Top 15 meest verwoestende computervirussen ooit — uitgelegd

Niemand wil een virus in hun systeem; het kan erger zijn dan een nachtmerrie. Het is als kanker voor computers. Verschillende virussen veroorzaken verschillende schade: sommigen dwingen je je kostbare data te wissen, anderen wijzigen data zonder dat je het merkt, laten het netwerk hangen of vernietigen zelfs de hardware.

In de vroege dagen betekende hacken toegang krijgen tot iemands data of account. Tegenwoordig zijn hackers professionaliseerder en hun ambities zijn gegroeid. Niemand zit te wachten op je persoonlijke accountgegevens of je sociaal wachtwoord. Een professional wil een gat in de technologie slaan. Waarom zouden ze jou als individu targeten als ze door één lek in algoritmen in miljoenen accounts kunnen komen?

Je hebt misschien gehoord dat een Russische blogger in 2014 5 miljoen Gmail-accounts hackte. Geen van de huidige accounts werd echter beïnvloed omdat de wachtwoorden te oud waren. Dit is slechts een klein stukje taart; hieronder vind je de meest destructieve en ergste computervirussen aller tijden.

15. Storm Worm

Storm Worm is een Trojaanse paard dat Windows-systemen beïnvloedt, eerste keer verschenen op 17 januari 2007 toen gebruikers e-mails kregen met onderwerp "230 doden na storm in Europa". Sommige versies van Storm Worm kunnen computers omtoveren tot zombies. Eenmaal geïnfecteerd, wordt het eenvoudig om het systeem op afstand te benaderen zonder toestemming van de eigenaar.

Sommige versies lokken gebruikers om het programma te downloaden via nep-links naar nieuws en video's. Aanvallers veranderen vaak het onderwerp naar actuele gebeurtenissen om het legitiem te laten lijken. Zodra je op de onschuldig ogende link klikt, begint een kleine software met de worm automatisch te downloaden. Dit was de ergste worm van 2007 die ongeveer 10 miljoen pc's besmette.

14. Blaster

Geschatte schadekosten: $300 miljoen

Ook bekend als MSBlast en Lovesan, Blaster is een computerworm die voor het eerst gedetecteerd werd op 11 augustus 2003. Het richtte zich op Microsoft Windows XP en Windows 2000. Blaster misbruikte een buffer overflow-bug en verspreidde zich door zichzelf te spammen naar een groot aantal IP-adressen. Eenmaal een groot netwerk geïnfecteerd, verspreidde het zich snel omdat firewalls interne machines niet voorkwamen een specifieke poort te gebruiken.

Het creëerde gedistribueerde denial-of-service-aanvallen (DDoS) tegen Microsoft's website, wat hen dwong Windowsupdate.com offline te halen. Het uitvoerbare bestand van de worm bevatte een bericht gericht op Microsoft-medoprichter Bill Gates: "Billy Gates why do you make this possible? Stop making money and fix your software". Er was nog een bericht: "Just want to say Love you San", wat de worm de alternatieve naam Lovesan gaf.

13. Nimda

Geschatte schadekosten: $630 miljoen

Nimda is een bestandsinfecterende computerworm die vrijgegeven werd op 18 september 2001. De naam komt van de omgekeerde spelling van "admin". Het gebruikte talloze propagatietechnieken inclusief e-mail, netwerkshares en webbrowsen. Daarom werd het binnen 22 minuten na vrijgave de meest wijdverspreide virus op het internet.

Het beïnvloedde zowel workstations als servers draaiend op Windows NT, 95, 98, 2000, XP, Me. De worm creëerde een backdoor in het besturingssysteem waardoor de aanvaller toegang kreeg tot alle functies van ingelogde gebruikers. Dat betekent: als je als admin ingelogd bent en je computer door Nimda beïnvloed wordt, kunnen aanvallers alle admintaken uitvoeren.

11/12. Sasser en Netsky

Geschatte schadekosten: $700 miljoen

Beide programma's zijn gemaakt door een 18-jarige informatica-student, Sven Jaschan uit Duitsland. Beide wormen handelden anders, maar de overeenkomsten in codestructuur leden experts te geloven dat ze door dezelfde persoon waren gemaakt. Voor het loslaten van deze programma's op het internet kreeg Sven Jaschan een celstraf van 1 jaar 9 maanden op voorwaarde.

Sasser misbruikte een kwetsbaarheid in Microsoft Windows XP en 2000. Het benutte een buffer overflow-bug in de Local Security Authority Subsystem Service (LSASS). In tegenstelling tot andere wormen, verspreidde het zich niet via e-mail. Eenmaal geïnfecteerd, zoekt de virus naar een ander kwetsbaar systeem op basis van willekeurige IP-adressen.

Het beïnvloedt het besturingssysteem van het slachtoffer door herstarten moeilijk te maken. Het dwong ook tot het annuleren van verschillende vluchten. Aan de andere kant reisde de Netsky-virus via e-mail (met een 22.016-byte bijlage) en Windows-netwerken. Het veroorzaakte denial-of-service (DoS) door internetverkeer te overbelasten.

10. SQL Slammer

Geschatte schadekosten: $800 miljoen

SQL Sapphire arriveerde op 25 januari 2003. Het vertraagde het hele internetverkeer en veroorzaakte denial-of-service op enkele interne hosts. Het brak verschillende cruciale servers neer die de Bank of America's ATM's, de 911-dienst in Seattle en een paar Continental Airlines-vluchten beïnvloedden.

De virus verspreidde zich snel en beïnvloedde meer dan 75.000 gebruikers binnen 10 minuten. Het was niet geschreven in SQL-taal. Het misbruikte het buffer overflow-probleem in Microsoft SQL Server en Desktop Engine Database producten.

Over het algemeen beïnvloedde het ongeveer 200.000 computers wereldwijd. De totale schade had veel groter kunnen zijn als SQL Slammer op een werkdag in plaats van zaterdag was uitgezet.

9. Sircam

Geschatte schadekosten: $1 miljard

Sircam is een computerworm die zich via e-mail verspreidt en Microsoft Windows als doel heeft. Het was opvallend tijdens zijn uitbraak vanwege de manier van voortplanting. Bestanden werden willekeurig geselecteerd (meestal .doc en .xls) op een geïnfecteerde computer, vervangen met de viruscode en geëmaild naar adressen in het adresboek van de host.

Het verspreidde zich ook via open netwerkshares. Het scande simpelweg het netwerk met gedeelde drives en kopieerde zich naar machines met niet-beveiligde/geopende drives. Gelukkig was de virus beperkt omdat veel mensen hun internetbeveiliging upgradeerden. Toch richtte Sircam schade aan waar het voor ontworpen was.

8. Melissa

Geschatte schadekosten: $1 miljard

In 1999 ontwikkelde David L. Smith een virus genaamd Melissa voor Windows-platform gebaseerd op Microsoft Word-macro. Het programma verspreidt zich automatisch via een e-mailbijlage. Zodra de bijlage (list.doc) geopend wordt in MS Word of Outlook, stuurt het zichzelf naar de eerste 50 contacten in het adresboek met het bericht "Here is the document you asked for.. don't show it to anyone else".

Het vernietigde geen persoonlijke bestanden of data op de harde schijf, maar was sterk genoeg om het hele netwerk te laten hangen. De virus verspreidde zich snel en dwong Microsoft Corporation inkomende e-maildiensten te stoppen. Intel en andere bedrijven werden ook beïnvloed. Voor het creëren van Melissa kreeg David 20 maanden celstraf en $5.000 boete.

6/7. Code Red en Code Red II

Geschatte schadekosten: $2,7 miljard

Code Red was een computerworm die verschenen op 15 juli 2001. Net twee weken later verschenen Code Red II op het internet. Beide werden ontdekt door twee eEye Digital Security-medewerkers Ryan Permeh en Marc Maiffret. Op het moment van ontdekking dronken ze Code Red Mountain Dew, vandaar de naam.

Deze worm misbruikte de kwetsbaarheid van Windows 2000 en Windows NT-systemen. Het was een buffer overflow-probleem: wanneer het besturingssysteem meer data krijgt dan de buffers kunnen aan, begint het aangrenzende geheugen te overschrijven. Alle door Code Red beïnvloede computers probeerden tegelijkertijd de webservers van het Witte Huis te bereiken, wat de servers overbelaste. Het lukte om Whitehouse.gov en andere overheidswebsites neer te halen.

Bovendien gehoorzaamden systemen beïnvloed door Code Red II niet meer de eigenaren omdat de worm een backdoor in het besturingssysteem creëerde. Het toestond onbevoegde externe toegang, wat een complete systeemniveau-inbreuk is. Onbevoegde gebruikers konden al je bestanden openen/bewijzigen/veranderen en illegale activiteiten op jouw naam plegen.

Een paar weken later bracht Microsoft een softwarepatch uit voor Windows 2000 en NT. Ze konden de virus uit geïnfecteerde systemen niet verwijderen. Beïnvloede gebruikers (meer dan 2 miljoen) moesten de harde schijf formatteren en opnieuw beginnen.

5. Conficker

Geschatte schadekosten: $9 miljard

Ook bekend als Kido, Downup en Downadup, Conficker is een computerworm die voor het eerst verschenen in november 2008. Het richtte zich op een Microsoft Windows-bug terwijl het een botnet vormde. Conficker gebruikte veel geavanceerde malware-technieken, waardoor het moeilijk was om deze programma's te traceren en te vernietigen. Het veranderde zijn voortplantings- en updatemethoden van versie tot versie.

Er zijn in totaal 5 varianten: Conficker A, B, C, D en E, die een kwetsbaarheid in de serverdienst op Windows-systemen misbruiken. De geïnfecteerde computer stuurt speciale RPC-verzoeken om buffer overflow te forceren en shellcode op het doelsysteem uit te voeren. Het draait ook een HTTP-server op een poort van 1024 tot 10000 om een kopie van de virus in DLL-formaat te downloaden, die later aan svchost.exe koppelt.

Conficker besmette miljoenen overheids-, bedrijfs-, organisatie- en thuiskomputers alsook servers in meer dan 200 landen. Tot 2009 waren 15 miljoen systemen beïnvloed.

4. ILOVEYOU

Geschatte schadekosten: $15 miljard

In 2000 maakten miljoenen mensen een grote fout door een schijnbaar onschuldige e-mail "I Love You" te openen. Het was geen gewone e-mail, maar een worm. Het kon zichzelf repliceren, je wachtwoord stelen en naar het e-mailadres van de hacker sturen. Binnen 10 dagen waren meer dan 50 miljoen infecties gemeld.

Initieel reisde het via e-mail net als Melissa. De ILOVEYOU-worm was verpakt met LOVE-LETTER-FOR-YOU.TXT.vbs, een Visual Basic-script. Het kopieerde zich vele keren en verhulde de kopieën in verschillende mappen op de harde schijf. Het voegde een nieuw bestand toe in registerkeys, overschreef afbeeldingsbestanden en stuurde kopieën naar alle e-mailadressen in het Windows-adresboek.

De ILOVEYOU-worm werd gemaakt door een college-dropout, Onel de Guzman in de Filipijnen. Hij werd niet vervolgd vanwege gebrek aan bewijs en toen waren er geen harde wetten over malware. Deze activiteit leidde tot verbetering in e-commerce- en computermalware-wetten.

3. Klez

Geschatte schadekosten (tot nu toe): $19 miljard

Klez is een computerworm die voor het eerst verschenen in oktober 2001. Het reist via e-mail en besmettet Microsoft Windows-computers, door een kwetsbaarheid in de IE Trident layout-engine te misbruiken. Het kan zelfs antivirusprogramma's uitschakelen en zich voordoen als een virusverwijderingstool.

Net als andere virussen maakt het kopieën van zichzelf en verdeelt ze naar je contacten. Het kan ook het afzenderveld wijzigen (spoofing), waardoor de e-mail lijkt van een geautoriseerde bron te komen, maar in werkelijkheid van een anonieme afzender.

Het kan de computer infecteren door alleen de geïnfecteerde e-mail te bekijken — zonder de bijlage te downloaden of uit te voeren. Het heeft 3 varianten: Klez.D, Klez.E, Klez.H. De virus is nog niet volledig dood, dus het wordt ten zeerste aangeraden voorzichtig te zijn met wat je downloadt en geen oude browserversies en verlopen antivirussoftware te gebruiken.

2. Sobig

Geschatte schadekosten (tot nu toe): $37 miljard

Sobig was een Trojaanse paard dat in augustus 2003 miljoenen internetverbonden Microsoft Windows-computers besmette. Het had 6 varianten: Sobig.A, B, C, D, E en F. De laatste, Sobig.F, was de meest wijdverspreide worm onder alle varianten.

Slachtoffers kregen deze virus via e-mail met een afzenderadres [email protected], meestal met onderwerpen als Re: Movie, Re: Sample, Re: documents, Re: my details, Thank you, etc.

Al deze e-mails bevatten bijlagen met extensie .pif. Na downloaden kopieert het zich naar de Windows-map als Winmgm32.exe, wat je besturingssysteem als backdoor voor spammers beschikbaar stelt.

De schepper van de worm is onbekend. Microsoft kondigde aan dat ze $250.000 zouden betalen voor informatie leidend tot de aanhouding van de schepper.

1. MyDoom

Geschatte schadekosten (tot nu toe): $38 miljard

MyDoom werd in januari 2004 de snelst verspreidende e-mailworm. Het kon een backdoor in het besturingssysteem creëren waardoor onbevoegde gebruikers toegang kregen tot je systeem. Het kon ook e-mails spoofen waardoor het erg moeilijk werd de bron te traceren.

Net als andere virussen zoekt MyDoom naar e-mailcontacten in het adresboek, plus het stuurt ook verzoeken naar alle zoekmachines en gebruikt e-mailadressen gevonden in zoekmachines. In 2004 begon de populairste zoekmachine, Google, miljoenen zoekverzoeken te ontvangen van besmette systemen, wat de zoekmachineservice vertraagde en zelfs enkele servers liet crashen. Volgens MessageLabs droeg op dat moment elke 12e e-mail deze virus.

De worm werd gemaakt door een Russische programmeur, hoewel de echte auteur nog steeds onbekend is. Het bevat een tekstbericht "andy; I'm just doing my job, nothing personal, sorry,". Feitelijk bood de SCO-groep op 27 januari 2004 een beloning van $250.000 voor informatie over de schepper.

Conclusie

Totale geschatte schadekosten (inclusief alle computervirussen): $250 miljard

Mac-virus: Het is waar dat Mac-computers deels beschermd zijn tegen virusaanvallen door security through obscurity. Ze produceren zowel hardware als software wat het OS obscure houdt. Toch zijn ze ook beïnvloed door talloze virussen. De meest schadelijke waren Leap-A/Oompa-A en Flashback Trojan. We hebben ze niet in de lijst opgenomen omdat ze niet zoveel kostten als de Windows-aanvallen hierboven.

Al deze virussen leren ons één belangrijk ding: ongeacht hoeveel je je machines upgradeert met de nieuwste antivirussoftware, er is ergens iemand die een manier vindt om verborgen zwaktes te misbruiken. De veiligste manier is daarom regelmatig een back-up maken van kostbare data en voorbereiden op het worst-case scenario.