موضوع مقاله: جدول زمانی ویروس‌ها و کرم‌های رایانه‌ای | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # جدول زمانی ویروس‌ها و کرم‌های رایانه‌ای | مقدمه: قبل از ۱۹۷۰ مقاله جان فون نویمان در مورد «نظریه اتوماتهای خودتولید مجدد» در سال ۱۹۶۶ منتشر شد. | ## بخش 1: جدول زمانی ویروس‌ها و کرم‌های رایانه‌ای | این مقاله براساس سخنرانی‌های فون نویمان در دانشگاه ایلینوی دربارهٔ «نظریه و سازمان اتوماتای پیچیده» در سال ۱۹۴۹ است ۱۹۷۱–۱۹۷۴ ۱۹۷۰ (داستان) اولین داستانی که در مورد ویروس رایانه نوشته شده، مرد ترسیده توسط گریگوری بنفورد است. ۱۹۷۲ (داستان) رمان علمی تخیلی، وقتی هارلی یکی بود، نوشته دیوید جرولد، شامل یکی از اولین نمایش‌های خیالی ویروس رایانه و همچنین یکی از اولین کاربردهای کلمه «ویروس» برای نشان دادن برنامه ای است که کامپیوتر را آلوده می‌کند. ۱۹۷۳ (داستان) در این داستان، در سال ۱۹۷۳ فیلم مایکل کرشتون Westworld با اشاره اولیه به مفهوم ویروس رایانه، یک موضوع اصلی است که باعث می‌شود اندرویدها به حالت amok درآیند. در اینجا الگوی روشنی وجود دارد که تشابه فرآیند بیماری عفونی را نشان می‌دهد، از یک ناحیه به ناحیه دیگر گسترش می‌یابد». در پاسخها گفته شده‌است: «شاید شباهتهای سطحی با بیماری وجود داشته باشد» و «باید اعتراف کنم که اعتقاد به بیماری در ماشین آلات دشوار است.» (کارهای قبلی کریچتون، رمان ۱۹۶۹ «سویه آندرومدا» و فیلم ۱۹۷۱ دربارهٔ بیماری شبیه ویروس بیولوژیکی فرازمینی بود که نژاد بشر را تهدید می‌کرد) ۱۹۷۴ ویروس Rabbit (یا Wabbit)، بیشتر یک فورک بمب است تا یک ویروس، نوشته شده‌ . ویروس Rabbit نسخه‌های مختلفی از خود را در یک کامپیوتر تهیه می‌کند (و به دلیل سرعت انجام آن "Rabbit" نامگذاری شد) تا زمانی که سیستم را مسدود کرده و قبل از اینکه در نهایت به یک آستانه برسد و کامپیوتر را خراب کند، عملکرد سیستم را کاهش می‌دهد. این ویروس وقتی که کاربران با مجوز های کشف شده در بازی تذاخل دارند خودش را در UNIVAC های چند کابره پخش میکند. این برنامه برای جلوگیری از آسیب رساندن به پرونده‌های موجود یا ساختارهای دایرکتوری و جلوگیری از کپی کردن خود در صورت عدم وجود مجوزها یا آسیب رساندن، با دقت نوشته شد. با ارتقا سیستم عامل که وضعیت قالب جدول های پرونده ی استفاده شده در PERVADE را تغییر داد، شیوع آن متوقف شد. ۱۹۸۳ نوامبر: اصطلاح «ویروس» توسط فردریک بی کوهن در توصیف برنامه‌های رایانه ای خودتکثیر مجدداً ابداع شد. در سال ۱۹۸۴ کوهن از عبارت «ویروس رایانه» (که توسط استادش لئونارد آدلمان پیشنهاد شده‌است) برای توصیف عملکرد چنین برنامه‌هایی از نظر «آلودگی» استفاده می‌کند. وی «ویروس» را به عنوان «برنامه ای که می‌تواند سایر برنامه‌ها را با تغییر دادن آنها و شامل یک نسخه کاملاً تکامل یافته از خود» آلوده کند، تعریف می‌کند. ۱۹۸۴ آگوست: کن تامپسون مقاله اصلی خود را با عنوان Reflections on Trusting Trust منتشر می‌کند، که در آن توضیح می‌دهد که چگونه یک کامپایلر C را اصلاح کرده‌است به طوری که وقتی برای تهیه نسخه خاصی از سیستم عامل Unix استفاده می‌شود، یک درب پشتی به فرمان ورود وارد می‌کند، و زمانی که برای کامپایل یک نسخه جدید از خود استفاده می کند، کد درج درب ورودی را وارد می‌کند، حتی اگر هیچکدام از کد درج درب پشتی و کد اضافه شده درج درب پشتی در سورس کد این نسخه جدید وجود داشته باشد. این ویروس همچنین به عنوان لاهور، پاکستانی،مغز پاکستانی و مریضی پاکستانی شناخته می‌شود زیرا در لاهور پاکستان توسط باسیت فاروق الوی، برنامه‌نویس ۱۹ ساله پاکستانی و برادرش امجد فاروق الوی ایجاد شد. پیش از آنکه Lehigh به « wild » (به کامپیوترهای فراتر از دانشگاه) سرایت کند، در دانشگاه متوقف شد و در نتیجه هرگز در جای دیگری یافت نشد. قبل از این، راه حل‌های آنتی ویروس تولید شده در IBM فقط برای استفاده کارکنان در نظر گرفته شده بود. اکتبر: ویروس اورشلیم، بخشی از خانواده (در آن زمان ناشناخته) Suriv، در شهر اورشلیم شناسایی شد. ویروس تمام پرونده‌های قابل اجرا بر روی ماشین‌های آلوده را با هر بار وقوع جمعه سیزدهم از بین می‌برد (به جز جمعه ۱۳ نوامبر ۱۹۸۷ که اولین تاریخ شروعش را به تاریخ ۱۳ مه ۱۹۸۸ تبدیل میکند). این برنامه در Rexx روی سیستم عامل VM / CMS نوشته شده و در زمان آلمان غربی شکل گرفته و در سال ۱۹۹۰ دوباره ظهور کرد. برخلاف تعداد کمی ویروس اپل که قبلاً آزاردهنده بودند، اما آسیب رسان نبودند، سری ویروس‌های Festering Hate بسیار مخرب بود و در تمام پرونده های سیستم گسترش یافت که می‌تواند در رایانه میزبان (هارد دیسک، فلاپی و حافظه سیستم) را پیدا کند و سپس وقتی دیگر نتوانست هیچ فایل آلوده‌ای پیدا نکند، همه چیز را از بین می‌برد. نوامبر: کرم موریس، ایجاد شده توسط رابرت تاپان موریس، دستگاه‌های DEC VAX و Sun را که BSD UNIX را که به اینترنت متصل هستند اجرا میکنند آلوده می‌کند و اولین کرم که به مقدار زیاد «در طبیعت» پخش می شود و یکی از اولین کرم‌هایی است که برنامه های به خوبی شناخته شده را با بهره‌گیری از آسیب‌پذیری‌های سرریز بافر استفاده میکند. این DOS Trojan به مدت ۹۰ دوره بوت در سیستم می خوابد، سپس تمام نام پرونده‌ها را در سیستم رمزگذاری می‌کند و با ارسال اطلاعیه ای درخواست میکند ۱۸۹ دلار به صندوق پستی در پاناما ارسال شود تا یک برنامه رمزگشایی دریافت کند. ۱۹۹۰–۱۹۹۹ ۱۹۹۰ مارک واشبرن، در حال کار بر روی تجزیه و تحلیل ویروس‌های وین و آبشار با Ralf Burger، اولین خانواده ویروس‌های چند شکلی، خانواده آفتاب‌پرست‌ها را توسعه می‌دهد. در طی دهه ۱۹۹۰ میلادی این ویروس با ۲۰ تا بیش از ۵۰ درصد از آلودگی های گزارش شده رایج‌ترین ویروس در طبیعت بود. ۱۹۹۲ مارس: بر اساس حمله ی رسانه‌های جمعی پیرامون ویروس ، انتظار می‌رفت ویروس میکل آنژ در تاریخ ۶ مارس آخرالزمان دیجیتالی ایجاد کند و اطلاعات میلیون‌ها کامپیوتر را پاک کند. به نقل از رسانه‌ها جان مک آفی گفته‌است که ۵ میلیون کامپیوتر تحت تأثیر قرار می‌گیرند. وی بعداً گفت که توسط مصاحبه‌کننده برای آوردن یک عدد تحت فشار قرار گرفته است، وی دامنه ای از ۵ هزار تا ۵ میلیون را تخمین زده بود، اما رسانه‌ها طبیعتا فقط با تعداد بالاتر پیش رفتند. ۱۹۹۶ "Ply" - ویروس چندشکل پیچیده مبتنی بر DOS 16 بیتی با یک موتور جایگشت داخلی ساخته شده‌است. | ## بخش 2: جدول زمانی ویروس‌ها و کرم‌های رایانه‌ای | Staog، اولین ویروس لینوکس به ماشین‌های لینوکس حمله می‌کند ۱۹۹۸ ۲ ژوئن: اولین نسخه ویروس CIH ظاهر می‌شود. این به‌طور نامحسوس خود را به ایمیل متصل می‌کند، آتش بازی را برای پنهان کردن تغییرات ایجاد شده نمایش می‌دهد و برای کاربر سال نو را آرزو می‌کند. ۲۸ ژوئن: اعتقاد بر این است که ویروس Pikachu اولین ویروس رایانه ای است که به کودکان ارسال شده. جولای: کرم Sircam منتشر شد در میان سیستم‌های مایکروسافت از طریق ایمیل و اشتراک‌های شبکه محافظت نشده گسترش می‌یابد. ۴ آگوست: نوشتن مجدد کامل کرم کد رد , کد رد ٢ شروع به گسترش تهاجمی بر روی سیستم‌های مایکروسافت، در درجه اول در چین می‌کند. ۲۰۰۲ ۱۱ فوریه: ویروس Simile یک ویروس رایانه ای کد دگرریخت(متامورفیک) است که به اسمبلی نوشته شده‌است. در دلفی نوشته شده و اولین بار توسط نویسنده آن Tataye در سال ۲۰۰۲ منتشر شد، جدیدترین نسخه آن در ۳ اکتبر ۲۰۰۴ منتشر شد. ۲۰۰۳ 24 ژانویه: کرم SQL Slammer ، کرم یاقوت کبود ، هلکرن و نام های دیگر ، به آسیب پذیری های مایکروسافت SQL Server حمله می کند و MSDE سریعترین کرم در حال پخش در همه زمان ها می شود (اندازه گیری شده توسط زمان دو برابر شدن در اوج رشد) ، باعث اختلال گسترده دسترسی به اینترنت در سراسر جهان فقط پانزده دقیقه پس از آلوده کردن اولین قربانی خود. 19 آگوست: کرم سوبیگ (از نظر فنی کرم سوبیگ.اف) به سرعت در میان سیستم های مایکروسافت از طریق نامه(میل) و اشتراک های شبکه پخش می شود. 24 اکتبر: کرم Sober برای اولین بار در سیستم های مایکروسافت دیده می شود و حضور خود را تا سال 2005 با نسخه های مختلف جدید حفظ می کند. 10 نوامبر: Agobot یک کرم رایانه ای است که می تواند با بهره برداری از نقاط ضعف موجود در مایکروسافت ویندوز ، خود را گسترش دهد. 26 ژانویه: کرم MyDoom ظهور کرد و در حال حاضر رکورد سریعترین انتشار کرم فرستنده انبوه را دارد. این کرم برای انجام حمله توزیع شده انکار سرویس (DDoS) به سایت ، که متعلق به گروه SCO بود ، بسیار مشهور بود . این کرم از طریق ایمیل و کپی کردن خود در پوشه های موجود در هارد دیسک محلی و همچنین در صورت در دسترس بودن درایوهای شبکه نگاشت شده ، گسترش می یابد. این سیستم از سوراخ های موجود در چندین محصول سیستم امنیت اینترنت (ISS) بهره برداری می کذد. این سریعترین مسئله رایانه ای بود که به عنوان کرم دسته بندی می شد و اولین کرم اینترنتی بود که محموله مخربی را حمل می کرد[نیازمند منبع] این به سرعت با استفاده از یک لیست از پیش پر شده از میزبانهای زمین صفر گسترش یافت. Bifrost از سرور معمولی ، سازنده سرور و پیکربندی برنامه پنهان پشتیبان مشتری برای اجازه حمله از راه دور استفاده می کند. قبل از فیلتر کردن گوگل در جستجوی مورد استفاده توسط کرم و جلوگیری از پخش آن ،حدود 40000 سایت را آلوده کرد ۲۰۰۵ آگوست 2005: زوتوب اکتبر 2005: روت کیت محافظت از کپی به طور عمدی و پنهانی در CD های موسیقی فروخته شده توسط Sony BMG در معرض دید قرار گرفت. rootkit آسیب پذیری هایی را در رایانه های آسیب دیده ایجاد می کند و آنها را در معرض آلودگی کرم ها و ویروس ها قرار می دهد. محموله بارگیری آن ، که از سوم هر ماه فعال می شود ،از 3 فوریه آغاز می شود، تلاش می کند تا نرم افزار مربوط به امنیت و اشتراک فایل را از کار بیندازد و انواع خاصی مانند پرونده های Microsoft Office را نابود کند. ۲۰۰۷ 17 ژانویه: طوفان کرم به عنوان یک تهدید که اسپم کننده ایمیل است و سریع پخش میشود برای سیستم های مایکروسافت شناخته شد. تقریباً در تاریخ 30 ژوئن ، 1.7 میلیون کامپیوتر آلوده شده بود و تا ماه سپتامبر بین 1 تا 10 میلیون رایانه به خطر افتاده بود. تصور می شود که از روسیه نشات گرفته باشد و خود را به عنوان یک ایمیل خبری مبدل می کند که شامل فیلمی در مورد اخبار جعلی است و از شما می خواهد پیوست را که ادعا می شود یک فیلم است بارگیری کنید. ۲۰۰۸ 17 فوریه: Mocmex یک تروجان است که در فوریه 2008 در یک قاب عکس دیجیتال پیدا شد. این اجازه می دهد تا دیگران به رایانه دسترسی داشته باشند ، داده ها را اصلاح کرده ، اطلاعات محرمانه (مانند رمزهای عبور کاربر و سایر اطلاعات حساس) را بدزدند و بدافزارهای بیشتری را در رایانه قربانی نصب کنند. C ، یک بدافزار نوع spambot که تاکنون شایعه شده و دارای قابلیت های پیشرفته rootkit است ، اعلام شد که در سیستم های مایکروسافت شناسایی و مورد تجزیه و تحلیل قرار گرفته است ، حداقل از اکتبر 2007 در طبیعت بوده و قابل شناسایی نیست. [۱۴] 21 نوامبر: کرم رایانه Conficker از 9 تا 15 میلیون سیستم سرور مایکروسافت را که از ویندوز 2000 تا ویندوز 7 بتا اجرا می کنند ، آلوده می کند. نیروی دریایی فرانسه ، [۱۵] وزارت دفاع انگلستان (شامل کشتی های جنگی و زیردریایی های نیروی دریایی سلطنتی) ، [۱۶] شبکه بیمارستان شفیلد ، [۱۷] بوندسوهر آلمان [۱۸] و پلیس نروژ تحت تأثیر قرار گرفتند. | ## بخش 3: جدول زمانی ویروس‌ها و کرم‌های رایانه‌ای | مایکروسافت برای اطلاعاتی که منجر به دستگیری نویسنده (های) کرم شود مبلغ 250،000 دلار آمریکا تعیین می کند . ۲۰۰۹ 4 جولای: حملات سایبری ژوئیه 2009 رخ می دهد و W32.Dozer به ایالات متحده و کره جنوبی حمله می کند . این می تواند همه کلیدها را رهگیری کرده و آنها را برای نویسنده خود بفرستد ، و باعث ایجاد یک کرم بسیار خطرناک برای آلوده کردن سیستم های B2B (تجارت به تجارت) می شود. [۲۲] 27 نوامبر: ویروس Kenzero ویروسی است که به صورت آنلاین از شبکه های نظیر به نظیر (P2P) پخش می شود و تاریخچه مرور را می گیرد. در فوریه ۲۰۱۰، یک گروه بین المللی از محققان امنیتی و مایکروسافت Waledac را سرنگون کردند. تصور می شود از این نظر بی نظیر است که می تواند روترها و مودم های پرسرعت را آلوده کند. پیشنهادهایی وجود دارد که برای هدف قرار دادن تأسیسات هسته ای ایران طراحی شده است. این ویروس، فرآیندهای مربوط به امنیت برنامه های ضد ویروس را غیرفعال می کند ، در حالی که دسترسی به اینترنت را نیز مسدود می کند ، این امر از بروزرسانی جلوگیری می کند. Morto با مجبور کردن سیستم های آلوده به جستجو برای سرورهای ویندوز اجازه ورود به سیستم RDP را گسترش می دهد. آزمایشگاه رمزنگاری و امنیت سیستم ( CrySyS Lab ) دانشگاه فناوری و اقتصاد بوداپست در مجارستان این تهدید را کشف کرد ، بدافزار را تجزیه و تحلیل کرد و گزارشی در 60 صفحه نوشت و تهدید Duqu را نام گذاری کرد. Duqu نام خود را از پیشوند "~ DQ" می گیرد که به نام پرونده هایی که ایجاد می کند می دهد. 16 آگوست: شمون یک ویروس رایانه ای است که برای هدف قرار دادن کامپیوترهایی که از مایکروسافت ویندوز در بخش انرژی استفاده می کنند ، طراحی شده است. 20 سپتامبر: NGRBot کرمی است که از شبکه IRC برای انتقال فایل ، ارسال و دریافت دستورات بین دستگاه های شبکه زامبی و سرور IRC مهاجم ، و نظارت و کنترل اتصال شبکه و رهگیری استفاده می کند. این خانواده از ربات همچنین برای آلوده کردن صفحات HTML با فریم های درون خطی ( iframes ) ، ایجاد تغییر مسیر ، جلوگیری از به روزرسانی قربانیان از محصولات امنیتی / ضد نرم افزار و از بین بردن این سرویس ها است. ربات برای اتصال از طریق یک کانال IRC از پیش تعریف شده و ارتباط با یک بات نت از راه دور طراحی شده است. این نوع ویروس جزئیات ورود شخص را در وب سایت های معروف که شامل معاملات پولی است سرقت می کند. این کار با شناسایی یک صفحه ورود به سیستم کار می کند ، سپس با وارد کردن کلید ورود به سیستم جزئیات کاربر رایانه ، کد مخرب را به صفحه تزریق می کند. پس از نصب ، بدافزارهای اضافی را بی سر و صدا بارگیری می کند ، و شناسایی برنامه های ضد ویروس مبتنی بر امضا را دشوار می کند. اعتقاد بر این است که توسط ایالات متحده و انگلستان به عنوان ابزاری برای جاسوسی و نظارت گسترده ایجاد شده است.[نیازمند منبع] ۲۰۱۵ بدافزار BASHLITE فاش شده و منجر به افزایش گسترده حملات DDoS می شود. پس از اجرا ، برنامه نمی تواند بدون آسیب بیشتر به رایانه بسته شود ، که بدون در نظر گرفتن عملکرد شما متوقف می شود. اگرچه باج افزار در آن زمان چیز جدیدی نبود ، اما امنیت سایبری ناکافی و همچنین نبود استاندارد در IT عامل بالا بودن تعداد آلودگی ها بود. متأسفانه ، حتی آنتی ویروس و نرم افزار امنیت اینترنتی به روز قادر به محافظت از سیستم ها در برابر نسخه های اولیه Locky نبود. سپس کاربر اطلاعات خود را برای ورود به سیستم وارد می کند ، در این زمان Tinba می تواند بازگشت "اطلاعات ورود به سیستم" نادرست صفحه وب بانک را راه اندازی کرده و کاربر را به وب سایت واقعی هدایت کند. این کار برای فریب کاربر است که فکر کند اطلاعات اشتباهی را وارد کرده و به صورت عادی پیش می رود ، اگرچه اکنون Tinba اعتبارنامه ها را گرفته و آنها را برای میزبان خود ارسال کرده است. سپتامبر: Mirai با راه اندازی برخی از قدرتمندترین و مختل کننده ترین حملات DDoS که تاکنون با آلوده سازی اینترنت اشیا دیده می شود ، عناوین خبری ایجاد می کند. از سو استفاده هایی که در اواخر سال 2016 در جعبه ابزار هک NSA نشان داده شد و برای گسترش بدافزار استفاده شد، آشکار شد. اندکی پس از انتشار خبر آلودگی به صورت آنلاین ، یک محقق امنیت سایبری انگلستان با همکاری دیگران "kill switch" پنهان شده در باج افزار را پیدا و فعال کرد و به طور موثری موج اولیه انتشار جهانی آن را متوقف کرد. | ## جمع‌بندی | آزمایشگاه کسپرسکی آن را به عنوان یک بدافزار از خانواده Ubsod شناسایی کرده و پول را از طریق سیستم های صورتحساب WAP با یک کلیک سرقت می کند.