De ergste pc-virussen aller tijden

De geschiedenis vertelt ons dat alles begon met de Creeper-worm in 1971, maar niemand had kunnen bedenken dat het concept van computervirussen zou uitgroeien tot iets zo destructiefs. Hoewel we tegenwoordig de generieke term malware gebruiken voor de meeste infecties, hebben we de afgelopen twee decennia verwoestende exemplaren gezien die miljarden dollars aan schade hebben veroorzaakt en aanleiding gaven tot nieuwe varianten. Vandaag herinneren we ons enkele van de ergste virussen die ooit op onze pc's zijn verschenen, en ik hoop dat lezers hun eigen ervaringen en suggesties delen.

Van de politieke boodschap van Stoned en de mediagekte rond Michelangelo tot de fysieke aanvallen van Stuxnet en de 'digitale gijzeling' van bestanden door ransomware: ik denk dat we op het gebied van computervirussen alles al hebben gezien. Beveiligingsoplossingen evolueerden, maar dat gold ook voor de andere kant, en vandaag vinden we zeer geavanceerde exemplaren met een echt indrukwekkende distributiecapaciteit.

Het is ook belangrijk om te erkennen dat hyperconnectiviteit en mobiele apparaten het de gebruiker tegenwoordig veel moeilijker maken, maar het is niet onmogelijk om een degelijke verdediging op te bouwen. De afgelopen jaren hebben we gevallen van massale infecties gezien die miljoenen mensen verrasten en die met groot gemak (misschien wel te veel) gebruikmaakten van bestaande kwetsbaarheden. Wat dacht je van een paar van de ergste? Laten we kijken...

CIH

Velen kennen het waarschijnlijk beter als 'Tsjernobyl', omdat sommige varianten de activeringsdatum deelden met het historische nucleaire ongeval in de Sovjet-Unie, maar het meest angstaanjagende aan de CIH was zijn destructieve potentieel. Het werd ontdekt in 1998, hoewel de piekactiviteit van het CIH-virus in 1999 werd geregistreerd. Het herschreef de eerste 1.024 kilobytes van een harde schijf met nullen en viel bepaalde typen BIOS aan. Na verloop van tijd ontstonden er verschillende herstelmethoden, maar in de ogen van de gemiddelde gebruiker kon CIH een computer volledig verwoesten.

Melissa

Op 26 maart 1999 zette David L. Smith twintig procent van de wereldwijde systemen op het spel met Melissa, een macro-virus dat de natuurlijke kwetsbaarheden van e-mailclients zoals Outlook combineerde met het gebrek aan beveiligingsmaatregelen bij het interpreteren van macro's in Word en een flinke dosis sociale engineering. Zodra men op de bijlage klikte, raakte de computer automatisch geïnfecteerd en stuurde het virus zichzelf naar de eerste vijftig adressen in het adresboek. Smith werd veroordeeld tot twintig maanden gevangenisstraf in een federale gevangenis, drie jaar toezicht na zijn vrijlating, honderd uur maatschappelijke dienst en een boete van vijfduizend dollar.

ILOVEYOU

Ook bekend als Love Letter, begon dit Visual Basic-script op 4 mei 2000 zijn werk. Afkomstig uit de Filipijnen gebruikte ILOVEYOU een vergelijkbaar distributiemechanisme als Melissa, maar in plaats van de zwakte van macro's uit te buiten, vermomden de vermoedelijke makers (die aan justitie wisten te ontsnappen vanwege een juridische leemte) een .VBS-bestand als tekstdocument. ILOVEYOU was bijzonder destructief vanwege de functie om persoonlijke en systeembestanden te hernoemen door de extensie te wijzigen. Naar schatting infecteerde het meer dan 50 miljoen systemen in tien dagen en veroorzaakte het tussen de vijf en negen miljard dollar aan schade.

Het hele jaar 2003

2003 was een bijzonder donker jaar voor de computerbeveiliging en dat komt doordat er enkele zeer schadelijke exemplaren werden geboren.

• Tussen 24 en 25 januari brak SQL Slammer het internet door routers wereldwijd te platleggen met overmatig verkeer, gebruikmakend van een kwetsbaarheid in Microsoft SQL Server en MSDE, waarvoor de gigant uit Redmond zes maanden eerder een patch had uitgebracht (die blijkbaar maar weinigen hadden geïnstalleerd).
• Op 12 augustus was ik getuige van de aanval van de Blaster-worm, die door een bufferoverloop in de RPC-service van Windows de gebruiker dwong het systeem opnieuw op te starten.
• Welchia had als doel Blaster van het systeem te verwijderen, de nodige patches te installeren en zo een nieuwe infectie te voorkomen, maar maakte ook gebruik van een kwetsbaarheid bij de verspreiding.
• Sobig zorgde voor zo'n enorme toename in spamverspreiding dat Microsoft een beloning van 250.000 dollar uitloofde voor de arrestatie van de maker.
• En in oktober werd de eerste versie van de Sober-worm ontdekt, die twee jaar later nog veel kopzorgen zou veroorzaken.
• 2004 zou niet veel beter zijn, dankzij MyDoom en Sasser.

Conficker

Dit kleine duiveltje eiste een groot deel van mijn tijd op in april 2009, en hoewel verschillende niet-gespecialiseerde media de impact overdreven, ontkent niemand dat het een zekere voorkeur toonde voor overheidsgebouwen, ziekenhuizen en zelfs militaire bases. Het simpele feit dat Conficker verwijderd moest worden en de services die de varianten hadden uitgeschakeld (Windows Update, Windows Defender, BITS, enz.) hersteld moesten worden, bracht de schade op meer dan negen miljard dollar. Het ergste? Conficker weigerde te sterven en infecteerde jarenlang nog computers.

Met speciale nadruk op het jaar 2003 zijn dit de ergste virussen (naar onze mening) van de afgelopen jaren. Wil je je ervaringen met een van deze delen? Vind je dat de lijst nog een item verdient? Laat een reactie achter en houd, zoals altijd, je systeem veilig. Malware hoeft maar één keer geluk te hebben.