Evolutie van malware en virussen

Hi. Ik ben Creeper. Vang me als je kunt. Het was de jaren `50! Toen waren de computers groot. Programmeurs gebruikten ponskaarten. Een dergelijke programmeur - Bob Thomas - experimenteerde met zelfreplicerende programma`s en maakte de Creeper . Gelukkig kon de worm zichzelf niet repliceren, maar wel op gebruikers van ARPAnet (een van de eerste community`s van computernetwerken). Van daaruit begon een reis naar de gevaarlijkste gebieden van het internet.

Laten we eens kijken naar de evolutie van malware na een snelle blik op het verschil tussen een worm en een virus.

Worm vs Virus

A Worm is in feite een programma dat zichzelf kan repliceren op computers en andere typen digitale apparaten. Een Virus moet worden gekoppeld aan zoiets als een toepassing en heeft een trigger nodig, zoals de uitvoering van die toepassing, om te werken voor de intentie waarvoor het is gemaakt. Met andere woorden, wormen zijn onafhankelijk en kunnen repliceren zonder dat triggers nodig zijn. Ze kunnen met andere programma`s worden gedownload. Ze kunnen van invloed zijn op uw computers door Flash-drives door te geven. Een virus gebruikt naast de twee hier genoemde nog veel meer methoden om in een computer te komen en het te infecteren. Het vereist enige actie die door de gebruiker moet worden ondernomen voordat deze actief wordt en het werk doet waarvoor hij is geprogrammeerd.

Tegenwoordig horen we niet expliciet over wormen. We hebben een gemeenschappelijk woord met de naam Virus en zelfs een algemener woord - Malware . Sinds deze dagen zijn de intenties van wormen en virussen, plus andere soorten software zoals spyware, etc. kwaadaardig of slecht, ze worden gezamenlijk Malware genoemd. In tegenstelling tot het begin, waar malware het gevolg was van nieuwsgierigheid en experimenten, en de bedoeling was alleen om te irriteren, onheil of ravage te veroorzaken, zijn de virussen van tegenwoordig volledige programma`s die bedoeld zijn om gegevens te stelen of te vernietigen. De bedoelingen zijn slecht als de industrie op uw kosten malware voor hun voordelen maakt.

Evolutie van malware en virussen

De eerste internetworm en een groot aantal MS-DOS-virussen waren onschadelijk voor zowel de gebruiker als de computer. Ze waren ontworpen om irritant te zijn en de wereld op de hoogte te stellen van het bestaan ​​van hun makers. Maar met het verstrijken van de tijd veranderden de dingen. De malware-schrijvers van vandaag exploiteren hun creaties om geïnfecteerde machines te gebruiken en stelen vervolgens bankreferenties, verzenden spamberichten of maken gebruik van hun inkomsten door advertentieklikfraude. Bedrijfsspionage brengt ook constante inkomsten met zich mee, omdat malware achterdeurtjes opent in het netwerk van de organisatie.

Hoewel WinVer 1.4 het eerste Windows-virus was, was de eerste malware die in de wereld werd geïntroduceerd Creeper . Het was echter per definitie geen malware. Er werd gewoon een bericht weergegeven dat de gebruikers zou irriteren en als gevolg daarvan was de eerste antivirussoftware geboren. Het heette Reaper en het werd gemaakt om de Creeper tegen te gaan. Er zijn verschillende argumenten die zeggen dat dit geen malware kan worden genoemd omdat het geen replicatie of schade aan computers kan veroorzaken, maar toch accepteren velen Bob Thomas en zijn Creeper als het begin van wat later veranderde in een miljardenindustrie van malware. Bob had dat zelfs niet kunnen bedenken.

Hoe dan ook, de volgende malware was Hersenen . Het werd ontwikkeld door twee in Pakistan gevestigde mensen in 1986. Tegen die tijd had ook het grote publiek fans van computers en waren er veel hobbygroepen en gemeenschappen die met computers werden gebruikt. Het doelwit van Brain waren deze gemeenschappen. Het richtte zich op de opstartsector van computers via een 5 1/4 inch floppy disk en toonde slechts een bericht. Het was ook niet bedoeld om gegevens te stelen of op enigerlei wijze gegevensverlies te veroorzaken. Het gaf ook het telefoonnummer van de ontwikkelaars van malware - Basit en Amjad - zodat mensen hen om hulp konden vragen om de malware te verwijderen.

De eerste verwijzing naar een worm die schade veroorzaakte (vermoedelijk vanwege een bug in de wormcode) was Morris `worm . Het is ontwikkeld door Robert Morris , een student aan de Carnell University. Nogmaals, zoals met de Creeper, voerden mensen aan dat dit de eerste worm was - zoals deze kon repliceren. "Wormen moeten repliceren, anders zijn ze geen wormen", redeneren mensen. Dit infecteerde meer dan 5000 computers in de VS en veroorzaakte schade tussen 100.000 en 10.000.000. De exacte schade kon niet worden geschat.

De grootste wending in de geschiedenis van malware of de evolutie ervan was de LoveLetter-worm . Tegen die tijd hadden de meeste organisaties computers die aan MS DOS of andere soortgelijke besturingssystemen werkten. Het was het jaar 2000 en de LoveLetters bevatten een geïnfecteerde bijlage die, toen het werd gedownload, het e-mailprogramma infecteerde en een kopie van de worm naar mensen in het adresboek van ontvangers stuurde. Niet alleen dat, het overschreef bepaalde bestandstypes met onzin. Tegen de tijd dat het werd ontdekt als geen grap en een ernstige bedreiging, werd schade aangericht. Het heeft mensen echter geleerd over malware en dat mensen daar niet allemaal goed zijn - maar ook slechte mensen die zouden willen spelen met de gegevens die ze op hun computers hadden.

Een behoefte aan antivirussoftware op elke computer werd benadrukt en werd langzaam geïmplementeerd. Natuurlijk waren dit kleine codes die zichzelf voortdurend bijspijkerden als er nieuwe wormen of virussen werden ontdekt. ​​

In 2001 ontstond Red Code , een malware die gericht was op op Microsoft IIS gebaseerde systemen. Normale antivirus kon het niet vinden omdat het zich in het actieve geheugen van de computer bevond. De worm kon alleen tijdens transport worden gedetecteerd. Traditionele antivirusprogramma`s zijn mislukt en moeten worden opgestart voor betere die alle delen van een computer kunnen scannen waar dergelijke malware zich kan bevinden: opstartsector, geheugen, harde schijven, toepassingsbestanden, enzovoort.

Toen kwam Win32 / Ninda die was een bedreiging voor netwerken. Het gebruikte backdoors van het netwerk om honderdduizenden computers en webservers te verspreiden en te beïnvloeden. Veel websites zijn gecompromitteerd en verstrekt als bron voor verdere infecties. Tegen die tijd was het internetgebruik in volle gang. Er wordt gezegd dat de malware is geïnitieerd rond de aanvallen van 11 september 2001. Antivirusleveranciers gingen terug naar hun tekentafels om antivirus te maken die ook netwerkpoorten kon bewaken, met name poort 80 - de poort die werd gebruikt om verbinding te maken met internet en detectie van andere open of gesloten poorten die ze nodig hebben om te verbergen voor netwerken.

Mensen werden ook geïnformeerd over de mogelijkheden van Spyware , Adware , enz. en de verzamelterm, Malware, werd vervolgens bedacht. U kunt het verschil tussen Virus, Trojan, Worm, Adware, Rootkit, enz. Hier lezen.

In de afgelopen twee decennia zijn zowel malware als anti-malware programma`s ingewikkeld geworden. Phishing is onderdeel geworden van Internet snel en antivirus moest volledige e-mails scannen - inclusief de inhoud - om er zeker van te zijn dat er geen kwaadwillende URl`s enz. Zijn.

We kunnen zeggen dat met name het afgelopen decennium een ​​enorme toename van gevreesde virusproblemen had gezien, evenals goede verbeteringen in de antimalware-oplossingen. Er zijn veel gratis antivirussoftware en gratis Internet Security Suites, die net zo goed werken als de betaalde opties. Nu moest er een geïntegreerde aanpak worden gevolgd om malware te bestrijden, en daarom werden firewalls, heuristieken, enz. Ook onderdeel van het arsenaal.

Er zijn concurrerende claims voor de innovator van het eerste antivirusproduct. Mogelijk is de eerste openbaar gedocumenteerde verwijdering van een computervirus in het wild uitgevoerd door Bernd Fix in 1987. Tegen het einde van 1990 waren er een aantal anti-virusproducten beschikbaar.

Infographic

BitDefender heeft dit prachtige en een zeer informatief Infographic over de tijdlijn en de geschiedenis van computervirussen vanaf 1970. De geschiedenis van malware is vol met incidenten waardoor virussen konden evolueren van onschuldige grappen tot geavanceerde militaire wapens.

Als je wilt om meer te weten te komen over hoe malware groeide in de tijd, download deze PDF-kopie van het whitepaper Malware History van BitDefender. Er is ook veel informatie bij Microsoft over de evolutie van malware- en malwaretrends. Misschien wilt u ook deze interessante Infographic-titel, Malware Hall of Shame, zien.

Ransomware, Rogue-software, Rootkits, Botnets, RAt`s, Malvertising, Phishing, Drive-by-download-aanvallen, online identiteitsdiefstal, zijn er allemaal om te blijven. Nieuwe technologieën die zijn ontstaan ​​of opkomen, inclusief maar niet beperkt tot BYOD en Internet of Things, zullen worden aangevallen. Malware is zich ook gaan richten op de sociale media. Hoewel een goede beveiligingssoftware u helpt beschermd te blijven, is het even belangrijk om veilige internet- en browsepraktijken uit te voeren.