I peggiori virus per PC di tutti i tempi

La storia ci dice che tutto iniziò con il worm Creeper nel 1971, ma nessuno avrebbe immaginato che il concetto di virus informatico si sarebbe evoluto fino a diventare qualcosa di così distruttivo. Sebbene oggi usiamo il termine generico malware per descrivere la maggior parte delle infezioni, è vero che negli ultimi due decenni abbiamo osservato esemplari devastanti che hanno causato miliardi di dollari di danni e hanno anche dato origine a nuove varianti. Oggi vogliamo ricordare alcuni dei peggiori virus che sono passati dai nostri PC, e spero che i lettori si uniscano con le proprie esperienze e suggerimenti.

Dal messaggio politico dello Stoned e la follia mediatica dietro il Michelangelo fino agli attacchi fisici dello Stuxnet e il «sequestro digitale» di file con il ransomware, credo che abbiamo visto tutto in materia di virus informatici. Le soluzioni di sicurezza si sono evolute, ma lo stesso è accaduto dall'altra parte, e oggi possiamo trovare esemplari molto sofisticati, con una capacità di distribuzione davvero impressionante.

Bisogna anche riconoscere che l'iperconnettività e i dispositivi mobili rendono le cose molto più complicate per l'utente al giorno d'oggi, ma non è impossibile mantenere una difesa decente. Negli ultimi anni abbiamo visto casi di infezioni di massa che hanno colto di sorpresa milioni di persone e che hanno sfruttato con molta facilità (forse troppa) le vulnerabilità esistenti. Che ne dite se ricordiamo alcune delle peggiori? Vediamo…

CIH

È probabile che molti lo conoscano meglio come «Chernobyl», poiché alcune sue varianti condividevano la data di attivazione con il storico incidente nucleare nell'Unione Sovietica, ma la cosa più agghiacciante del CIH era il suo potenziale distruttivo. La sua scoperta risale al 1998, anche se il picco massimo di attività del virus CIH si registrò nel 1999, riscrivendo con zeri i primi 1.024 kilobyte di un disco rigido e attaccando alcuni tipi di BIOS. Con il tempo sono emersi diversi metodi di recupero, ma agli occhi dell'utente medio, il CIH poteva rovinare completamente un computer.

Melissa

Il 26 marzo 1999, David L. Smith mise in scacco il venti per cento dei sistemi globali con Melissa, un macro virus che combinava le vulnerabilità naturali nei client di posta elettronica come Outlook, la mancanza di misure di sicurezza nell'interpretazione delle macro all'interno di Word e una buona dose di ingegneria sociale. Facendo clic sull'allegato, il computer veniva automaticamente infettato e il virus si inviava ai primi cinquanta indirizzi nella rubrica. Smith fu condannato a venti mesi di prigione in un carcere federale, tre anni di sorveglianza dopo il rilascio, cento ore di servizio comunitario e una multa di cinquemila dollari.

ILOVEYOU

Conosciuto anche come Love Letter, questo script di Visual Basic iniziò a fare dei suoi scherzi il 4 maggio 2000. Proveniente dalle Filippine, ILOVEYOU utilizzava un meccanismo di distribuzione simile a quello di Melissa, ma invece di sfruttare la debolezza delle macro, i suoi presunti creatori (che riuscirono a evitare la giustizia grazie al vuoto legale esistente) travestirono un file .VBS come documento di testo. ILOVEYOU fu particolarmente distruttivo a causa della sua funzione di rinominare i file personali e di sistema, modificandone l'estensione. Si stima che abbia infettato più di 50 milioni di sistemi in dieci giorni e abbia causato tra i cinque e i nove miliardi di dollari di danni.

Il 2003

L'anno 2003 fu particolarmente buio per la sicurezza informatica, e la ragione è che vide nascere alcuni esemplari davvero nocivi.

• Tra il 24 e il 25 gennaio, SQL Slammer «ha rotto Internet» mettendo fuori uso i router con un eccesso di traffico in tutto il mondo, facendo uso e abuso di una vulnerabilità in Microsoft SQL Server e MSDE, per la quale il gigante di Redmond aveva pubblicato una patch sei mesi prima (e apparentemente in pochi l'hanno applicata).
• Il 12 agosto sono stato testimone del bombardamento causato dal worm Blaster, che provocando un overflow del buffer nel servizio RPC di Windows, costringeva l'utente a riavviare il sistema.
• Welchia aveva l'obiettivo di eliminare Blaster dal sistema, installare le patch necessarie e quindi evitare una nuova infezione, ma anch'esso sfruttava una vulnerabilità nella sua distribuzione.
• Sobig ha causato un aumento così elevato nella distribuzione di spam che Microsoft arrivò a offrire 250 mila dollari come ricompensa per l'arresto del suo creatore.
• E in ottobre fu rilevata la prima versione del worm Sober, che avrebbe dato molti grattacapi due anni dopo.
• Il 2004 non sarebbe stato molto meglio, per colpa di MyDoom e Sasser.

Conficker

Questo piccolo demone ha reclamato una buona parte del mio tempo in aprile 2009, e nonostante diversi media non specializzati abbiano esagerato il suo impatto, nessuno nega che abbia mostrato una certa preferenza per edifici governativi, ospedali e persino basi militari. Il semplice fatto di rimuovere Conficker e ripristinare i servizi che le sue varianti avevano messo fuori combattimento (Windows Update, Windows Defender, BITS, ecc.) ha portato i danni a oltre nove miliardi di dollari. E la parte peggiore? Conficker si è rifiutato di morire e per molti anni ha continuato a infettare computer.

Con un'enfasi particolare sull'anno 2003, questi sono i peggiori virus (secondo noi) degli ultimi anni. Vuoi condividere le tue esperienze con qualcuno di essi? Pensi che la lista meriti un'altra voce? Lascia un commento e, come sempre, mantieni il tuo sistema al sicuro. Il malware ha bisogno di avere fortuna solo una volta.