Найнебезпечніші віруси на ПК з будь-коли створених

Про віруси на ПК чув кожен власник комп'ютера на базі Windows (хоча шкідливе ПЗ є і на Linux). Трояни, майнери, кейлогери та інше сміття здатне не тільки завдати шкоди роботі персонального пристрою, а й передавати особисті дані власника третім особам. Але навіть це все квіточки в порівнянні з тим, що можуть бути найнебезпечнішими вірусами на ПК. У нашій статті ми поговоримо про те, яке шкідливе програмне забезпечення вважається найнебезпечнішим і яку шкоду воно завдало.

Chernobyl (1999)

Вранці 26 квітня десятки тисяч людей по всьому світу зіткнулися з повідомленням, що на їхньому комп'ютері відсутня операційна система. Іншим користувачам пощастило менше – BIOS на їхній материнській платі перестав працювати, внаслідок чого комп'ютер довелося відносити до ремонту. Виною цьому став «Чорнобиль», відоміший як Win.CIH, або «Вінчих». Свою офіційну назву він отримав через те, що його запустили 26 квітня - день страшних подій на ЧАЕС.

Творцем одного із 5 вірусів на ПК, які здатні фізично виводити комп'ютери з ладу, є студент тайванського університету Чень Інхао. У ніч на 26 квітня він заразив сервери компанії Ritual Entertainment, після чого сотні тисяч комп'ютерів зазнали атаки «Чорнобиля». Пізніше Чень Інхао вибачився за свою провину. Кримінальну справу на студента завести так і не змогли, а пізніше її запросили працювати в компанію Gigabyte.

Melissa (1999)

Вірус "Мелісса" був розроблений американським програмістом Девідом Смітом, який займався тестуванням електронної пошти. Шкідливе програмне забезпечення він впровадив у популярну програму Outlook Express.Перші жертви отримували файл LIST.DOC - текстове повідомлення, що містить 80 паролів для доступу до різних закритих XXX-сайтів. Практично кожен з одержувачів намагався залогінитися, внаслідок чого заражав свій ПК кодом, написаним старим мовою програмування Visual Basic. Вірус передавав усі особисті дані (включаючи банківські рахунки) про користувачів Девіда.

Надалі Сміт вигадав близько 1000 різних видів вірусу, так що на його повне знешкодження пішло близько 10 років. Збитки від шкідливого програмного забезпечення вимірюються 80 мільйонами доларів. Сам же Девід відбувся штрафом у 5 тисяч доларів та 20 місяцями ув'язнення.

ILoveYou (2000)

Епідемія цього вірусу на ПК почалася в ніч із 4 на 5 травня 2000 року на Філіппінських островах. За допомогою програми VBScript користувачам було надіслано електронного листа з освідченням у коханні. Зрозуміло, більшості людей було цікаво дізнатися про подробиці романтичного послання, так що вони не роздумуючи його відкривали і заражали свій комп'ютер шпигунською програмою, що маскувалася під аудіофайл. Отримавши адреси, паролі, номери банківських рахунків та інші дані, троян надсилав усе це на кілька електронних пошт, після чого самостійно видалявся.

Автор вірусу Онель де Гусман знайшли лише 5 травня. Причому попався він досить безглуздо - спробував здати як дипломну роботу частину коду ILoveYou. У суді Онель зізнався, що йому не вистачало грошей на оплату інтернету, тому вирішив вкрасти їх за допомогою шкідливого ПЗ.

Nimda (2001)

У ніч з 18 на 19 вересня 2001 року весь світ познайомився з одним із найнебезпечніших вірусів на ПК із гучною назвою Nimda (слово admin, написане задом наперед).Поширювався він через сервери компанії Microsoft, а також електронною поштою. Жертва отримувала файл readme.exe, відкривала його, після чого комп'ютер заражався вірусом. Так-так, це зараз будь-який школяр знає, що файли з форматом .exe потрібно запускати з особливою обережністю. Але раніше передумов зараження вірусами через «установники» не було.

Головним завданням «Німди» було якнайсильніше загальмувати роботу ОС і навантажити інтернет-з'єднання. Своєрідна DDOS-атака, спрямована проти звичайних користувачів. Особа людини, яка створила цей вірус, досі залишається невідомою. Проте збитки від діяльності Nimda підрахували: понад 600 мільйонів доларів.

Sasser (2004)

У ніч з 30 квітня на 1 травня 2004 року на світ з'явився дуже небезпечний вірус-хробак, якому не потрібно було сприяти людям, щоб розмножитися. За допомогою вразливостей в Інтернеті він проникав на комп'ютери простих користувачів і починав розвиватися. Головним «симптомом» зараження ОС програмою Sasser була нескінченна обробка файлів, а також нескінченний цикл сканування мережі.

Як з'ясувалося, цей вірус був написаний 17-річним підлітком із Німеччини на ім'я Свен Яшан. Прокуратура визнала, що основним мотивом школяра стало бажання прославитися, хоча сам хлопець стверджував, що таким чином він хоче допомогти своїй матері, яка займається ремонтом комп'ютерів. Підлітка засудили до трьох років виправних робіт.

Conficker (2008)

Цей вірус на ПК також відноситься до категорії хробаків, а поширювався він за допомогою вразливості в Windows. Усього за рік «Конфікер» вдалося заразити більше 9 мільйонів комп'ютерів.За цей час автор створив 5 модифікацій шкідливого програмного забезпечення, яке мало різні функції, аж до злому комп'ютерів, підключених до зараженого пристрою через локальну мережу. Таким чином, мільйони комп'ютерів у всьому світі перетворилися на іграшки в руках невідомого хакера.

З технічної точки зору "Конфікер" був практично досконалий. Наприклад, стандартне шкідливе ПЗ у 99% випадків управляється з допомогою віддаленого сервера. Проте автор Conficker зробив так, що вірус не мав конкретної адреси, а весь час сканував мережу «Інтернет» і використовував один із заражених ПК. Згодом антивірусним компаніям вдалося створити «вакцину» для «Конфікера», проте хакера так і не знайшли.

Stuxnet (2010)

А цей вірус на ПК у 2010 році зірвав іранську ядерну програму, знищивши 1368 центрифуг зі збагачення урану на заводі в Натанзі. Крім того, йому вдалося порушити роботу Бушерської АЕС, що завадило її вводити в експлуатацію. Як з'ясувалося, причиною зараження ізольованої від Інтернету мережі комп'ютерів став людський чинник. Один із співробітників вставив у ПК флешку, яка була заражена вірусом Stuxnet. Захопивши один комп'ютер, черв'як почав розповсюджуватися іншими пристроями через локальну мережу.

Діяльність шкідливого програмного забезпечення призводила до перегріву газокомпресорного обладнання, що без втручання людини могло призводити до вибуху. Згодом Stuxnet вдалося позбутися, проте хакера, який розробив такий страшний вірус, так ніхто і не знайшов.

Як перевірити ПК на віруси

Перевірка комп'ютера - обов'язкова процедура, яку необхідно проводити хоча б раз на півроку. Якщо ви часто завантажуєте файли з інтернету, робити це можна і частіше.Для цього вам знадобиться антивірусна програма з оновленими антивірусними базами. Однією з найпопулярніших утиліт захисту ПК від шкідливого ПЗ є Kaspersky Free. Цей безкоштовний антивірус легко виявить усі відомі види вірусів і видаляє їх.

Важливо розуміти, що є два види перевірки ПК на віруси: швидка та повна. Перша виконується за 5-10 хвилин, але зачіпає лише системні файли (саме під них найчастіше маскуються віруси). Повне сканування може зайняти до декількох годин (залежить від потужності вашого процесора), проте антивірус перевірить кожен шматочок програмного коду, що зберігається на ваших жорстких дисках або SSD.

Якщо ви зловили вірус, який забороняє вам зробити встановлення антивірусної програми, то завантажте за допомогою телефону або незараженого ПК утиліту Dr.Web Cureit - антивірус, який не потребує встановлення. На електронну пошту вам буде надіслано персональне посилання для завантаження, після чого потрібно буде перекинути програму на заражений пристрій та провести сканування. Після цього обов'язково скачайте та встановіть на свій ПК антивірус, який регулярно оновлюватиме свої бази даних.

ТОП-10 найруйнівніших вірусів. Частина перша: від Міленіуму до 2010 року

Комп'ютерні віруси пройшли довгий шлях з перших днів існування персональних комп'ютерів, коли хакери-підлітки створювали віруси, призначені для шкоди або випадкового хаосу виключно заради хвастощів і бунтарства.Тепер хакери стали професіоналами, і їх амбіції виросли; творці шкідливих програм часто не є аматорами, які працюють у підвалі своїх батьків, а є частиною банди злочинного світу або працюють безпосередньо на іноземний уряд чи спецслужби. У міру зростання ставок зростає потенційна шкода та руйнування, що викликаються шкідливими програмами.

10) Love Letter/I LOVE YOU (2000)

У 2000 році мільйони людей зробили помилку, відкривши безневинно вкладення електронної пошти з написом «Я тебе люблю». Замість того, щоб розкрити щире визнання таємного шанувальника файл випустив шкідливу програму, яка перезаписала файли зображень користувачів. Потім вірус надіслав такий же лист першим 50 контактам з адресної книги користувача Windows електронною поштою.

Незважаючи на те, що за сьогоднішніми мірками Love Letter є майже невинним вірусом, воно створило серйозні проблеми для користувачів. Любовному листу достатньо було лише кілька годин, щоб стати глобальною пандемією, частково тому, що він спричинив фундаментальну людську емоцію: бажання бути коханим. У цьому сенсі Любовний лист можна вважати першим соціально спроектованим комп'ютерним вірусом.

9) Code Red (2001)

У порівнянні з сучасними шкідливими програмами, Code Red виглядає чи не більш доброю, м'якшою версією загрози. Але коли в 2001 році він охопив комп'ютери по всьому світу, він застав експертів з безпеки зненацька, скориставшись недоліком Microsoft Internet Information Server. Це дозволило черв'ю зіпсувати та знищити деякі веб-сайти.

Можливо, найбільше запам'ятовується те, що Code Red успішно закрив веб-сайт Білого дому і змусив інші урядові установи тимчасово закрити власні публічні веб-сайти. Хоча пізніші черв'яки з тих пір затьмарили Code Red, його все ще пам'ятають антивірусні експерти як переломний момент для шкідливого програмного забезпечення через його швидке поширення.

8) Slammer (2003)

У січні 2003 року Slammer, що швидко розповсюджується, довів, що інтернет-хробак може порушити роботу приватних і громадських служб. Slammer працює, випускаючи потік мережевих пакетів, одиниць даних, що передаються через Інтернет, у результаті робота на багатьох серверах практично зупиняється. Завдяки класичній атаці типу «відмова в обслуговуванні» Slammer вплинув на ключові служби.

Серед його списку жертв: банкомати Банку Америки, система екстреного реагування 911 у штаті Вашингтон і, можливо, найтривожніше – ядерна установка в Огайо.

7) Fizzer (2003)

До 2003 року багато хробаків поширилися електронною поштою, але Fizzer був зовсім новою істотою. Якщо ранні черв'яки, такі як Code Red (див. вище), були про шкоду, Fizzer був повністю про гроші. В той час, як деякі спочатку відхилили серйозність черв'яка, тому що він не був настільки ж швидким, як Code Red, Fizzer був більш підступним.

"Що виділяє Fizzer, так це те, що це перший екземпляр хробака, створеного для фінансової вигоди", - Роель Шоувенберг, старший науковий співробітник антивірусної компанії Kaspersky. За Fizzer були більш відомі черв'яки, що викликають спам, такі як SoBig, які стали настільки загрозливими, що Microsoft навіть запропонувала винагороду в розмірі 250 000 доларів за голову інформацію, що призвела до арешту його творця.

6) MyDoom (2004)

MyDoom вторгся у світ шкідливих програм у 2004 році, швидко заразивши близько мільйона комп'ютерів і запустивши масову розподілену атаку типу «відмова в обслуговуванні», яка пригнічує ціль, наповнюючи її інформацією з кількох систем.

Вірус поширився електронною поштою. Коли жертва, яка нічого не підозрювала, відкривала електронний лист, шкідливий код вантажився сам, а потім крав адресну книгу Outlook нової жертви. Звідти це поширилося на друзів жертви, сім'ю та колег. MyDoom поширюється швидше, ніж будь-який черв'як, помічений раніше.

5) PoisonIvy (2005)

PoisonIvy - жах комп'ютерної безпеки; він дозволяв зловмиснику таємно контролювати комп'ютер зараженого користувача. Шкідливе ПЗ, таке як PoisonIvy, відоме як «троян віддаленого доступу». Після встановлення вірусу зловмисник може активувати елементи керування цільового комп'ютера для запису або керування його вмістом або навіть використовувати динамік комп'ютера та веб-камеру для запису аудіо та відео.

Згідно з документом, написаним Symantec (фірмою з комп'ютерної безпеки), PoisonIvy колись вважався інструментом для хакерів-аматорів. Він використовувався для витончених атак на десятки західних фірм, у тому числі на підприємства оборонної та хімічної промисловості. Атаки були простежені до Китаю.

4) Зевс (2007)

Не бракує наборів шкідливих програм, призначених для персональної інформації, але Зевс став основним інструментом для багатьох сучасних кіберзлочинців і легко доступний для покупки.Його можна використовувати для крадіжки паролів та файлів, допомагаючи створити буквальну підпільну економіку для скомпрометованих ідентифікаторів, які можна купити та продати лише за 50 центів.

В епоху інтернет-банкінгу та онлайн-покупок скомпрометована особистість – це набагато більше, ніж просто ім'я та номер соціального страхування: це ваша адреса, дата народження, дівоче прізвище матері і навіть ваші секретні питання безпеки (ваш перший вихованець, ваш улюблений вчитель або ваш найкращий друг з початкової школи).

3) agent.btz (2008)

Ця претензія шкідливої ​​програми на популярність полягає в тому, що вона тимчасово змусила Пентагон запровадити спільну заборону на флеш-накопичувачі і навіть зробила внесок у створення абсолютно нового військового відомства США Cyber ​​Command. Agent.btz поширюється через заражені флешки, встановлюючи шкідливі програми, які крадуть дані.

Коли 2008 року на комп'ютерах Пентагону було виявлено agent.btz, чиновники запідозрили роботу іноземних шпигунів. Колишній заступник міністра оборони Вільям Лінн пізніше написав, що agent.btz створив "цифровий плацдарм, з якого дані можуть передаватися на сервери, що знаходяться під іноземним контролем". Хоча деякі антивірусні експерти заперечують твердження про те, що вірус був створений Агентством зовнішньої розвідки.

2) Вірус Conficker (2009)

У 2009 році новий комп'ютерний черв'як проник на мільйони комп'ютерів під керуванням Windows по всьому світу, створивши величезну армію ботнетів з комп'ютерами, що дистанційно керуються, здатними викрадати фінансові дані та іншу інформацію. Власне назва вірусу і його суть: від англ. configuration (config) (конфігурація) та ньому. ficker (груб. учасник статевого акту, порівня.англ. fucker). Висловлюючись літературно і коректно його назва - ґвалтівник змін.

Для того, щоб зупинити поширення, була зібрана ціла коаліція експертів, а Microsoft пообіцяла 250 000 доларів за інформацію про творців черв'яка (мабуть, сума у ​​них фіксована). У розпалі епідемії хробак Conficker заразив мільйони комп'ютерів. Але справжня загадка Conficker, що заражає велику кількість комп'ютерів, полягає в тому, що ніхто не знає, для чого він призначений: армія ботнетів ніколи не використовувалася для будь-яких конкретних цілей, наскільки відомо будь-кому. Реальна мета Conficker все ще бентежить експертів з безпеки.

У запобіганні зараженню хробаком та його знищенню із заражених комп'ютерів брали участь такі корпорації, як Microsoft, Symantec, Dr.Web, ESET, Kaspersky Lab, Panda Security, F-Secure, AOL та інші. Тим не менш, небезпека зберігається досі.

1) Stuxnet (2009-2010)

Поява Stuxnet була схожа на мультяшного лиходія, що ожив: це був перший комп'ютерний вірус, створений спеціально для заподіяння шкоди реальному, а не віртуальному світу. Поки попередні шкідливі програми могли викликати вторинні фізичні проблеми, Stuxnet був унікальним тим, що призначався для програмного забезпечення, яке контролює промислові системи.

Зокрема, Stuxnet був розроблений для пошкодження обладнання на іранській установці зі збагачення урану в Натанзі. Грунтуючись на наявній інформації, у тому числі на даних Міжнародного агентства з атомної енергії 1368 з 5000 центрифуг, були виведені з ладу в результаті дій Stuxnet.Хоча Stuxnet був виявлений у 2010 році, вважається, що він вперше заразив комп'ютери в Ірані у 2009 році.

ТОП-10 найруйнівніших вірусів. Частина друга: від 2010 року до сьогодні

Говорити про віруси вже не табу. Ми знаємо, як вони працюють, як позбутися їх, але чи знаєте ви про найруйнівніші віруси останніх років? Експерти боролися з ними, вони запам'яталися вам, і у нашій ТОП-10 вони здобули своє місце в історії. Чи готові до кінця світу і назад? Ось наш список:

Zeus (2011)

Ми його вже згадували у першій частині, але «нове дихання» він отримав у 2011 році. У 2011 році вірус Zeus став основним інструментом для банківських шахрайств, внаслідок чого було вкрадено мільйони доларів. У тому ж році американська влада провела рейди в кількох країнах і заарештувала десятки підозрюваних у створенні та розповсюдженні вірусу Zeus.

Одним із найцікавіших фактів про цей вірус є те, що він був написаний мовою програмування С++, яка вважається більш складною та небезпечною, ніж інші мови програмування, які використовуються для створення вірусів. Це робить його більш важким для виявлення та видалення.

Ще один цікавий факт про цей вірус полягає у його можливості самооновлення. Це означає, що вірус може завантажувати та встановлювати нові версії самостійно без участі зловмисників. Це робить його ще більш небезпечним та важким для боротьби з ним.

Незважаючи на те, що вірус Zeus був виявлений та заарештований у 2011 році, його вплив на світ кібербезпеки триває до сьогодні. Багато його варіантів та модифікацій все ще активно використовуються для крадіжки особистої інформації та здійснення фінансових шахрайств.

Duqu (2011)

Вірус Duqu був виявлений у 2011 році, і, як вважають експерти, він мав зв'язок із зловредом Stuxnet. Обидва віруси використовували деякі подібні методи та були спрямовані на інфікування систем промислового контролю, що свідчить про ймовірну державну підтримку нападу.

Duqu отримав свою назву від розширення файлів ".du" у створюваних ним файлах, а також за використання шифрування для захисту свого коду. Вірус був спроектований таким чином, щоб зникнути на системі, тоді як його бекдор надавав хакерам віддалений доступ до інфікованої машини.

За оцінками фахівців, Duqu використовувався для кібершпигунства та цільових атак, і був використаний у кількох серйозних інцидентах, включаючи напад на виробника вентилів, а також під час протестів в Ірані.

Одним із цікавих аспектів вірусу було те, що він був спроектований для самознищення через 36 днів після інфікування системи, ймовірно, щоб не залишати слідів на сервері.

Flame (2012)

Цей вірус був використаний для кібершпигунства та спостереження за активністю користувачів. Обсяг вірусу був величезним: близько 20 мегабайт. Це дало можливість вірусу включати безліч функцій і можливостей.

Вірус був розроблений для шпигунства: він міг збирати інформацію про користувачів комп'ютера, включаючи історію відвідувань сайтів, соціальні мережі, електронну пошту і навіть аудіо- та відео-дані. Вірус був націлений на країни Близького Сходу: більшість інфікованих комп'ютерів було виявлено в Ірані, Сирії, Лівані та Палестині.

Код вірусу був надзвичайно складним: він був написаний кількома мовами програмування і використовував кілька способів обходу механізмів захисту комп'ютерів.

Вірус був поширений через флеш-диски: зловмисники, які створили вірус, використовуючи флеш-диски, заражали комп'ютери у великих мережах, таких як урядові організації, енергетичні компанії та установи науки та освіти.

Творці вірусу залишили повідомлення: після того, як дослідники виявили вірус, було виявлено, що він містив приховане повідомлення, написане латинською мовою: "FLAME: Державна війна на Заході вже почалася". Це повідомлення викликало багато питань у дослідників та політичних лідерів у світових урядах.

Вірус пов'язаний з іншими вірусами: аналіз коду вірусу показав, що він був пов'язаний з іншими вірусами, включаючи вірус Stuxnet, який був використаний для нападу на ядерний завод в Ірані.

Cryptolocker (2013)

Cryptolocker зашифровував файли на комп'ютері жертви та вимагав викуп в обмін на їх розшифровку. Він був поширений через спам-листи та шкідливі сайти.

Вірус Cryptolocker був поширений через електронну пошту, в якій знаходився шкідливий вкладення у вигляді PDF-файлу або виконуваного файлу. Коли користувач відкривав цей файл, вірус починав шифрувати всі файли на комп'ютері, а потім вимагав від користувача викуп у розмірі 300 доларів у биткоинах за їхнє розшифрування.

У 2014 році було проведено операцію Gameover Zeus, яка призвела до затримання кількох членів кіберзлочинної групи, яка відповідає за поширення вірусу Cryptolocker. Однак, вже було надто пізно, і багато користувачів втратили свої дані.

Варто зазначити, що після падіння вихідного Cryptolocker з'явилося багато його модифікацій та копій.Також існують аналогічні шифрувальні віруси, які будуть згадані трохи нижче: Locky, WannaCry, Petya та багато інших.

BlackEnergy (2015)

Цей вірус використали для атак на електростанції в Україні. Він був здатний перехоплювати дані та керувати обладнанням. Початок кар'єри BlackEnergy був досить скромним: насамперед він використовувався для DDoS-атак на українські сайти. Однак у наступні роки він еволюціонував і став небезпечнішим.

Як і багато інших вірусів, BlackEnergy поширюється через шкідливі вкладення електронною поштою. Однак останніми роками він також використовувався для нападу на системи SCADA, які використовуються для управління промисловими процесами.

Напади на українську енергетичну інфраструктуру у 2015 році були першим випадком, коли кіберзлочинці використовували BlackEnergy для фізичного пошкодження промислового обладнання. Внаслідок кількох атак було зупинено електростанції, що призвело до відключення електрики для більш ніж 200 тисяч людей.

Фахівці стверджують, що за нападами на українську енергетичну інфраструктуру стояла група хакерів, пов’язана з російським урядом. Однак офіційних підтверджень цієї інформації немає (хоча, ви розумієте). У 2017 році було виявлено нову версію BlackEnergy, яка була використана для нападу на енергетичні компанії в Європі та Америці.

Крім того, BlackEnergy був пов'язаний з іншими кіберзагрозами, такими як український вірус SandWorm та російський вірус APT28. Ці групи хакерів було звинувачено у багатьох кібератаках, зокрема на систему голосування в США під час президентських виборів у 2016 році.

Petya (2016)

Petya – це рансомвар (рансомвар – це програма-вимагач, назва – це комбінація англійських слів ransom – викуп та software – програмне забезпечення), який атакував комп'ютери по всьому світу у 2016 році. Він зашифровував інформацію на жорстких дисках та вимагав викуп за її розшифровку.

Petya торкнувся близько 12 000 комп'ютерів в Україні, Росії, Німеччині та інших країнах.

Одним із цікавих фактів про вірус Petya є те, що він використовував уразливість у MBR (Master Boot Record) – розділ жорсткого диска, який використовується для завантаження операційної системи при старті комп'ютера. Коли вірус заражав комп'ютер, він перезаписував MBR і змушував комп'ютер перезавантажитись, а потім зашифровував весь жорсткий диск і вимагав викуп в обмін на ключ для розшифровки даних.

На відміну від інших вірусів-шифрувальників, вірус Petya використав унікальний підхід до шифрування даних, відомий як "шифрування посекторно". Це означало, що вірус зашифровував не лише окремі файли, а й дані, що зберігаються на кожному секторі жорсткого диска, що унеможливлювало відновлення даних без ключа.

Mirai (2016)

Цей вірус був використаний для створення ботнетів, які могли атакувати будь-який сайт. Він став причиною серії DDoS-атак, які зупинили роботу таких сайтів, як Twitter та Netflix.

Назва "Mirai" походить з японського слова, що означає "майбутнє". Ця назва була обрана авторами вірусу, щоб відобразити його орієнтацію на пристрої IoT (таких як маршрутизатори, камери відеоспостереження та розумні будинки, та використання їх як ботнет для атак на інші пристрої), які представляють майбутнє інтернету.

WannaCry (2017)

WannaCry – це відомий рансомвар, який атакував комп'ютери по всьому світу у травні 2017 року. Він зашифровував файли на комп'ютерах і вимагав викуп у біткоїни за їх розшифровку. В результаті WannaCry торкнувся близько 200 000 комп'ютерів у 150 країнах, у тому числі й медичні установи, завдавши непоправної шкоди. Незважаючи на те, що автори вірусу отримали всього близько $140 тис., збитки від його дій були величезними і оцінювалися в мільярди доларів. Згідно з офіційними даними, WannaCry завдав збитків у розмірі понад 4 мільярди доларів.

Вірус WannaCry був запущений у травні 2017 року і став одним із найруйнівніших кібератак в історії. WannaCry був поширений через вразливість в операційній системі Windows, яку виправили Microsoft кілька місяців до кібератаки. Таким чином, комп'ютери, які не були оновлені до останньої версії Windows, були ризиковані.

WannaCry вимагав від своїх жертв викуп у розмірі $300 у криптовалюті Bitcoin для відновлення доступу до їхніх комп'ютерів. Однак багато експертів з кібербезпеки не рекомендують виплачувати викуп, оскільки це може стимулювати хакерів продовжувати свої атаки.

Вперше про атаку стало відомо завдяки виявленню її на комп'ютерах британської Національної служби охорони здоров'я (NHS), що призвело до скасування багатьох операцій та прийомів пацієнтів. WannaCry спонукав багато компаній та державних установ покращити свої заходи кібербезпеки, а також привернув увагу до проблеми вразливості застарілих операційних систем.

NotPetya (2017)

NotPetya – продовження епопеї з Петею, який атакував комп'ютери у 2017 році. Він поширився по всьому світу, торкнувшись комп'ютерів понад 60 великих компаній.Цей шкідливий вірус був запущений у 2017 році і спричинив чимало бід. Почалося все з того, що група хакерів проникла до української компанії-розробника програмного забезпечення та скомпрометувала одне з її оновлень.

В результаті тисячі комп'ютерів були заражені вірусом NotPetya, який швидко почав розповсюджуватися по всьому світу. Вірус був настільки небезпечним, що навіть компанія Майкрософт змушена була випустити спеціальне оновлення для захисту від нього.

Але що робив цей вірус таким страшним? Він знищував дані на заражених комп'ютерах, змушуючи їх стати непридатними для використання. Для тих, хто не мав резервної копії даних, це означало повний крах бізнесу або особистого життя.

Але найцікавіше в історії NotPetya полягає в тому, що він був створений для того, щоб атакувати Україну. На жаль (чи на щастя, тут як подивитися), хакери не змогли контролювати свого "дітища" і вірус почав поширюватися навіть у країнах, які не були метою атаки.

Таким чином, NotPetya став не тільки одним з найбільш руйнівних вірусів за останній час, але й наочним прикладом того, як хакери можуть втратити контроль над своїми "творіннями" і викликати масу неприємностей.

DarkSide (2021)

DarkSide розпочав свою діяльність у серпні 2020 року і швидко став одним із найпоширеніших вірусів-вимагачів. Він був пов'язаний із кількома великими кібератаками на великі компанії, такі як Colonial Pipeline та JBS, що призвело до значних економічних втрат.

Один із найпомітніших аспектів DarkSide – це його бізнес-модель, яка нагадує сучасні стартапи.DarkSide був побудований на основі орендної моделі, за якої він надає свою платформу зломщикам в обмін на відсоток від отриманої викупної суми.

DarkSide став першим вірусом-вимагачем, який скористався технологією двоетапної атаки. Перший етап - це зламування системи компанії, а другий етап - це шифрування даних та вимога викупу за їх відновлення.

На відміну від більшості вірусів-здирників, DarkSide спочатку спрямований на великі корпорації, а не на окремих користувачів. Це пов'язано з тим, що DarkSide воліє працювати з організаціями, які мають великі гроші, і більш ймовірно, що вони заплатять викупну суму.

DarkSide також став першим вірусом-вимагачем, який почав використовувати механізми суспільних відносин у своїй діяльності. Він запустив свій сайт на темній стороні інтернету, де публікував інформацію про свої атаки та навіть надавав знижки на викуп для певних компаній.

У відповідь на атаку на Colonial Pipeline у ​​2021 році, група DarkSide оголосила про свій "розпад" і стверджувала, що її діяльність припинено. Проте, деякі експерти вважають, що це може бути просто тактикою групи для приховування своєї справжньої діяльності.

Підсумовуючи, що ми можемо сказати? У світі є безліч руйнівних вірусів, як комп'ютерних, і біологічних. Багато хто з них може призвести до серйозних наслідків, тому важливо залишатися уважними та вживати заходів для захисту. А ми можемо вам підказати який антивірус вибрати краще виходячи з вашої інфраструктури та цілей.

У будь-якому випадку, не забувайте оновлювати антивірусні програми, не відкривайте підозрілі листи і не тикайте флешки, якщо не впевнені в безпеці. І якщо ви потрапили під атаку вірусу, не соромтеся звертатися за допомогою до фахівців.