

• Появление вируса Vienna, который впоследствии был нейтрализован – это произошло впервые на платформе IBM . ^[20]
• Появление вируса Lehigh (обнаруженного в одноименном университете ), ^[20] вирусов загрузочного сектора, таких как Yale из США, Stoned из Новой Зеландии, Ping Pong из Италии, и появление первого самошифрующегося файлового вируса Cascade . Lehigh был остановлен на территории кампуса до того, как он распространился «на дикие» компьютеры (на компьютеры за пределами университета), и в результате больше нигде не встречался. Последующее заражение Cascade в офисах IBM Belgium привело к тому, что IBM отреагировала разработкой собственного антивирусного продукта. До этого антивирусные решения, разработанные в IBM, предназначались только для использования сотрудниками.
• Октябрь: Вирус Jerusalem , часть (тогда еще неизвестного) семейства Suriv, обнаружен в городе Иерусалим . Вирус уничтожает все исполняемые файлы на зараженных машинах при каждом наступлении пятницы 13-го (кроме пятницы 13 ноября 1987 года, что делает его первой датой срабатывания 13 мая 1988 года). Jerusalem вызвал всемирную эпидемию в 1988 году. ^[20]
• Ноябрь: Появляется вирус SCA , вирус загрузочного сектора для компьютеров Amiga . Он немедленно создает пандемический шторм вирусописателей. Вскоре SCA выпускает другой, значительно более разрушительный вирус, Byte Bandit .
• Декабрь: Christmas Tree EXEC была первой широкомасштабной разрушительной программой реплицирующей сети, которая парализовала несколько международных компьютерных сетей в декабре 1987 года. Она была написана на Rexx на операционной системе VM/CMS и возникла в Западной Германии . Она вновь появилась в 1990 году.

• 1 марта: В Туринском университете в Италии обнаружен вирус Ping-Pong (также известный как Boot, Bouncing Ball, Bouncing Dot, Italian, Italian-A или VeraCruz), вирус загрузочного сектора MS-DOS.
• Июнь: вирусы CyberAIDS и Festering Hate Apple ProDOS распространяются из подпольных пиратских систем BBS и начинают заражать основные сети. Festering Hate был последней итерацией серии CyberAIDS, которая длилась с 1985 и 1986 годов. В отличие от нескольких вирусов Apple, которые были до этого, которые были по сути раздражающими, но не наносили вреда, серия вирусов Festering Hate была чрезвычайно разрушительной, распространяясь на все системные файлы, которые она могла найти на хост-компьютере (жесткий диск, дискета и системная память), а затем уничтожая все, когда она больше не могла найти никаких незараженных файлов.
• 2 ноября: червь Morris , созданный Робертом Таппаном Моррисом , заражает компьютеры DEC VAX и Sun под управлением BSD UNIX , подключенные к Интернету , и становится первым червем, который широко распространился «в дикой природе», и одной из первых известных программ, эксплуатирующих уязвимости переполнения буфера .
• Декабрь: Червь Father Christmas атакует машины DEC VAX, работающие под управлением VMS , которые подключены к DECnet Internet (международная научно-исследовательская сеть, использующая протоколы DECnet ), затрагивая NASA и другие исследовательские центры. Его целью было доставить рождественское приветствие всем пострадавшим пользователям.

• Октябрь: Ghostball , первый многокомпонентный вирус, обнаружен Фридриком Скуласоном . Он заражает как исполняемые файлы .COM, так и загрузочные секторы в системах MS-DOS.
• Декабрь: Несколько тысяч дискет, содержащих троян AIDS , первую известную программу-вымогатель , отправляются подписчикам журнала PC Business World и списка рассылки конференции ВОЗ по СПИДу. Этот троян DOS находится в состоянии покоя в течение 90 циклов загрузки, затем шифрует все имена файлов в системе, отображая уведомление с просьбой отправить 189 долларов на почтовый ящик в Панаме для получения программы дешифрования.

• Марк Уошберн, работая над анализом вирусов Vienna и Cascade с Ральфом Бургером, разрабатывает первое семейство полиморфных вирусов , семейство Chameleon. Серия Chameleon дебютировала с выпуском 1260. ^{[21] [22] [23]}
• Июнь: В Швейцарии выделен компьютерный вирус Form . Он оставался в дикой природе почти 20 лет и появлялся снова; в 1990-х годах он был самым распространенным вирусом в дикой природе с 20 до более чем 50 процентов зарегистрированных случаев заражения.

• Mattel выпускает линейку игрушек под названием «Computer Warriors», выводя компьютерные вирусы в массовые медиа. Злодей, Мегагерт, — разумный компьютерный вирус.

• Март: Ожидалось, что вирус Микеланджело вызовет цифровой апокалипсис 6 марта, и миллионы компьютеров будут стерты, согласно истерии в СМИ вокруг вируса. Более поздние оценки ущерба показали, что последствия будут минимальными. СМИ цитировали Джона Макафи , который сказал, что будет затронуто пять миллионов компьютеров. Позже он сказал, что под давлением интервьюера, который требовал назвать число, он оценил диапазон от пяти тысяч до пяти миллионов, но СМИ, естественно, выбрали только большее число.
• Октябрь: Milton-Bradley выпускает Omega Virus — настольную игру, содержащую один из первых примеров разумного компьютерного вируса в основных средствах массовой информации.

• «Leandro» или «Leandro & Kelly» ^[24] и «Freddy Krueger» ^[25] быстро распространились благодаря популярности BBS и распространения условно-бесплатного программного обеспечения .

• Апрель: OneHalf — полиморфный компьютерный вирус, работающий под управлением DOS.
• Сентябрь: В эфир впервые выходит ReBoot , в котором рассказывается о еще одном запоминающемся вымышленном разумном компьютерном вирусе Megabyte.

• Создан первый макровирус , названный «Concept». Он атаковал документы Microsoft Word. ^[26]

• «Ply» — сложный полиморфный вирус для 16-битной ОС DOS со встроенным механизмом перестановки.
• Появляется Boza — первый вирус, разработанный специально для файлов Windows 95.
• Появляется первый макровирус Excel — Лару.
• Staog , первый вирус Linux , атакующий машины Linux

• Появляется первый кроссплатформенный вирус Esperanto .

• 2 июня: Появляется первая версия вируса CIH . Это первый известный вирус, способный стирать содержимое флэш-ПЗУ BIOS.

• 20 января: Впервые появился червь Happy99 . Он незаметно прикрепляется к электронным письмам, запускает фейерверк, чтобы скрыть вносимые изменения, и желает пользователю счастливого Нового года . Он изменяет системные файлы, связанные с Outlook Express и Internet Explorer (IE) в Windows 95 и Windows 98 .
• Февраль: Выпущен Sub7 для операционных систем семейства Windows 9x и Windows NT.
• 26 марта: Был выпущен червь Melissa , нацеленный на системы на базе Microsoft Word и Outlook и создающий значительный сетевой трафик.
• 6 июня: Впервые обнаружен червь ExploreZip , уничтожающий документы Microsoft Office .
• Сентябрь: вирус CTX изолирован.
• 30 декабря: Червь Kak — это компьютерный червь JavaScript , который распространялся, используя ошибку в Outlook Express. ^[27]

• 5 мая: Червь ILOVEYOU (также известный как червь Love Letter, VBS или Love Bug) — компьютерный червь, написанный на языке VBScript и использующий методы социальной инженерии , заразил миллионы компьютеров Windows по всему миру в течение нескольких часов после своего появления.
• 28 июня: Вирус Пикачу считается первым компьютерным вирусом, нацеленным на детей. Он содержит персонажа « Пикачу » из серии «Покемон» . Операционные системы, затронутые этим червем, — Windows 95 , Windows 98 и Windows ME.

• 11 февраля: вирус Anna Kournikova наносит сильный удар по почтовым серверам, отправляя электронные письма контактам в адресной книге Microsoft Outlook . ^[28] Его создатель Ян де Вит был приговорен к 150 часам общественных работ. ^[29]
• 13 марта: обнаружен Magistr, также называемый Disembowler. Это сложный почтовый червь для систем Windows с несколькими полезными нагрузками, которые срабатывают с разницей в несколько месяцев. Он нацелен на представителей юридической профессии, просматривая файлы на компьютере пользователя по различным ключевым словам, связанным с судебными разбирательствами, и активируясь, если таковые находятся. ^[30]
• 8 мая: Червь Sadmind распространяется, используя уязвимости в Sun Solaris и Microsoft IIS .
• Июль: Выпущен червь Sircam , распространяющийся в системах Microsoft через электронную почту и незащищенные сетевые ресурсы .
• 13 июля: выпущен червь Code Red , атакующий расширение Index Server ISAPI в службах Microsoft Internet Information Services .
• 4 августа: Полностью переработанный червь Code Red , Code Red II, начинает агрессивно распространяться на системах Microsoft, в основном в Китае.
• 18 сентября: Обнаружен червь Nimda , который распространяется различными способами, включая уязвимости в Microsoft Windows и бэкдоры, оставленные червями Code Red II и Sadmind .
• 26 октября: Впервые обнаружен червь Klez . Он использует уязвимость в Microsoft Internet Explorer, Microsoft Outlook и Outlook Express.

• 11 февраля: Вирус Simile — метаморфный компьютерный вирус, написанный на ассемблере.
• Beast — это троянский конь-бэкдор для Windows, более известный как RAT ( Remote Administration Tool ). Он способен заражать практически все версии Windows. Написанный на Delphi и впервые выпущенный его автором Tataye в 2002 году, его последняя версия была выпущена 3 октября 2004 года.
• 7 марта: Mylife — компьютерный червь, который распространялся, отправляя вредоносные электронные письма всем контактам в Microsoft Outlook. ^[31]

• 24 января: червь SQL Slammer , также известный как червь Sapphire , Helkern и другие названия, атакует уязвимости в Microsoft SQL Server и MSDE, становясь самым быстро распространяющимся червем за все время (измерено по удвоению времени на пиковой скорости роста), ^[32] вызывая массовые перебои в доступе к Интернету по всему миру всего через пятнадцать минут после заражения первой жертвы. ^[33]
• 2 апреля: Graybird — троянский конь, также известный как Backdoor.Graybird. ^[34]
• 13 июня: ProRat — это турецкий бэкдор-троян для Microsoft Windows, более известный как RAT (Remote Administration Tool). ^[35]
• 12 августа: Червь Blaster , также известный как червь Lovesan , быстро распространяется, используя уязвимость в системных службах, присутствующих на компьютерах Windows.
• 18 августа: Обнаружен червь Welchia (Nachi). Червь пытается удалить червя Blaster и исправить Windows.
• 19 августа: Червь Sobig (технически червь Sobig.F ) быстро распространяется в системах Microsoft через почту и сетевые ресурсы.
• 18 сентября: Swen — компьютерный червь, написанный на языке C++ . ^[36]
• 24 октября: Червь Sober впервые появляется в системах Microsoft и сохраняет свое присутствие до 2005 года со множеством новых вариантов. Одновременные атаки на слабые места сети червями Blaster и Sobig наносят огромный ущерб.
• 10 ноября: Agobot — это компьютерный червь, который может распространяться, используя уязвимости Microsoft Windows. Некоторые из уязвимостей — MS03-026 и MS05-039. ^[37]
• 20 ноября: Bolgimo — компьютерный червь, который распространялся, используя уязвимость переполнения буфера в интерфейсе Microsoft Windows DCOM RPC (CVE-2003-0352). ^[38]

• 18 января: Bagle — это червь массовой рассылки, поражающий все версии Microsoft Windows. Существовало два варианта червя Bagle: Bagle.A и Bagle.B. Bagle.B был обнаружен 17 февраля 2004 года.
• 26 января: Появляется червь MyDoom , который в настоящее время удерживает рекорд по самому быстрому распространению червя массовой рассылки. Червь был наиболее известен тем, что провел распределенную атаку типа «отказ в обслуживании » (DDoS) на www.sco.com, принадлежащий The SCO Group .
• 16 февраля: Обнаружен червь Netsky . Червь распространяется по электронной почте и копирует себя в папки на локальном жестком диске, а также на подключенных сетевых дисках, если они доступны. Появилось много вариантов червя Netsky.
• 19 марта: Червь Witty — рекордный червь во многих отношениях. Он использовал дыры в нескольких продуктах Internet Security Systems (ISS). Он быстро распространялся, используя предварительно заполненный список хостов ground zero.
• 1 мая: Червь Sasser появляется, используя уязвимость в службе Microsoft Windows LSASS , и вызывает проблемы в сетях, одновременно удаляя варианты MyDoom и Bagle , и даже прерывая работу предприятия.
• 15 июня: Caribe или Cabir — компьютерный червь, предназначенный для заражения мобильных телефонов с ОС Symbian . Это первый компьютерный червь, способный заражать мобильные телефоны. Он распространялся через Bluetooth . Более подробную информацию можно найти на сайтах F-Secure ^[39] и Symantec ^[40] .
• 16 августа: Nuclear RAT (сокращение от Nuclear Remote Administration Tool) — это бэкдор- троян , заражающий системы семейства Windows NT ( Windows 2000 , Windows XP , Windows 2003 ). ^[41]
• 20 августа: Vundo или троян Vundo (также известный как Virtumonde или Virtumondo, а иногда называемый MS Juan) — троян, известный тем, что вызывает всплывающие окна и рекламу мошеннических антишпионских программ, а также спорадически другие нарушения, включая снижение производительности и отказ в обслуживании на некоторых веб-сайтах, включая Google и Facebook . ^[42]
• 12 октября: Bifrost , также известный как Bifrose, является бэкдор-трояном, который может заражать Windows 95 через Vista . Bifrost использует типичную конфигурацию сервера, конструктора сервера и клиентской бэкдор-программы для удаленной атаки. ^[43]
• Декабрь: Запущен Santy , первый известный "веб-червь". Он использовал уязвимость в phpBB и использовал Google для поиска новых целей. Он заразил около 40000 сайтов, прежде чем Google отфильтровал поисковый запрос, используемый червем, предотвратив его распространение.

• Август 2005: Zotob — компьютерный червь, который использует уязвимости безопасности в операционных системах Microsoft, таких как Windows 2000, включая уязвимость MS05-039 plug-and-play (CVE-2005-1983). Известно, что этот червь распространяется через Microsoft-ds или TCP-порт 445.
• Октябрь 2005 г.: Руткит защиты от копирования, намеренно и тайно включенный в музыкальные компакт-диски, продаваемые Sony BMG, раскрыт. Руткит создает уязвимости на зараженных компьютерах, делая их восприимчивыми к заражению червями и вирусами.
• Конец 2005: Троян Zlob — это троянский конь, который маскируется под необходимый видеокодек в виде компонента Microsoft Windows ActiveX. Впервые был обнаружен в конце 2005 года. ^[44]

• 20 января: Обнаружен червь Nyxem . Он распространялся посредством массовой рассылки. Его вредоносная нагрузка, которая активируется третьего числа каждого месяца, начиная с 3 февраля, пытается отключить программное обеспечение, связанное с безопасностью и обменом файлами, а также уничтожить файлы определенных типов, такие как файлы Microsoft Office.
• 16 февраля: Объявлено об обнаружении первой вредоносной программы для Mac OS X — малоопасного троянского коня, известного как OSX/ Leap -A или OSX/Oompa-A.
• Конец марта: вариант Brontok N был обнаружен в конце марта. ^[45] Brontok был червем массовой рассылки по электронной почте, и происхождение червя было из Индонезии.
• Июнь: Starbucks — это вирус, заражающий StarOffice и OpenOffice.
• Конец сентября: впервые обнаружен червь Stration или Warezov.
• Предполагается, что разработка Stuxnet началась между 2005 и 2006 годами.

• 17 января: Storm Worm идентифицирован как быстро распространяющаяся спам-угроза системам Microsoft. Он начинает собирать зараженные компьютеры в ботнет Storm . Примерно к 30 июня он заразил 1,7 миллиона компьютеров, а к сентябрю скомпрометировал от 1 до 10 миллионов компьютеров. ^[46] Предполагается, что он пришел из России, он маскируется под новостное письмо, содержащее фильм о фальшивых новостях, в котором пользователю предлагается загрузить вложение, которое, как он утверждает, является фильмом.
• Июль: Zeus — троян, нацеленный на Microsoft Windows и позволяющий красть банковскую информацию путем регистрации нажатий клавиш.

• 17 февраля: Mocmex — троян, который был обнаружен в цифровой фоторамке в феврале 2008 года. Это был первый серьезный компьютерный вирус на цифровой фоторамке. Вирус был отслежен до группы в Китае. ^[47]
• 3 марта: Torpig , также известный как Sinowal и Mebroot, — это троянский конь, который поражает Windows, отключая антивирусные приложения. Он позволяет другим получать доступ к компьютеру, изменяет данные, крадет конфиденциальную информацию (такую ​​как пароли пользователей и другие конфиденциальные данные) и устанавливает больше вредоносных программ на компьютер жертвы. ^[48]
• 6 мая: Rustock.C, ранее известная по слухам вредоносная программа типа спам-бота с расширенными возможностями руткита, была обнаружена в системах Microsoft и проанализирована, находясь в свободном доступе и оставаясь незамеченной по крайней мере с октября 2007 года. ^[49]
• 6 июля: Bohmini.A — это настраиваемый инструмент удаленного доступа или троян, который использует уязвимости безопасности в Adobe Flash 9.0.115 с Internet Explorer 7.0 и Firefox 2.0 под управлением Windows XP SP2. ^[50]
• 31 июля: Компьютерный червь Koobface нацелен на пользователей Facebook и Myspace . Постоянно появляются новые варианты. ^[51]
• 21 ноября: Компьютерный червь Conficker заразил от 9 до 15 миллионов серверных систем Microsoft, работающих под управлением ОС от Windows 2000 до Windows 7 Beta. Французский флот, ^[52] Министерство обороны Великобритании (включая военные корабли и подводные лодки Королевского флота), ^[53] сеть больниц Шеффилда, ^[54] немецкий бундесвер , ^[55] и норвежская полиция — все они пострадали среди многих других. Microsoft установила вознаграждение в размере 250 000 долларов США за информацию, которая приведет к поимке автора(ов) червя. ^[56] Известно пять основных вариантов червя, которые были названы Conficker A, B, C, D и E, все чаще добавляя механизмы самозащиты. Они были обнаружены 21 ноября 2008 г., 29 декабря 2008 г., 20 февраля 2009 г., 4 марта 2009 г. и 7 апреля 2009 г. соответственно. 16 декабря 2008 года Microsoft выпускает KB958644 ^[57], исправляющий уязвимость серверной службы (CVE-2008-4250), ответственную за распространение Conficker.

• 4 июля: В июле 2009 года произошли кибератаки и появление W32.Dozer, атаковавшего США и Южную Корею .
• 15 июля: Symantec обнаружила Daprosy Worm , троянского червя, предназначенного для кражи паролей к онлайн-играм в интернет-кафе. Он мог перехватывать все нажатия клавиш и отправлять их своему автору, что делало его потенциально очень опасным червем для заражения систем B2B (бизнес-бизнес).
• 24 августа: Исходный код MegaPanzer выпущен его автором под лицензией GPLv3. ^[58] и, по-видимому, был обнаружен в дикой природе. ^[59]
• 27 ноября: Вирус Kenzero — это вирус, который распространяется в Интернете через одноранговые сети (P2P), используя историю просмотров. ^[60]

• Январь: Ботнет Waledac рассылал спам-письма. В феврале 2010 года международная группа исследователей безопасности и Microsoft отключили Waledac. ^[61]
• Январь: Обнаружен червь Psyb0t . Он считается уникальным, поскольку может заражать маршрутизаторы и высокоскоростные модемы. ^[62]
• 18 февраля: Microsoft объявила, что проблема BSoD на некоторых компьютерах с Windows, вызванная пакетом обновлений Patch Tuesday, была вызвана трояном Alureon . ^[63]
• 17 июня: обнаружен Stuxnet , троян Windows. ^[64] Это первый червь, атакующий системы SCADA . ^[65] Есть предположения, что он был разработан для атаки на иранские ядерные объекты. ^[66] Он использует действительный сертификат от Realtek . ^[67]
• 9 сентября: Вирус, называемый « here you have » или «VBMania», представляет собой простого троянского коня, который приходит в почтовый ящик со странной, но многообещающей темой « here you have». Текст сообщения гласит: «Это документ, о котором я вам рассказывал, вы можете найти его здесь» или «Это бесплатные секс-фильмы для скачивания, вы можете найти его здесь».

• Замечен слитый код SpyEye и Zeus . ^[68] Новые варианты атакуют банковскую информацию мобильного телефона . ^[69]
• Anti-Spyware 2011, троянский конь, атакующий Windows 9x, 2000, XP, Vista и Windows 7, выдавая себя за антишпионскую программу. Он отключает процессы безопасности антивирусных программ, а также блокирует доступ к Интернету, что препятствует обновлениям. ^[70]
• Лето 2011: червь Morto пытается распространиться на дополнительные компьютеры через протокол удаленного рабочего стола Microsoft Windows (RDP). Morto распространяется, заставляя зараженные системы сканировать серверы Windows, разрешающие вход по RDP. Как только Morto находит систему, доступную по RDP, он пытается войти в доменную или локальную системную учетную запись с именем «Администратор», используя несколько распространенных паролей. ^[71] Подробный обзор того, как работает червь, а также словарь паролей, который использует Morto, был сделан Imperva . [ ^72]
• 13 июля: обнаружен руткит ZeroAccess (также известный как Sirefef или max++).
• 1 сентября: Duqu — это червь, предположительно связанный с червем Stuxnet . Лаборатория криптографии и системной безопасности ( CrySyS Lab ) ^[73] Будапештского университета технологий и экономики в Венгрии обнаружила угрозу, проанализировала вредоносное ПО и написала 60-страничный отчет, назвав угрозу Duqu. ^{[74] [75]} Duqu получил свое название от префикса «~DQ», который он добавляет к именам создаваемых им файлов. ^[76]

• Май: Flame – также известный как Flamer, sKyWIper и Skywiper – модульное вредоносное программное обеспечение, которое атакует компьютеры под управлением Microsoft Windows. Используется для целевого кибершпионажа в странах Ближнего Востока. О его обнаружении 28 мая 2012 года объявили Центр MAHER Иранской национальной группы реагирования на компьютерные чрезвычайные ситуации (CERT), Лаборатория Касперского и Лаборатория CrySyS Будапештского университета технологий и экономики. CrySyS заявили в своем отчете, что «sKyWIper, безусловно, является самым сложным вредоносным ПО, с которым мы столкнулись во время нашей практики; возможно, это самое сложное вредоносное ПО из когда-либо обнаруженных». ^[77]
• 16 августа: Shamoon — компьютерный вирус, предназначенный для компьютеров под управлением Microsoft Windows в энергетическом секторе. Symantec, Kaspersky Lab и Seculert объявили о его обнаружении 16 августа 2012 года.
• 20 сентября: NGRBot — это червь, который использует сеть IRC для передачи файлов, отправки и получения команд между машинами зомби-сети и IRC-сервером злоумышленника, а также для мониторинга и управления сетевым подключением и перехвата. Он использует технику руткита пользовательского режима для сокрытия и кражи информации своей жертвы. Это семейство ботов также предназначено для заражения HTML-страниц встроенными фреймами ( iframes ), вызывая перенаправления, блокируя получение жертвами обновлений от продуктов безопасности/антивредоносного ПО и завершая эти службы. Бот предназначен для подключения через предопределенный канал IRC и связи с удаленной ботнет-сетью. ^{[78] [79]}

• Сентябрь: Обнаружен троян CryptoLocker . CryptoLocker шифрует файлы на жестком диске пользователя, а затем предлагает заплатить выкуп разработчику, чтобы получить ключ дешифрования. В последующие месяцы также было обнаружено несколько подражателей троянов-вымогателей.
• Декабрь: Обнаружен троян Gameover ZeuS . Этот тип вируса крадет данные для входа на популярные веб-сайты, которые включают денежные транзакции. Он работает, обнаруживая страницу входа, затем внедряет вредоносный код на страницу, регистрируя нажатия клавиш и данные пользователя компьютера.
• Декабрь: Linux.Darlloz нацелен на Интернет вещей и заражает маршрутизаторы , камеры безопасности , телевизионные приставки , используя уязвимость PHP . ^{[80] [81]}

• Ноябрь: обнаружен троянский конь Regin . Regin — это троян-дроппер , в основном распространяемый через поддельные веб-страницы. После установки он незаметно загружает дополнительное вредоносное ПО, что затрудняет его обнаружение антивирусными программами на основе сигнатур. Считается, что он был создан Соединенными Штатами и Соединенным Королевством как инструмент для шпионажа и массового наблюдения. ^{[ необходима цитата ]}

• Вредоносное ПО BASHLITE просочилось в сеть, что привело к резкому росту DDoS-атак. ^[82]
• Linux.Wifatch представлен широкой публике. Обнаружено, что он пытается защитить устройства от других, более вредоносных вредоносных программ. ^{[83] [84] [85]}

• Январь: Создан троян под названием « MEMZ ». Создатель, Леурак, объяснил, что троян был задуман просто как шутка. ^[86] Троян предупреждает пользователя о том, что это троян, и предупреждает, что если он продолжит, компьютер может стать непригодным для использования. Он содержит сложные полезные нагрузки, которые портят систему, отображая артефакты на экране во время работы. После запуска приложение нельзя закрыть, не нанеся дальнейшего ущерба компьютеру, который в любом случае перестанет нормально функционировать. Когда компьютер перезапускается, вместо заставки появляется сообщение «Ваш компьютер был уничтожен трояном MEMZ. Теперь наслаждайтесь Nyan cat...», за которым следует анимация Nyan Cat . ^[87]
• Февраль: вирус-вымогатель Locky с более чем 60 производными распространился по всей Европе и заразил несколько миллионов компьютеров. На пике распространения только в Германии заражалось более пяти тысяч компьютеров в час. ^[88] Хотя в то время вирус-вымогатель не был чем-то новым, недостаточная кибербезопасность, а также отсутствие стандартов в сфере ИТ стали причиной большого количества заражений. ^[89] К сожалению, даже современное антивирусное и интернет-безопасное программное обеспечение не смогло защитить системы от ранних версий Locky. ^[90]
• Февраль: троян Tiny Banker (Tinba) попадает в заголовки газет. ^[91] С момента его обнаружения было обнаружено, что он заразил более двух десятков крупных банковских учреждений в Соединенных Штатах, включая TD Bank, Chase, HSBC, Wells Fargo, PNC и Bank of America. ^{[92] [93]} Троян Tiny Banker использует HTTP-инъекцию, чтобы заставить компьютер пользователя поверить, что он находится на веб-сайте банка. Эта поддельная страница будет выглядеть и функционировать так же, как настоящая. Затем пользователь вводит свои данные для входа в систему, после чего Tinba может запустить возврат «неправильной информации для входа» веб-страницы банка и перенаправить пользователя на настоящий веб-сайт. Это делается для того, чтобы обмануть пользователя, заставив его думать, что он ввел неправильную информацию, и продолжить работу как обычно, хотя теперь Tinba перехватила учетные данные и отправила их на свой хост. ^{[94] [95]}
• Август: Журналисты и исследователи сообщают об обнаружении шпионского ПО под названием Pegasus , разработанного и распространяемого частной компанией, которое может и использовалось для заражения смартфонов iOS и Android часто — на основе эксплойтов нулевого дня — без необходимости какого-либо взаимодействия с пользователем или существенных улик для пользователя, а затем может использоваться для извлечения данных, отслеживания местоположений пользователя, захвата видео с помощью своей камеры и активации микрофона в любое время. Расследование предполагает, что оно использовалось на многих целях по всему миру и раскрыло его использование, например, для шпионажа правительствами за журналистами, оппозиционными политиками, активистами, бизнесменами и другими. ^[96]
• Сентябрь: Mirai попадает в заголовки, запуская некоторые из самых мощных и разрушительных DDoS-атак, наблюдавшихся на сегодняшний день, путем заражения Интернета вещей . Mirai в конечном итоге используется в DDoS-атаке 20 сентября 2016 года на сайт Krebs on Security, которая достигла 620 Гбит/с. ^[97] Ars Technica также сообщила об атаке мощностью 1 Тбит/с на французский веб-хостинг OVH . ^[98] 21 октября 2016 года произошло несколько крупных DDoS-атак на DNS- сервисы поставщика DNS-сервисов Dyn с использованием вредоносного ПО Mirai, установленного на большом количестве устройств IoT , что привело к недоступности нескольких известных веб-сайтов, таких как GitHub , Twitter , Reddit , Netflix , Airbnb и многих других. ^[99] Первоначально приписывание атаки ботнету Mirai было сообщено BackConnect Inc., фирмой по безопасности. ^[100]

• Май: Атака вируса-вымогателя WannaCry распространяется по всему миру. Эксплойты, обнаруженные в утечке хакерского инструментария АНБ в конце 2016 года, использовались для распространения вредоносного ПО. ^[101] Вскоре после того, как новости об инфекциях появились в сети, британский исследователь по кибербезопасности в сотрудничестве с другими обнаружил и активировал «аварийный выключатель», скрытый в вирусе-вымогателе, эффективно остановив начальную волну его глобального распространения. ^[102] На следующий день исследователи объявили, что обнаружили новые варианты вредоносного ПО без аварийного выключателя. ^[103]
• Июнь: Атака Petya распространяется по всему миру, поражая системы Windows. Исследователи Symantec показывают, что эта программа-вымогатель использует эксплойт EternalBlue, аналогичный тому, который использовался в атаке программы-вымогателя WannaCry . ^{[104] [105] [106]}
• Сентябрь: Троян Xafecopy атакует 47 стран, затрагивая только операционные системы Android. «Лаборатория Касперского» идентифицировала его как вредоносное ПО из семейства Ubsod, крадущее деньги через системы WAP-биллинга на основе кликов. ^{[107] [108]}
• Сентябрь: Новая разновидность трояна удаленного доступа (RAT), Kedi RAT, распространяется в ходе кампании целевого фишинга. Атака была нацелена на пользователей Citrix . Троян мог обходить обычные системные сканеры. Троян Kedi обладал всеми характеристиками обычного трояна удаленного доступа и мог связываться со своим центром управления и контроля через Gmail, используя обычные протоколы HTML и HTTP. ^{[109] [110]}

• Февраль: Thanatos, программа-вымогатель, становится первой программой-вымогателем, принимающей выкуп в Bitcoin Cash . ^[111]

• Ноябрь: Titanium — это усовершенствованная вредоносная программа- бэкдор , разработанная группой PLATINUM APT . ^[112]

Исследователи Насси, Коэн и Биттон разработали компьютерного червя под названием Morris II, нацеленного на генеративных помощников по электронной почте с искусственным интеллектом, чтобы красть данные и рассылать спам, тем самым нарушая защиту безопасности таких систем, как ChatGPT и Gemini . Это исследование, проведенное в тестовой среде, подчеркивает риски безопасности мультимодальных больших языковых моделей (LLM), которые теперь генерируют текст, изображения и видео. Генеративные системы ИИ, которые работают с подсказками, могут быть использованы с помощью вооруженных подсказок. Например, скрытый текст на веб-странице может дать указание LLM выполнить вредоносные действия, такие как фишинг для получения банковских реквизитов. Хотя генеративные черви ИИ, такие как Morris II, не были замечены в общественности, их потенциальная угроза вызывает беспокойство для технологической отрасли. ^[113]

• 29 марта: обнаружен бэкдор XZ Utils . ^[114]
• 1 апреля: обнаружена ошибка WALLSCAPE в Linux.
• 29 июня: Brain Cipher — вариант вируса-вымогателя LockBit 3.0, стоящий за атаками на индонезийские центры обработки данных.

• Полезный червь
• История компьютерных вирусов
• Список инцидентов взлома систем безопасности
• Хронология вычислений с 2020 г. по настоящее время

• Краткая история взломов, червей и кибертерроризма, Мари Киф, Computerworld, апрель 2009 г.
• 5-й список Utility Ltd из 10 самых страшных компьютерных вирусов всех времен