5 des plus célèbres virus informatiques et leur impact terrible

Added 2018-06-28

Chaque fois qu’une vulnérabilité informatique ou mobile est révélée, ses effets sont naturellement paniqués. Mais pourquoi? Si vous n’avez jamais souffert d’une catastrophe à la suite d’un virus, il est facile de minimiser l’impact que l’on peut avoir.

Mais il est important que nous apprenions toujours du passé. Ces fameux virus informatiques démontrent avec talent que tout un chacun peut être victime d'une perte de données dévastatrice.

1. Le ver Morris

1988: le ver Morris est publié par son auteur, Robert Tappan Morris. C'était le premier ver à attirer l'attention des médias. pic.twitter.com/LodGgaR5PU

- Today In Infosec (@todayininfosec) 2 novembre 2017

Commençons par l’un des exemples les plus importants de programmes malveillants. Le Morris Worm a été le premier programme malveillant couvert par les médias grand public en raison de ses répercussions massives.

Le 2 novembre 1988, le ver a été libéré et dans les 24 heures, environ 10% des ordinateurs connectés à Internet ont été touchés. Le malware a ralenti des milliers de systèmes en créant des fichiers dans des dossiers temporaires afin de se répliquer.

Ces ordinateurs ont été rendus inutilisables (dans les 90 minutes suivant l'infection) jusqu'à ce que le logiciel soit supprimé. Cela a pris environ deux jours à faire. Il a naturellement fallu encore plus de temps pour le supprimer d'un réseau entier. L'Université de Californie à Berkeley, par exemple, a estimé qu'il fallait 20 jours ouvrables pour éliminer complètement le ver de ses ordinateurs.

Cependant, ce n’était pas censé être malveillant. Robert Tappan Morris avait créé le programme afin de tester la taille d'Internet. Il s’agissait d’une erreur de codage qui aurait coûté jusqu’à 53 000 dollars par établissement, du moins selon le juge dans l’affaire Morris. Selon une estimation, le coût total du ver se situerait entre 250 000 et 96 millions de dollars.

10 des plus célèbres et meilleurs pirates du monde (et leurs histoires fascinantes) Les hackers au chapeau blanc contre les hackers au chapeau noir. Voici les meilleurs et les plus célèbres hackers de l'histoire et de ce qu'ils font aujourd'hui. Read Article

Il a été condamné à une amende de 10 050 dollars et à trois ans de probation et à 400 heures de travaux communautaires. Malgré les dégâts causés par ce ver, il s’agit généralement d’une peine sévère, considérant qu’il s’agit d’une simple erreur. Il travaille maintenant pour le Massachusetts Institute of Technology (MIT).

2. Virus Melissa

Du prophète George Curious au virus Ebola en passant par notre adoption du terme «frogurt», The Simpsons a influencé une grande partie de la société. Le plus surprenant est peut-être le virus Melissa, inspiré par un épisode de la série de 1990… et par une strip-teaseuse travaillant à Miami.

Revenons en arrière. Les documents Word infectés n'étaient pas nouveaux.

Mais Concept a agi comme un précurseur du virus Melissa. Un fichier Word a été chargé sur le groupe de discussion Usenet, alt.sex, en mars 1999. Il contenait une liste de mots de passe pour 80 sites Web pornographiques. Vous pouvez donc imaginer combien de personnes l'ont téléchargé. Une fois qu'ils l'ont fait, il a été automatiquement transféré sur les 50 premiers contacts du carnet d'adresses Microsoft Outlook.

Il a ensuite été envoyé sur d’autres fichiers Word, ce qui signifie que des données personnelles auraient pu être envoyées à la famille, aux amis et aux collègues. Cela a coûté environ 80 millions de dollars de dommages aux réseaux privés et d'entreprise.

L'un des bizarreries était de corrompre des fichiers avec la phrase «22, plus un score de trois mots, plus 50 points pour l'utilisation de toutes mes lettres. Jeux terminés. Je suis sorti d’ici. »Cela vient de Bart the Genius, dans lequel Bart triche au Scrabble avec Kwyjibo, ce qui signifie« un grand singe nord-américain, stupide et chauve, sans menton et d’un caractère court ».

Le virus Melissa a été nommé d'après le strip-teaseur que son créateur, David L Smith, avait rencontré en Floride. Smith, qui a purgé 20 mois de sa peine de 10 ans d’emprisonnement, ne l’a fait pour aucun gain financier. Néanmoins, il a par la suite aidé le FBI à attraper des pirates informatiques, pour lesquels son loyer, son assurance et ses services publics étaient payés…

3. ILOVEYOU

class="wp-caption aligncenter">width:96%"

Trois mots que tout le monde veut entendre - mais pas sous cette forme.

Cela a pris une approche similaire au virus Melissa, mais était beaucoup plus dévastateur. C'était un ver propagé via un courrier électronique avec la ligne d'objet "ILOVEYOU". Il était accompagné de la pièce jointe «LOVE-LETTER-FOR-YOU.txt.vbs». Une fois ouvert, il se transmettrait à toutes les personnes figurant dans le carnet d'adresses Outlook, ce qui en ferait l'un des virus les plus répandus du moment.

Il aurait été utilisé par plus de 50 millions d'utilisateurs dans les 10 jours.

Bien plus troublant était sa capacité à écraser des fichiers. Si vous n’aviez pas de sauvegarde (et relativement peu de réseaux personnels, par exemple), vous devriez dire adieu à vos fichiers JPEG et audio. Les autres types de fichiers écrasés sont CSS, HTA et JSE.

De plus, il a aspiré des informations privées, notamment des mots de passe, provenant d’Internet.

Après que certaines entreprises aient pris conscience de cette ligne de sujet, les pirates informatiques ont introduit des variantes comme «Confirmation de la commande de la fête des mères», «Joke» et «VIRUS ALERT !!!», ce dernier étant supposé de Symantec.

En mai 2000, quelques heures seulement après son origine aux Philippines, un certain nombre d'endroits ont été forcés hors ligne pour se protéger de nouveaux dommages. Ceux-ci comprenaient le Pentagone et la Ford Motor Company.

Il a été estimé que la suppression du ver avait coûté 15 milliards de dollars aux entreprises américaines.

4. MyDoom

MyDoom, le malware le plus cher de tous les temps #MonDoom   #Infosec   #La cyber-sécurité   #Cyber-attaque   #Pirater   #Violation   #Menace   #DDoS   #Cyber ​​guerre    #Malware   #Ransomware   #Cyberwarning   #Phishing   #Spyware #Technologie   #La technologie   #Coûteux   pic.twitter.com/rEKLOgt3B1

- Mauricio Amaro L. (@CioAmaro) 2 avril 2018

Le voici: le ver de messagerie électronique qui se propage le plus rapidement.

Cela a dépassé l'impact de ILOVEYOU et n'a pas encore été dépassé. Les doigts croisés ne le seront jamais. Parce que MyDoom et ses variantes ont causé environ 38,5 milliards de dollars de dommages dans le monde.

Le ver agit sur un principe similaire à ILOVEYOU: un courrier électronique comportant des sujets trompeurs tels que «Système de distribution du courrier» (Mail Delivery System) comprend une pièce jointe qui, une fois ouverte, s'envoie aux adresses trouvées dans les fichiers locaux. Alors que les précédents vers visaient un nombre limité de contacts, MyDoom n’était pas difficile.

Il a tenté de passer inaperçu en ne ciblant pas les adresses des agences gouvernementales et des entreprises de sécurité. MyDoom pourrait en outre empêcher un appareil d'exécuter des mises à jour du logiciel de sécurité!

La partie la plus préoccupante du virus était sa capacité à ouvrir une vulnérabilité discrète dans les systèmes à exploiter par les pirates. Certaines de ces portes arrière restent ouvertes.

Cela a provoqué le chaos en ligne: la souche initiale a commencé le déni de service distribué (DDoS)  attaques sur des sites grand public, tels que SCO Group et osoft. Des itérations ultérieures ont affecté Google et d'autres moteurs de recherche lorsqu'un afflux de demandes provenant de PC corrompus a tenté de planter des serveurs.

Une partie de son impact provient de sa longévité. MyDoom a été repéré pour la première fois en janvier 2004, mais des écarts ont refait surface depuis de nombreuses années. Cela comprenait les cyberattaques de juillet 2009 qui ont touché des infrastructures en Amérique et en Corée du Sud.

Ses créateurs n'ont jamais été retrouvés, ce qui semble étrange compte tenu de sa prolificité. Le point d'origine de MyDoom était la Russie. Un indice pourrait provenir du message contenu dans le ver: «andy; Je ne fais que mon travail, rien de personnel, désolé ».

5. WannaCry

Une fois infecté, l'écran de l'ordinateur se verrouille, affichant un avertissement rouge et deux comptes à rebours, l'un jusqu'à ce que la demande de rançon augmente et l'autre jusqu'à ce que les fichiers soient définitivement supprimés.

Heureusement, Microsoft a agi rapidement en publiant des mises à jour pour lutter contre la menace.

L'une des plus grandes victimes était le National Health Service (NHS) au Royaume-Uni. De nombreuses institutions médicales utilisent des systèmes d'exploitation plus anciens (OS), notamment Windows XP.

Que pouvons-nous apprendre des virus informatiques?

C’est vrai que nous devrions toujours apprendre du passé. Que pouvons-nous apprendre de ces menaces de sécurité?

Le premier consiste certainement à installer un logiciel de sécurité solide. C’est votre première ligne de défense. Vous devez également créer une sauvegarde de tous vos fichiers et, plus important encore, débrancher cette sauvegarde une fois l'opération terminée. ... pour vous protéger des ransomwares.

Crédit d'image: scanrail / Depositphotos