Viermele lui Morris: istoricul apariției virusului, principiul acțiunii și faptele interesante

America a fost șocată când, la data de 2 noiembrie 1988, aproape toate computerele care aveau acces la Internet (în America), în jurul orei opt dimineața, spun ei, "au închis". La început a fost atribuită unor eșecuri de putere. Dar atunci când a avut loc epidemia cauzată de "Morris`s Worm", a devenit clar că terminalele au fost atacate de un program necunoscut în acel moment, conținând un cod care nu putea fi descifrat de mijloacele disponibile. Nu e de mirare! În acel moment calculatoarele conectate la Internet erau estimate la doar zeci de mii (aproximativ 65.000 de terminale) și au fost reprezentate în cea mai mare parte în cercurile guvernamentale sau în organele autoguvernării.

Morris Worm: ce este?

Virusul de acest tip a fost primul de acest fel. Acesta a fost cel care a devenit strămoșul tuturor celorlalte programe de acest tip, care astăzi diferă foarte mult de progenitor.

Robert Morris și-a creat "viermele" fără să știe ce popularitate ar câștiga și ce prejudiciu ar putea face economiei. În general, așa cum se crede, a fost, așa cum se spune acum, un interes pur sportiv. Dar, de fapt, introducerea rețelei APRANET apoi la nivel mondial, la care, de altfel, au fost conectate, și organizații guvernamentale și militare, a provocat un astfel de șoc din care America nu a putut recupera pentru o lungă perioadă de timp. Conform estimărilor preliminare, virusul de calculator "Morris Worm" a cauzat pagube de aproximativ 96,5 milioane de dolari SUA (și aceasta este doar suma cunoscută din surse oficiale). Suma de mai sus este oficială. Și ceea ce nu este luat în considerare, probabil, și nu este supus dezvăluirii.

Creatorul virusului de calculator "The Morris vierme" Robert Morris: câteva fapte din biografie

Imediat se pune întrebarea cine a fost acest programator de geniu, care timp de câteva zile a reușit să paralizeze sistemul informatic al continentului nord-american.

Aceeași resursă respectată "Wikipedia" indică faptul că la un moment dat Robert a fost student la Universitatea Cornell RT Morris (coincidență sau coincidență?), La Facultatea de Calcul.

Istoria creării și apariției virusului

După cum se crede, inițial în virus nu a existat nici o amenințare. Fred Cohen a studiat Morris Worm pe baza calculelor sale despre codurile malitioase și a dezvăluit o trăsătură interesantă în el. Sa dovedit că nu este un program rău intenționat.

„Morris Worm“ (deși astăzi este considerat a fi un virus cu depunerea Pentagonului) a fost creat inițial ca un mijloc de testare pe baza sistemelor „intranet“ vulnerabilități (nu este surprinzător faptul că a suferit utilizatorii APRANET mai întâi).

Cum afectează virusul sistemul informatic

Robert Morris însuși (creatorul virusului) respinge în orice fel consecințele cauzate de "creierul" său în Statele Unite, susținând că răspândirea în rețea a provocat o eroare în codul programului în sine. Având în vedere faptul că a primit educație la universitate, în special la facultatea de informatică, este dificil să fie de acord cu acest lucru.

Astfel, așa-numitul "vierme Morris" a fost inițial concentrat pe interceptarea mesajelor între marile organizații (inclusiv guvernul și armata). Esența impactului a fost înlocuirea textului original al scrisorii trimisă apoi înapoi în rețeaua APRANET, cu eliminarea anteturilor și a terminărilor în modul de depanare al Sendmail sau atunci când tamponul serviciului de deget de rețea era plin. Prima parte a noii litere conținea codul compilat pe terminalul la distanță, iar al treilea conținea același cod binar, dar adaptat pentru diferite sisteme informatice.

În plus, acesta a fost utilizat un instrument special permite selectarea numele de utilizator și parolele prin utilizarea unui program de execuție acces de la distanță (rexec), precum și coajă (rsh) apel la distanță, care este la nivelul de comandă așa-numitul „mecanism de încredere“ utilizat (acum mai frecvent asociate cu certificate).

Viteza propagării

După cum se dovedește, creatorul virusului nu era deloc o persoană proastă. El și-a dat seama imediat că cu cât este mai lung codul, cu atât mai mult virusul este injectat în sistem. De aceea, bine-cunoscutul "Morris Worm" conține o combinație minimală binară (dar compilată).

Datorită acestui fapt, și acolo a fost același boom-ul, care este acum la nivelul serviciilor de informații de stat pentru un motiv oarecare a decis să rămână tăcut, chiar dacă amenințarea la copia în sine răspândit aproape exponențial (fiecare copie a virusului a fost capabil de a crea două sau mai multe dintre colegii lor).

prejudiciu

Cu toate acestea, nimeni nu se gândește la ce prejudiciu se poate face aceluiași sistem de securitate. Aici problema, mai degrabă, este ceea ce este virusul de calculator "Morrist Morris" în sine. Faptul este că inițial la intrarea în terminalul de utilizator virusul a trebuit să determine dacă copia a fost în sistem. Dacă ar exista unul, virusul a părăsit mașina singură. Altfel, a fost introdus în sistem și a creat clona la toate nivelurile de utilizare și gestionare. Aceasta a implicat întregul sistem de operare în ansamblul său și programele de utilizator instalate și aplicațiile sau applet-urile.

Figura oficială, numită Departamentul SUA (daune de aproximativ 96-98 milioane USD), este în mod clar subestimată. Dacă priviți numai în primele trei zile, aceasta era deja de aproximativ 94,6 milioane). În următoarele zile, suma nu a crescut atât de mult, dar utilizatorii obișnuiți au suferit (presa oficială și Departamentul american nu mai vorbesc despre asta). Desigur, la acel moment, numărul de computere conectate la rețeaua globală a fost de aproximativ 65.000 numai în SUA, dar aproape fiecare al patrulea terminal a fost afectat.

efecte

Nu este greu de ghicit că esența impactului este de a lipsi complet sistemul de eficiență la nivelul consumului de resurse. În cea mai mare parte, acest lucru se aplică la conexiunile de rețea.

Virusul, în cel mai simplu caz, creează propriile sale copii și inițiază procesele de mascare ca servicii de sistem (acum chiar funcționează ca administrator în lista de procese "Task Manager"). Și nu este întotdeauna posibilă eliminarea amenințărilor din această listă. Prin urmare, atunci când terminați procesele asociate cu sistemul și cu utilizatorul, trebuie să acționați extrem de precauți.

Și Morris?

"Viermele Morris" și creatorul său se simt acum foarte bine. Virusul în sine a fost izolat cu succes de eforturile acelorași laboratoare antivirus, deoarece acestea au codul sursă pe care este scris apletul.

Morris în 2008 a anunțat lansarea limbajului Arc, bazat pe "Lips", iar în 2010 a devenit nominalizat și câștigător al premiului Weiser.

Apropo, un alt fapt interesant este faptul că procurorul Mark Rasch a constatat că virusul a dezactivat mai multe calculatoare prin forțarea o închidere, dar încă nu a cauzat utilizatorilor de date intenționate de orice nivel de deteriorare, deoarece inițial nu a fost programe distructive, și această încercare posibilitatea de a interfera în structura internă a sistemelor existente. Comparativ cu ceea ce a fost inițial un atacator (care sa predat de bună voie autorităților), amenințat cu închisoare de până la cinci ani și o amendă de 250 de mii de dolari, el a scăpat cu trei ani de probațiune, o amendă de 10 mii de dolari și 400 de ore de muncă în folosul comunității. Așa cum numărau mulți avocați ai acelui (apropo, și de data aceasta), aceasta este o prostie.

Câteva rezultate

Desigur, astăzi, nu trebuie să vă fie frică de o astfel de amenințare că "virusul Morris" a reprezentat în mod natural în primele etape ale nașterii tehnologiei informatice.

Dar asta e interesant. Se crede că impactul codului malware este în principal influențat de Windows. Apoi, brusc se pare că corpul virusului a fost inițial dezvoltat pentru sistemele UNIX. Ce înseamnă asta? Doar proprietarii Linux și Mac OS, bazați în mod fundamental pe platforma UNIX, trebuie să pregătească instrumente de protecție (deși se crede că virușii nu afectează deloc aceste sisteme de operare, în sensul că nu au fost scrise). Aici, mulți utilizatori de "mac" și "Linux" sunt adesea confundați.

După cum reiese, chiar și pe platformele mobile care rulează iOS, unele amenințări (inclusiv "Morris Worm") au început să-și manifeste activitățile. Mai întâi publicitatea, apoi - software-ul inutil, thenhellip- - accident de sistem. Acolo involuntar și veți reflecta. Dar, la urma urmei, a existat un student absolvent care a făcut o greșeală în propriul program tester, care a condus la apariția a ceea ce se numește acum viermii de calculator. Și ele, după cum se știe, și principiile de influență asupra sistemelor sunt oarecum diferite.

Într-un sens, astfel de viruși sunt programe spion (spyware), care nu numai ca sistem de încărcat, dar, de asemenea, în plus față de toate parolele furate pentru a accesa site-uri, login-uri, PIN-coduri de carduri de credit sau de debit, și Dumnezeu știe că, în calitate de utilizator obișnuit poate nici măcar nu ghicesc. În general, impactul acestui virus și altele asemănătoare în acest stadiu al dezvoltării tehnologiei informatice este plin de consecințe grave, în ciuda celor mai moderne metode de protecție. Și este împotriva viermilor de calculator că ar trebui să fii cât mai viguros posibil.

Iată o poveste amuzantă și extraordinară care nu va fi uitată de mult timp. Interesant și sigur pentru tine de a petrece timp online - fără furt de date, suprasarcină de sistem și orice spioni precum "vierme Morris"!