Teknologi: Koleksi Virus Komputer yang Sangat Berbahaya

Sama seperti manusia, komputer juga memiliki virus jahat yang benar-benar mendatangkan malapetaka pada sistem. Diyakini bahwa ada lebih dari 100.000 virus komputer, meskipun beberapa ahli berpendapat bahwa jumlah virus komputer lebih dari satu juta. Namun ada kabar baiknya bahwa banyak virus yang tidak beredar dan hanya bagian dari koleksi. Namun, ada beberapa yang telah dirilis, dan dalam beberapa kasus, mereka menyebabkan kerusakan yang luar biasa pada sistem. Berikut beberapa virus komputer yang sangat berbahaya.

The Morris Worm

Robert Morris, Jr adalah anak seorang Amerika kriptografer dan ilmuwan komputer perintis yang terkenal, Robert Morris, Sr. Pada tahun 1988, dia adalah seorang mahasiswa pascasarjana di bidang Ilmu Komputer di Cornell, ketika ia menulis sebuah program eksperimental disebut worm. Worm memiliki 99 baris kode dan memiliki kemampuan untuk mereplikasi diri dan self-propagate.

Pada tanggal 2 November, 1988, Morris dimuat programnya ke internet menggunakan komputer di MIT. Namun, Morris membuat kesalahan dalam coding dan worm menyebar dengan cepat. Karena internet itu tidak meluas maka seperti sekarang, Worm Morris berhasil menginfeksi 10 persen dari semua komputer di internet (yang sekitar 6.000).

Program ini telah berjalan sekelompok tugas yang tak terlihat dan ini menyebabkan komputer di seluruh Amerika Serikat untuk crash atau menjadi katatonik. Ketika Morris menyadari apa yang terjadi, dia menghubungi seorang teman di Harvard dan mereka datang dengan solusi. Mereka mencoba untuk mengirimkan pesan anonim tentang cara untuk memperbaikinya, tapi itu terlambat dan pesan tersesat di lalu lintas yang disebabkan oleh worm.

Programmer komputer di seluruh negeri bekerja untuk hari untuk mencari tahu bagaimana untuk debug komputer. Secara total, biaya mana saja dari $ 200 sampai lebih dari $ 53.000 untuk memperbaiki komputer yang terinfeksi. Setelah menyelidiki, semua bukti dalam coding dari worm menunjuk Morris. Dia dihukum karena melanggar Penipuan dan Penyalahgunaan dan menyerahkan hukuman tiga tahun masa percobaan, 400 jam pelayanan masyarakat, dan didenda $ 10.050.

Omega Bom Waktu

Omega Engineering adalah sebuah perusahaan yang berbasis Stamford, Connecticut yang mendesain dan memproduksi instrumentasi teknologi tinggi. Pada pagi hari tanggal 31 Juli 1996, seorang karyawan di departemen Computer Numeric Pengendalian dimulai file server yang dikendalikan semua mesin manufaktur. Namun, server tidak boot dan bukan pesan muncul yang mengatakan bahwa file server sedang diperbaiki.

Namun, justru sebaliknya yang terjadi. Alih-alih memperbaiki file, dihapus mereka. Lebih buruk lagi, virus menghancurkan cara untuk mencari program lagi. Keamanan Komputer Journal mengatakan bahwa baris kode bertebaran seperti segenggam pasir dilemparkan ke pantai. Omega yakin mereka memiliki backup pada tape dan pada komputer lokal, tetapi ketika mereka pergi untuk mengambil mereka, mereka tidak dapat ditemukan.

Ketika karyawan menyadari apa yang terjadi, orang pertama yang mereka disebut adalah Tim Lloyd, seorang mantan karyawan yang mengawasi jaringan komputer. Dia telah dengan perusahaan selama 10 tahun, namun kehilangan pekerjaannya tiga minggu sebelum server crash karena masalah dengan sikapnya. Selama setahun, kepribadian Lloyd telah berubah dan dia menjadi seorang pria yang marah mengecam rekan kerja. Sikapnya juga menyebabkan dia proyek sengaja bottlenecking, yang melambat produksi. Ia diberi beberapa peringatan sebelum ia dipecat pada tanggal 10 Juni 1996.

Ketika Omega menyadari berapa banyak informasi yang mereka telah kehilangan, mereka menelepon polisi yang, pada gilirannya, yang disebut di Secret Service. Ketika mereka menyelidiki, mereka menemukan bahwa virus itu hanya enam baris kode yang bekerja seperti bom waktu. Ketika seseorang login pada tanggal 31 Juli 1996, itu akan menghapus semua file komputer Omega. Tersangka yang paling jelas adalah Lloyd dan Secret Service menatap komputer rumahnya dan menemukan enam baris yang sama kode. Mereka memutuskan bahwa Lloyd berencana berhenti dan ia membuat virus bom waktu di rumah. Dia kemudian dipasang di tempat kerja setelah semua orang telah meninggalkan untuk malam. Namun, sebelum ia mendapat kesempatan untuk berhenti, ia dipecat.

Lloyd ditangkap dan dijatuhi hukuman tiga setengah tahun penjara, dan diperintahkan untuk membayar $ 2 juta dalam restitusi. Pada saat itu, itu adalah tindakan terburuk yang berhubungan dengan pekerjaan sabotase komputer. Harganya Omega lebih dari $ 10 juta dalam bisnis hilang dan $ 2 juta dalam biaya pemrograman ulang. Mereka juga harus memberhentikan 80 orang. Butuh bertahun-tahun untuk Omega untuk mengatasi serangan virus, tetapi mereka masih dalam bisnis saat ini.

Melissa

Virus Melissa mulai menyebar pada 26 Maret 1999 , melalui email. Baris subjek email adalah “Pesan penting dari [Nama pengirim]” dan tubuh email itu, “Berikut adalah bahwa dokumen Anda meminta ... tidak menunjukkan orang lain ;-).” Akhirnya, ada Microsoft dokumen word berlabel “list.doc.” Ketika orang akan membuka dokumen, itu akan mengirimkan yang sama “Pesan Penting” email ke 50 alamat pertama dalam buku alamat Outlook orang tersebut.

Virus menyebar ke ratusan ribu komputer di beberapa hari pertama. Dalam beberapa kasus, hal itu disebabkan server untuk menutup. Bahkan Microsoft dan Intel terinfeksi. Microsoft memilih untuk menutup layanan email internet keluar mereka untuk menghentikan penyebaran. Secara total, diperkirakan bahwa virus Melissa menyebabkan sekitar $ 400 juta di kerusakan .

virus itu ditelusuri kembali ke David L. Smith, seorang programmer jaringan yang tinggal di Trenton, New Jersey. Smith telah menyusup sebuah America akun Online dan diluncurkan virus dari apartemennya. Dia ditahankurang dari seminggu setelah virus dirilis. Dia mengatakan bahwa dia bernama virus Melissa setelah penari topless di Florida . Dia dijatuhi hukuman 20 bulan di penjara federal.

Ketika ia ditanya mengapa ia melakukan hal itu, Smith pada dasarnya mengatakan bahwa dia melakukannya untuk melihat apakah dia bisa melakukannya. Cukup adil, kami kira.

lovebug alias ILOVEYOU

Pada tanggal 4 Mei 2000, orang-orang di Filipina mulai mendapatkan email dengan baris subjek “ILOVEYOU.” Tubuh membaca email, “Mohon periksa LoveLetter melekat berasal dari saya.” Akhirnya, ada lampiran dengan nama file seperti “LOVE-lETTER-FOR-YOU.TXT.” Banyak orang yang mendapat email yang tidak bisa menahan pikiran seseorang mengirim mereka surat cinta dari biru, sehingga jutaan mencoba untuk membuka apa yang mereka pikir merupakan file teks. Dan seperti yang Anda mungkin menduga, itu, tentu saja, virus .

Dengan standar saat ini, virus itu cukup jinak. Ini akan membuat duplikat salinan file media dan dokumen. Hal ini juga akan email virus' pencipta nama pengguna dan password dari komputer yang terinfeksi, yang akan memungkinkan dia untuk masuk ke internet secara gratis. Namun, masalah sebenarnya adalah bahwa hal itu bisa email salinan dirinya ke setiap alamat email di buku alamat Microsoft Outlook komputer yang terinfeksi. Pada saat itu, tidak banyak orang melihat pentingnya memiliki hal-hal seperti program antivirus up-to-date. Akibatnya, menurut BBC, lovebug yang (seperti yang kadang-kadang disebut) menyebar ke 45 juta komputer di beberapa hari pertama.

Ketika programmer melihat kode, mereka menemukan alamat email tertanam di dalamnya dan worm itu ditelusuri kembali ke 24 tahun Onel de Guzman, yang adalah seorang mahasiswa di AMA Computer Tinggi di Filipina. De Guzman baru-baru ini putus karena skripsi sarjana, yang untuk mengkomersilkan kuda Trojan yang mencuri password, ditolak.

Setelah virus ini dirilis, De Guzman bersembunyi. Ketika ia muncul kembali beberapa hari kemudian, ia ditangkap bersama dengan salah satu temannya, Reomel Ramones. Namun, tidak ada hukum mengenai malware di Filipina sehingga manusia tidak pernah didakwa atau dituntut. De Guzman mengatakan bahwa virus itu “mungkin” ciptaan-Nya dan mengakui bahwa ia mungkin memiliki “tidak sengaja” membiarkan hal itu keluar dari penangkaran.

The lovebug menjadi virus pertama yang berhasil menyebar menggunakan rekayasa sosial , tapi itu pasti tidak akan menjadi yang terakhir.

Agent.btz

Pada musim gugur 2008, jaringan komputer militer AS terkena variasi dari worm SillyFDC. Pada saat itu, worm SillyFDC adalah worm yang cukup jinak; sebelum serangan, worm SillyFDC terdaftar sebagai “Tingkat Risiko 1:. Sangat Rendah” Salah satu alasan worm itu tidak super efektif adalah bahwa hal itu tidak ditransfer melalui sesuatu seperti email. Sebaliknya, itu ditransfer melalui perangkat penyimpanan, seperti thumb drive.

Namun, variasi baru dari worm, yang disebut Agent.btz, terinfeksi laptop militer di sebuah pangkalan di Timur Tengah ketika seseorang dimasukkan flash drive yang terinfeksi. laptop terhubung ke Komando Pusat AS dan virus yang diupload ke jaringan. Dari sana, virus menyebar tanpa terdeteksi melalui kedua sistem rahasia dan tidak berbintang. Setelah virus itu di tempat, data bisa diam-diam ditransfer ke server asing yang berbeda.

Dalam proses yang disebut “Operation gotri Yankee,” butuh 14 bulan militer untuk akhirnya membersihkan virus dan menyebabkan pembentukan unit baru yang disebut Amerika Serikat Cyber ​​Command.

Teori terkemuka adalah bahwa virus itu serangan spionase oleh negara asing, kemungkinan besar Rusia .

Flashback

Apple telah lama dipromosikan bahwa Mac jauh lebih aman daripada PC karena, Apple mengatakan, mereka cenderung untuk mendapatkan virus atau malware. Ada dua alasan besar untuk ini. Yang pertama adalah bahwa Microsoft Windows digunakan oleh sebagian besar komputer. Bahkan pada tahun 2016, Mac hanya mencapai 7,4 persen dari penjualan komputer di rumah . Hal ini membuat Windows target yang jauh lebih besar. Kedua, adalah jauh lebih sulit untuk membuat perubahan sistem operasi Mac, MacOS (sebelumnya OS X). Ada daerah dari MacOS yang berdinding dan Anda perlu hak istimewa administratif untuk mengubahnya, yang berarti sistem operasi memiliki jumlah terbatas poin dari intrusi.

Namun, itu tidak berarti Mac tak terkalahkan dari virus. Yang paling terkenal dari mereka ditemukan pada September 2011. Bagaimana itu bekerja adalah bahwa hal itu menyamar sebagai installer Adobe Flash dan mendapat sekitar keamanan Mac karena ada kerentanan unpatched di Jawa. Hasilnya adalah bahwa650.000 Mac, yang sekitar 1,5 persen dari semua Mac pada saat itu, terinfeksi.

Virus Trojan horse melakukan dua hal. Yang pertama adalah bahwa hal itu menciptakan backdoor dalam sistem sehingga data, seperti password, bisa dicuri. Itu juga mengambil kontrol dari komputer, membuat mereka botnet, yang ketika satu komputer pusat kontrol sebuah kumpulan komputer zombie.

Pada bulan Februari 2012, Mac merilis sebuah alat keamanan untuk menghapus virus dan Oracle, yang membuat Java, tetap kerentanan .

Sasser dan Netsky-AC

Virus Sasser pertama kali terdeteksi pada 30 April 2004. Hal ini berbeda dari virus lainnya pada saat itu karena dengan virus lain, pengguna perlu melakukan tugas untuk menginfeksi komputer mereka, seperti membuka file. Sebaliknya, virus Sasser melewati Keamanan Lokal Authority Subsystem Service (LSASS). Ini akan memindai komputer secara acak sampai menemukan sebuah sistem yang rentan dan kemudian akan menyalin dirinya sebagai file executable ke komputer. Ketika komputer boot, virus akan menginstal sendiri .

Microsoft tahu tentang kerentanan dan mengeluarkan patch untuk itu pada 13 April, 17 hari sebelum virus itu pertama kali terdeteksi. Namun, tidak setiap komputer telah diperbarui patch dan ini meninggalkan mereka terkena. Dalam dua hari setelah virus terdeteksi, alat pembersihan diunduh 1,5 juta kali .

Satu hal yang benar-benar mengatur Sasser terpisah dari virus lainnya adalah bahwa pada hari-hari setelah virus dirilis, email mulai beredar dengan file yang seharusnya untuk memperbaikinya. Sebaliknya, itu adalah virus lain yang disebut Netsky-AC .

Virus tidak menyebabkan kerusakan permanen. Namun, hal itu menyebabkan komputer crash dan reboot lebih sering. Secara total, ratusan ribu komputer terinfeksi.

Setelah virus yang dirilis, Microsoft menawarkan $ 250.000 hadiah untuk informasi tentang penulis atau penulis. Dua orang berbalik mahasiswa komputer 18 tahun Sven Jaschan , yang bertanggung jawab untuk menulis baik Sasser dan Netsky-AC. Dia ditangkap dan menghadapi hingga lima tahun penjara; sebaliknya, ia mendapat 21 bulan hukuman percobaan.

SQL Slammer

Penyebaran tercepat worm komputer dalam sejarah , virus SQL Slammer juga dikenal sebagai w2.SQLSlammer.worm, Sapphire, w32.SQLexp.worm, dan Helkern. Worm ini mulai menyebar pada pukul 12:30 EST pada 25 Januari 2003. Virus ini akan memindai seluruh internet untuk alamat IP acak mencari rentan Microsoft SQL 2000 server. Jumlah komputer yang terinfeksi dua kali lipat setiap 8,5 detik dan dalam waktu 10 menit, 75.000 host, yang sekitar 90 persen dari host yang rentan, terinfeksi.

Virus ini tidak benar-benar efek komputer rumah . Sebaliknya, hal ini menyebabkan gangguan jaringan, melambat layanan internet, dan membantah beberapa host mengakses ke internet. Ini dilakukan maskapai penerbangan, campur dengan elektronik, dan menyebabkan kegagalan ATM. Diperkirakan bahwa virus biaya $ 1 miliar dalam pendapatan yang hilang.

Sebuah penyelidikan besar diluncurkan, namun penulis tidak pernah diidentifikasi.

Storm Worm

Pada tanggal 19 Januari 2007, komputer di Amerika Serikat dan Eropa mulai mendapatkan email dengan baris subjek “230 dead as storm batters Europe,” dan kemudian ada lampiran yang disebut video.exe. Tentu saja, lampiran tidak video; itu adalah virus Trojan horse. Setelah menginfeksi komputer, ia menciptakan sebuah backdoor yang penulis bisa gunakan nanti untuk mendapatkan data, dan menambahkan komputer untuk botnet. Botnet tersebut kemudian digunakan untuk mengirim spam yang .

Salah satu alasan bahwa virus itu awalnya sukses adalah karena, pada saat itu dikirim, badai buruk yang berkecamuk di Eropa. Kemudian, subjek diubah menjadi lebih dua lusin judul yang berbeda termasuk “Seorang pembunuh di 11, dia gratis di 21 dan ...”, “rudal Cina menembak jatuh pesawat Amerika Serikat”, dan “Presiden Rusia Putin mati”, hanya untuk beberapa nama .

Menurut IBM, dengan Februari 2008 worm telah menguasai cukup komputer untuk melakukan serangan spam yang membuat pencipta $ 2 juta per hari . Adapun yang pencipta yang, itu percaya bahwa virus berasal di Rusia, tetapi di luar itu tidak banyak yang diketahui.

Code Red

Versi pertama dari worm Code Red ditemukan pada 12 Juli 2001, oleh beberapa karyawan di eEye Digital Security. Mereka menghabiskan sepanjang malam menganalisis worm dan saat bekerja di atasnya, mereka minum Mountain Dew Code Red. Jadi, mereka yang disebut virus Code Red, dan nama terjebak.

Variasi pertama Code Red tidak menyebar cepat dan tidak melakukan banyak kerusakan. Beberapa situs web yang dirusak dan mereka mengatakan “Selamat Datang di Cina http://www.worm.com! Hacked oleh Cina!”Namun, pada 20 th Juli, virus berhenti mencoba untuk menginfeksi server lain dan meluncurkan serangan dos pada halaman web Gedung Putih . Untungnya, Gedung Putih mampu menghentikan serangan dengan mengubah alamat IP.

Code Red versi 2, di sisi lain, jauh lebih bermasalah. Pada saat itu, itu adalah virus komputer bergerak tercepat. Hal ini ditemukan pada pukul 5:00 pm EST pada tanggal 19 Juli 2001, dan dalam waktu 14 jam, lebih 359.000 komputer terinfeksi. Secara total, itu percaya bahwa worm menginfeksi 1 juta 5,9 juta server web. Hal ini menyebabkan lalu lintas internet untuk memperlambat tetapi tidak melakukan kerusakan pada server sendiri.

Code Red versi 2 juga salah satu virus yang paling mahal. Pada bulan Juli dan Agustus, virus menyebabkan $ 2,6 miliar dalam kerusakan. Virus ini diyakini berasal di sebuah universitas di China . Namun, tidak pernah dikonfirmasi.