Os piores vírus de PC de todos os tempos

Segundo a história, tudo começou com o worm Creeper em 1971, mas ninguém imaginaria que o conceito de vírus de computador evoluiria a ponto de se tornar algo tão destrutivo. Embora hoje usemos o termo genérico malware para descrever a maioria das infecções, o certo é que nas últimas duas décadas vimos exemplares devastadores que causaram bilhões de dólares em prejuízos e ainda deram origem a novas variantes. Hoje vamos relembrar alguns dos piores vírus que passaram pelos nossos PCs, e espero que os leitores compartilhem suas próprias experiências e sugestões.

Desde a mensagem política do Stoned e a loucura midiática em torno do Michelangelo até os ataques físicos do Stuxnet e o "sequestro digital" de arquivos com o ransomware, acho que já vimos de tudo em matéria de vírus de computador. As soluções de segurança evoluíram, mas o mesmo aconteceu do outro lado, e hoje podemos encontrar exemplares muito sofisticados, com uma capacidade de distribuição verdadeiramente impressionante.

Também é preciso reconhecer que a hiperconectividade e os dispositivos móveis tornam as coisas muito mais complicadas para o usuário atualmente; no entanto, não é impossível manter uma defesa decente. Nos últimos anos, vimos casos de infecções em massa que surpreenderam milhões de pessoas e que aproveitaram com muita facilidade (talvez até demais) as vulnerabilidades existentes. Que tal relembrarmos algumas das piores? Vamos ver...

CIH

É provável que muitos o conheçam como "Chernobyl", já que algumas de suas variantes compartilhavam a data de ativação com o histórico acidente nuclear na União Soviética, mas o mais assustador do CIH era seu potencial destrutivo. Foi descoberto em 1998, embora o pico máximo de atividade do vírus tenha ocorrido em 1999, reescrevendo com zeros os primeiros 1.024 kilobytes de um disco rígido e atacando certos tipos de BIOS. Com o tempo, surgiram vários métodos de recuperação, mas aos olhos do usuário comum, o CIH podia arruinar completamente um computador.

Melissa

Em 26 de março de 1999, David L. Smith colocou em xeque vinte por cento dos sistemas globais com o Melissa, um macro vírus que combinava as vulnerabilidades naturais de clientes de e-mail como Outlook, a falta de medidas de segurança na interpretação de macros do Word e uma boa dose de engenharia social. Ao clicar no anexo, o computador ficava automaticamente infectado e o vírus se enviava para as primeiras cinquenta entradas da lista de contatos. Smith foi condenado a vinte meses de prisão em uma penitenciária federal, três anos de liberdade supervisionada, cem horas de serviço comunitário e uma multa de cinco mil dólares.

ILOVEYOU

Também conhecido como Love Letter, esse script em Visual Basic começou a agir em 4 de maio de 2000. Originário das Filipinas, o ILOVEYOU usava um mecanismo de distribuição semelhante ao do Melissa, mas, em vez de explorar a fraqueza das macros, seus supostos criadores (que conseguiram escapar da Justiça por causa de uma brecha legal) disfarçaram um arquivo .VBS como documento de texto. O ILOVEYOU foi particularmente destrutivo por sua função de renomear arquivos pessoais e do sistema, alterando a extensão. Estima-se que tenha infectado mais de 50 milhões de sistemas em dez dias e causado entre cinco e nove bilhões de dólares em danos.

Todo o ano de 2003

O ano de 2003 foi especialmente sombrio para a segurança da informação, e a razão é que viu nascer alguns exemplares realmente nocivos.

• Entre 24 e 25 de janeiro, o SQL Slammer "quebrou a Internet" ao derrubar roteadores com excesso de tráfego ao redor do mundo, fazendo uso e abuso de uma vulnerabilidade no Microsoft SQL Server e no MSDE, para a qual a gigante de Redmond havia lançado uma correção seis meses antes (e aparentemente poucos a aplicaram).
• Em 12 de agosto, fui testemunha do bombardeio causado pelo worm Blaster, que, ao provocar um estouro de buffer no serviço RPC do Windows, obrigava o usuário a reiniciar o sistema.
• O Welchia tinha como objetivo remover o Blaster do sistema, instalar os patches necessários e assim evitar uma nova infecção, mas também explorava uma vulnerabilidade em sua distribuição.
• O Sobig gerou um aumento tão grande na distribuição de spam que a Microsoft chegou a oferecer 250 mil dólares como recompensa para prender seu criador.
• E em outubro foi detectada a primeira versão do worm Sober, que causaria muitas dores de cabeça dois anos depois.
• 2004 não seria muito melhor, cortesia do MyDoom e do Sasser.

Conficker

Esse pequeno demônio tomou boa parte do meu tempo em abril de 2009, e, embora vários veículos não especializados tenham acabado exagerando seu impacto, ninguém nega que ele mostrou certa preferência por prédios governamentais, hospitais e até bases militares. O simples fato de remover o Conficker e restaurar os serviços que suas variantes derrubaram (Windows Update, Windows Defender, BITS etc.) elevou seus danos a mais de nove bilhões de dólares. A pior parte? O Conficker se recusou a morrer e por muitos anos continuou infectando computadores.

Com uma ênfase especial no ano de 2003, esses são os piores vírus (em nossa opinião) dos últimos anos. Quer compartilhar suas experiências com algum deles? Acha que a lista merece mais uma entrada? Deixe um comentário e, como sempre, mantenha seu sistema seguro. O malware só precisa ter sorte uma vez.O malware só precisa ter sorte uma vez.