Utveckling av skadlig kod och virus

Hi. Jag är creeper Fånga mig om du kan. Det var 50-talet! Därefter var datorer stora. Programmerare använde stansningskort. En sådan programmerare - Bob Thomas - experimenterade med självreplikerande program och skapade Creeper . Lyckligtvis kan ormen inte själv replikeras, men det påverkar användarna av ARPAnet (ett av de första datanätverkens gemenskap). Därifrån började en resa in i Internetens farligaste områden.

Låt oss kolla in utvecklingen av malware efter att vi snabbt tittat på skillnaden mellan en mask och ett virus.

Worm vs Virus

A Worm är i princip ett program som kan replikera sig själv över datorer och andra typer av digitala enheter. En Virus måste fästas på något som en applikation och behöver en utlösare, som exekvering av den applikationen, för att fungera för vilken avsikt den skapades. Med andra ord är maskar oberoende och kan replikera utan att det behövs några triggers. De kan laddas ner med andra program. De kan påverka dina datorer genom att gå in via Flash-enheter. Ett virus använder mycket mer metoder utöver de två som nämns här, för att komma in på en dator och infektera den. Det krävs en viss åtgärd som användaren ska ta innan den blir aktiv och gör det för vilket det är programmerat.

Idag hör vi inte maskar explicit. Vi har ett gemensamt ord som heter Virus och till och med en mer generisk - Malware . Sedan dess är intentionerna av maskar och virus, samt andra typer av program som Spyware, etc. skadliga eller dåliga, de kallas kollektivt Malware. Till skillnad från början där malware var resultatet av nyfikenhet och experiment, och avsikten var att bara irritera, orsaka skada eller förödelse, är dagens virus olika program som syftar till att stjäla eller förstöra data. Intentionerna är dåliga, eftersom branschen skapar skadlig kod för sina fördelar till dina kostnader.

Utveckling av skadlig kod och virus

Den första Internetworm och en hel del MS-DOS-virus var ofarligt för både användaren och datorn. De var utformade för att vara irriterande och låta världen veta om deras skapares existens. Men med tiderna förändrades saker. Dagens malware skribenter utnyttjar sina skapelser för att använda infekterade maskiner, och sedan stjäla bankuppgifter, skicka spam-meddelanden eller utnyttja sina intäkter genom reklamklickfusk. Företagsspionage ger också konstant intäkter, eftersom skadlig kod öppnar bakdörrar i organisationens nätverk.

Även om WinVer 1.4 sägs vara det första Windows-viruset, var den första skadliga programvaran som introducerades i världen ranka . Det var dock ingen malware per definition. Det visade helt enkelt ett meddelande som skulle irritera användare och som ett resultat blev den första antivirusprogrammet född. Det hette Reaper och det gjordes för att motverka Creeper. Det finns olika argument som säger att detta inte kan kallas skadlig kod eftersom det inte kan replikera eller orsaka skador på datorer, men fortfarande accepterar många Bob Thomas och hans Creeper som början till det som senare blev en multi-miljarder industrin av malware. Bob kunde inte ens ha föreställt sig det.

Icke desto mindre sägs att nästa malware var Brain . Den utvecklades av två pakistanska folk i 1986. Vid den här tiden hade allmänheten också fans av datorer och det fanns många hobbygrupper och samhällen som kördes med datorer. Målet för hjärnan var dessa samhällen. Det riktade startssektorn av datorer via en 5 1/4 tums disketter och visade bara ett meddelande. Det var inte heller avsett att stjäla data eller orsaka dataförlust på något sätt. Det gav också telefonnumret till malwareutvecklarna - Basit och Amjad - så att folk kunde fråga dem om att ta bort skadlig programvara.

Den första hänvisningen till en mask som orsakade skada (antas vara på grund av ett fel i maskekoden) var Morris `mask . Det utvecklades av Robert Morris , en student vid Carnell University. Återigen, som med Creeper, hävdade folk att detta var den första masken - som den kunde replikera. "Ormar måste replikera, annars är de inte maskar", argumenterar folk. Detta infekterade mer än 5000 datorer i USA och orsakade skador mellan 100 000 och 10 000 000. Den exakta skadan kunde inte uppskattas.

Den största svängen i malwarehistoria eller dess utveckling var LoveLetter-masken . Vid den tiden hade de flesta organisationer datorer som arbetade med MS DOS eller andra liknande operativsystem. Det var år 2000 och LoveLetters som innehöll en infekterad bilaga som när, hämtade, smittade e-postprogrammet och skickade en kopia av masken till personer i mottagarens adressbok. Inte bara det överskrider vissa filtyper med skräp. Vid den tidpunkt det upptäcktes som inte att vara en prank och ett allvarligt hot skedde det. Men det utbildade människor om skadlig programvara och att människor där ute inte är alla bra - men dåliga också som skulle vilja spela med de data som de hade på sina datorer.

Ett behov av antivirusprogram på varje dator stressades och genomfördes långsamt. Naturligtvis var det små koder som fortsatte att uppdatera sig när och när nya maskar eller virus upptäcks.

Året 2001 uppstod av Red Code , en skadlig kod som riktar sig mot Microsoft IIS-baserade system. Normalt antivirus kunde inte hitta det som det var bosatt i datorns aktiva minne. Ormen kunde upptäckas endast i transit. Traditionellt antivirus misslyckades och behovet uppstod för bättre som kan skanna alla delar av en dator där sådan skadlig programvara kan finnas: boot sektor, minne, hårddiskar, applikationsfiler etc.

Då kom Win32 / Ninda som var ett hot mot nätverken. Det använde nätverks bakdörrar för att sprida och drabbas av hundratusentals datorer och webbservrar. Många webbplatser har äventyras och tillhandahållits som en källa för ytterligare infektioner. Vid denna tid var Internetanvändningen i full gång. Det sägs att malware startade runt attackerna den 11 september 2001. Antivirusleverantörer gick tillbaka till sina teckningsbrädor för att skapa antivirus som även kunde övervaka nätverksportar, särskilt Port 80 - den som brukade ansluta till Internet och upptäcka andra öppna eller slutna portar som de behöver (dölja) för att gömma sig från nätverken.

Människor lärde sig också om möjligheterna till Spyware , Adware etc och den kollektiva termen Malware, blev därefter myntat. Du kan läsa skillnaden mellan Virus, Trojan, Worm, Adware, Rootkit, etc. här.

Under de senaste två decennierna har både skadliga program och anti-malware-program blivit komplexa. Phishing blev en del av Internet snart och antivirus var tvungen att skanna fullständiga e-postmeddelanden - inklusive innehållet - för att se till att det inte finns några skadliga webbadresser etc.

Vi kan säga att det senaste decenniet särskilt sett en enorm ökning av frustrade virusproblem, liksom bra förbättringar i antimalware-lösningarna. Det finns många gratis antivirusprogram och gratis Internet Security Suites, som fungerar lika bra som de betalda alternativen. En nu behövs för att ta ett integrerat tillvägagångssätt för att bekämpa skadlig kod, och därmed brandväggar, heuristik mm, gjordes också i arsenalen.

Det finns konkurrerande påståenden för innovatören av den första antivirusprodukten. Möjligen blev det första offentligt dokumenterade avlägsnandet av ett datavirus i naturen utfört av Bernd Fix 1987. I slutet av 1990 fanns ett antal antivirusprodukter tillgängliga.

Infographic

BitDefender har förberett denna underbara och en mycket informativ Infographic på tidslinjen och historien om datavirus från 1970. Malwarehistorien är känd med incidenter som gjorde det möjligt för virus att morfa från oskyldiga pranks till avancerade militära vapen.

Om du skulle vilja Om du vill veta mer om hur skadlig programvara växte i tid, ladda ner den här PDF-kopian av Malware History-vitboken från BitDefender. Det finns också mycket information i Microsoft om utvecklingen av malware och malware trender. Du kanske också vill se denna intressanta Infografiska titeln, Malware Hall of Shame.

Ransomware, Rogue-programvara, Rootkits, Botnets, RAT, Malvertising, Phishing, Drive-by-download-attacker, Online Identity Theft, är alla här för att stanna nu. Ny teknik som har uppstått eller kommer fram, inklusive men inte begränsad till BYOD och Internet av saker, kommer att attackeras. Malware har också börjat fokusera på Social Media. Medan en bra säkerhetsprogramvara hjälper dig att hålla dig skyddad, är det lika viktigt att du utför säker Internet och surfning.