Tin công nghệ
10 loại virus máy tính tồi tệ nhất trong lịch sử
Từng là một vấn đề đáng cười, giờ đây vi rút máy tính là một bệnh dịch gây hại và tốn kém trên thế giới kết nối internet của chúng ta. Hơn 350.000 phần mềm độc hại mới được phát hiện mỗi ngày, với chi phí hàng năm hơn 55 tỷ đô la . Nhưng một loại virus – virus Mydoom năm 2004 – dẫn đầu bảng với thiệt hại 38 tỷ USD.
Bài báo này xếp hạng các loại virus máy tính có khả năng phá hủy mạnh nhất theo tác động tài chính. Nhưng hãy nhớ rằng những chương trình độc hại này chỉ là phần nổi của tảng băng chìm. Với 127 triệu ứng dụng phần mềm độc hại mới tấn công người tiêu dùng và doanh nghiệp mỗi năm, vi rút trong bài viết này chỉ là con cá lớn nhất trong biển tội phạm mạng vô tận.
10 loại virus máy tính tồi tệ nhất trong lịch sử
Trong danh sách 10 loại virus máy tính nổi tiếng nhất dưới đây, chúng tôi hiển thị chi phí, ngày tháng, phạm vi tiếp cận và các thông tin quan trọng khác. Trước tiên, một lưu ý về các thuật ngữ: chúng tôi sử dụng các từ “vi rút” và “sâu” thay thế cho nhau bởi vì hầu hết người đọc tìm kiếm chúng theo cách đó. Nhưng có một sự khác biệt nhỏ mà chúng tôi giải thích sau danh sách.
1. Mydoom – 38 tỷ USD
Vụ bùng phát virus máy tính tồi tệ nhất trong lịch sử, Mydoom đã gây ra thiệt hại ước tính là 38 tỷ USD vào năm 2004, nhưng chi phí đã điều chỉnh theo lạm phát của nó thực sự là 52,2 tỷ USD. Còn được gọi là Novarg, phần mềm độc hại này về mặt kỹ thuật là một “con sâu”, lây lan bằng cách gửi email hàng loạt. Tại một thời điểm, virus Mydoom gây ra 25% tổng số email được gửi đi.
Mydoom đã quét các địa chỉ từ các máy bị nhiễm, sau đó gửi các bản sao của chính nó đến các địa chỉ đó. Nó cũng chuyển những máy bị nhiễm đó vào một mạng máy tính được gọi là botnet thực hiện các cuộc tấn công từ chối dịch vụ (DDoS) phân tán. Các cuộc tấn công này nhằm mục đích đóng cửa một trang web hoặc máy chủ mục tiêu.
Mydoom vẫn tồn tại cho đến ngày nay, tạo ra 1% tổng số email lừa đảo. Đó không phải là một thành tích nhỏ khi xem xét 3,4 tỷ email lừa đảo được gửi mỗi ngày. Theo con số đó, Mydoom đã tự thực hiện cuộc sống của riêng mình, lây nhiễm cho những cỗ máy được bảo vệ kém đủ để gửi 1,2 tỷ bản sao của chính nó mỗi năm, 16 năm sau khi được tạo ra.
Mặc dù phần thưởng 250.000 USD đã được đưa ra, nhưng kẻ phát triển loại sâu máy tính nguy hiểm này chưa bao giờ bị bắt.
2. Sobig – 30 tỷ USD
Virus máy tính Sobig 2003 thực chất là một loại sâu khác. Nó chỉ đứng sau virus Mydoom trong phạm vi của nó. Con số 30 tỷ đô la là tổng số trên toàn thế giới, bao gồm Canada, Anh, Mỹ, lục địa Châu Âu và Châu Á. Một số phiên bản của loại sâu này đã được phát hành liên tiếp nhanh chóng, được đặt tên là Sobig.A đến Sobig.F, với Sobig.F là gây hại nhiều nhất.
Chương trình tội phạm mạng này giả mạo là phần mềm máy tính hợp pháp được đính kèm trong email. Nó đã làm gián đoạn việc bán vé của Air Canada và gây trở ngại cho vô số doanh nghiệp khác. Mặc dù thiệt hại trên diện rộng, người tạo ra lỗi thành công không bao giờ bị bắt.
3. Klez – 19,8 tỷ USD
Klez đứng thứ ba trong danh sách virus máy tính tồi tệ nhất từng được tạo ra. Với thiệt hại ước tính gần 20 tỷ USD, nó đã lây nhiễm khoảng 7,2% tổng số máy tính vào năm 2001, tương đương 7 triệu PC. Sâu Klez đã gửi email giả mạo, giả mạo những người gửi được công nhận và trong số những thứ khác, cố gắng vô hiệu hóa các loại virus khác.
Cũng như các loại virus và sâu khác, Klez được phát hành dưới nhiều dạng biến thể. Nó đã lây nhiễm các tập tin, tự sao chép và lây lan khắp mạng của mỗi nạn nhân. Nó tồn tại trong nhiều năm, với mỗi phiên bản đều phá hủy hơn phiên bản trước.
Windows đã trải qua một chặng đường dài kể từ khi hầu hết các loại virus máy tính trong danh sách này tấn công web. Rất may, tính năng bảo vệ tích hợp với Microsoft Defender luôn sẵn sàng.
4. ILOVEYOU – 15 tỷ USD
Virus ILOVEYOU năm 2000 hoạt động bằng cách gửi một “bức thư tình” không có thật trông giống như một tệp văn bản vô hại. Giống như Mydoom, kẻ tấn công này đã gửi các bản sao của chính nó đến mọi địa chỉ email trong danh sách liên hệ của máy bị nhiễm. Ngay sau khi phát hành ngày 4 tháng 5, nó đã lan truyền đến hơn 10 triệu PC.
Virus được tạo ra bởi một sinh viên đại học ở Philippines tên là Onel de Guzman . Thiếu tiền, anh ta đã viết virus ăn cắp mật khẩu để có thể đăng nhập vào các dịch vụ trực tuyến mà anh ta muốn sử dụng miễn phí. Ông được cho là không biết sáng tạo của mình sẽ lan rộng đến đâu. Virus này còn được gọi là Loveletter.
5. WannaCry – 4 tỷ USD
Virus máy tính WannaCry2017 là ransomware, một loại virus chiếm lấy máy tính của bạn (hoặc các tệp đám mây) và giữ chúng làm con tin. Phần mềm tống tiền WannaCry đã tấn công máy tính ở 150 quốc gia, gây ra thiệt hại lớn về năng suất khi các doanh nghiệp, bệnh viện và tổ chức chính phủ không trả tiền buộc phải xây dựng lại hệ thống từ đầu.
Phần mềm độc hại hoành hành như cháy rừng qua 200.000 máy tính trên toàn thế giới. Nó dừng lại khi một nhà nghiên cứu bảo mật 22 tuổi ở Anh tìm ra cách để tắt nó đi. Máy tính với hệ điều hành lỗi thời đã bị ảnh hưởng đặc biệt nghiêm trọng. Đó là lý do tại sao các chuyên gia bảo mật luôn khuyên bạn nên cập nhật hệ thống của mình thường xuyên .
Ransomware tấn công một lần nữa
Vào tháng 9 năm 2020, một trong những cuộc tấn công bằng vi-rút máy tính có khả năng lớn nhất trong lịch sử y tế đã tấn công Dịch vụ Y tế Toàn cầu. Chuỗi bệnh viện của Hoa Kỳ, có hơn 400 địa điểm, đã bị tấn công bởi ransomware . Vụ tấn công buộc phải hủy bỏ các cuộc phẫu thuật và khiến các nhân viên y tế chuyển sang sử dụng hồ sơ giấy.
6. Zeus – 3 tỷ USD
Các virus máy tính Zeus là một công cụ đánh cắp trực tuyến mà nhấn web trong năm 2007. Một whitepaper bởi Unisys ba năm sau đó ước tính rằng nó đứng đằng sau 44% của tất cả các cuộc tấn công phần mềm độc hại ngân hàng. Vào thời điểm đó, nó đã vi phạm 88% trong tổng số 500 công ty trong danh sách Fortune, tổng số 2.500 tổ chức và 76.000 máy tính ở 196 quốc gia.
Botnet Zeus là một nhóm các chương trình làm việc cùng nhau để tiếp quản các máy móc cho một “bot master” từ xa. Nó có nguồn gốc từ Đông Âu và được sử dụng để chuyển tiền vào các tài khoản ngân hàng bí mật. Hơn 100 thành viên của tổ chức tội phạm đứng sau loại virus này, chủ yếu ở Mỹ, đã bị bắt vào năm 2010. Nó không còn nổi bật như ngày nay, nhưng một số mã nguồn của virus vẫn tồn tại trong các loại virus và sâu botnet mới hơn.
Zeus đã gây ra thiệt hại được ghi nhận là 100 triệu đô la. Nhưng chi phí thực sự về năng suất bị mất, loại bỏ và trộm cắp không có giấy tờ chắc chắn cao hơn nhiều. Một ước tính 3 tỷ đô la, được điều chỉnh theo lạm phát, đặt loại virus này với chi phí là 3,7 tỷ đô la tính theo đô la ngày nay.
7. Code Red – 2,4 tỷ USD
Được quan sát lần đầu tiên vào năm 2001, virus máy tính Code Redlà một loại sâu khác đã xâm nhập vào 975.000 máy chủ. Nó hiển thị dòng chữ “Bị tấn công bởi người Trung Quốc!” trên các trang web bị nhiễm và nó chạy hoàn toàn trong bộ nhớ của mỗi máy. Trong hầu hết các trường hợp, nó không để lại dấu vết trong ổ cứng hoặc bộ lưu trữ khác.
Chi phí tài chính được chốt ở mức 2,4 tỷ đô la. Virus đã tấn công các trang web của các máy tính bị nhiễm và thực hiện một cuộc tấn công từ chối dịch vụ (DDoS) phân tán vào trang web của Nhà Trắng Hoa Kỳ, www.whitehouse.gov . Trên thực tế, Nhà Trắng đã phải thay đổi địa chỉ IP của mình để chống lại Cod Red.
8. Slammer – 1,2 tỷ USD
Sâu SQL Slammertrị giá khoảng 750 triệu USD trên 200.000 người dùng máy tính vào năm 2003. Loại virus máy tính này đã chọn ngẫu nhiên các địa chỉ IP, khai thác các lỗ hổng và tự gửi đến các máy khác. Nó sử dụng các máy nạn nhân này để khởi động một cuộc tấn công DDoS trên một số máy chủ internet, làm chậm đáng kể lưu lượng truy cập internet.
Sâu Slammer đặc biệt tấn công các ngân hàng ở Mỹ và Canada, khiến các máy ATM ngoại tuyến ở nhiều địa điểm. Khách hàng của Ngân hàng Thương mại Đế quốc Toronto nhận thấy mình không thể truy cập vào tiền. Cuộc tấn công lại xuất hiện lần nữa vào năm 2016, bắt đầu từ các địa chỉ IP ở Ukraine, Trung Quốc và Mexico.
9. CryptoLocker – 665 triệu đô la
Rất may, các cuộc tấn công ransomware như virus CryptoLocker2013 đã giảm xuống kể từ đỉnh điểm năm 2017 của chúng. Phần mềm độc hại này đã tấn công hơn 250.000 máy bằng cách mã hóa tệp của chúng. Nó hiển thị một ghi chú tiền chuộc màu đỏ thông báo cho người dùng rằng “mã hóa các tệp quan trọng của bạn được tạo trên máy tính này.” Một cửa sổ thanh toán kèm theo ghi chú.
Những người tạo ra virus đã sử dụng một loại sâu có tên là botnet Gameover Zeus để tạo và gửi các bản sao của virus CryptoLocker. Theo một báo cáo của công ty bảo mật Sophos , một cuộc tấn công ransomware trung bình khiến một doanh nghiệp thiệt hại 133.000 USD. Nếu chúng tôi ước tính rằng CryptoLocker đã tấn công 5.000 công ty, thì tổng chi phí của nó sẽ là 665 triệu đô la.
10. Sasser – 500 triệu USD
Các Sasser sâu đã được viết bởi một sinh viên khoa học máy tính người Đức 17 tuổi tên là Sven Jaschan. Anh ta bị bắt ở tuổi 18 vào năm 2004 sau khi một khoản tiền thưởng trị giá 250.000 đô la được đăng cho kẻ tạo ra virus máy tính. Một người bạn của Jaschan đã tiết lộ với các nhà chức trách rằng thanh niên này đã không chỉ viết ra con sâu Sasser mà còn cả cuộc tấn công Netsky.AC gây tổn hại.
Jaschan đã được cho hưởng án treo sau khi người ta phát hiện ra anh ta là trẻ vị thành niên khi viết phần mềm độc hại. Sâu Sasser đã làm hỏng hàng triệu PC và mặc dù một số báo cáo đưa ra thiệt hại lên tới 18 tỷ đô la, nhưng tỷ lệ lây nhiễm tương đối thấp cho thấy chi phí có thể là 500 triệu đô la.
Các loại virus đáng chú ý khác
10 loại virus máy tính tồi tệ nhất trên đây chỉ là phần nổi của một tảng băng kỹ thuật số khổng lồ. Với một triệu chương trình phần mềm độc hại mới xuất hiện 3 năm một lần, chúng ta có thể bỏ lỡ khu rừng cho một vài cây nổi bật. Đây chỉ là một vài loại virus khác đã tàn phá trong những năm qua:
- Mimail: Con sâu này đã cố gắng thu thập dữ liệu từ các máy bị nhiễm để khởi động một chuỗi các cuộc tấn công DDoS, nhưng nó tương đối dễ dàng để loại bỏ.
- Yaha: Một con sâu khác với một số biến thể, được cho là kết quả của một cuộc chiến tranh mạng giữa Pakistan và Ấn Độ.
- Swen: Được viết bằng C ++, sâu máy tính Swen tự ngụy trang để trông giống như một bản cập nhật hệ điều hành 2003. Chi phí tài chính của nó đã được chốt ở mức 10,4 tỷ đô la, nhưng không đáng tin cậy.
- Storm Worm: Loại sâu này xuất hiện vào năm 2007 và tấn công hàng triệu máy tính bằng email thông báo thời tiết xấu đang đến gần.
- Tanatos / Bugbear: Một loại virus keylogger năm 2002 nhắm vào các tổ chức tài chính và lây lan sang 150 quốc gia.
- Sircam: Một con sâu máy tính từ năm 2001 đã sử dụng email giả mạo với dòng tiêu đề, “Tôi gửi cho bạn tệp này để bạn có lời khuyên.”
- Explorezip: Loại sâu này đã sử dụng các email giả để phát tán đến mọi máy trên hàng nghìn mạng cục bộ.
- Melissa: Là loại virus máy tính nguy hiểm nhất năm 1999, Melissa đã gửi các bản sao của chính nó trông giống như các bức ảnh của NSFW. FBI Hoa Kỳ ước tính chi phí dọn dẹp và sửa chữa là 80 triệu USD.
- Flashback: Một loại virus chỉ dành cho Mac, Flashback đã lây nhiễm trên 600.000 máy Mac vào năm 2012 và thậm chí còn lây nhiễm sang cơ sở chính của Apple ở Cupertino, California. Vào năm 2020, hiện có nhiều phần mềm độc hại trên Mac hơn trên PC.
- Conficker: Loại virus năm 2009 này vẫn lây nhiễm sang nhiều hệ thống cũ và có thể gây thiệt hại đáng kể nếu nó được kích hoạt.
- Stuxnet: Loài sâu này được cho là đã phá hủy các máy ly tâm hạt nhân của Iran bằng cách gửi các hướng dẫn gây hại.
Tìm hiểu cách củng cố hồ sơ an ninh mạng của công ty bạn: Những cách tốt nhất để cải thiện an ninh mạng của công ty
Virus và sâu
Sự khác biệt giữa vi-rút và sâu là vi-rút cần một chương trình khác để làm cho nó hoạt động, chẳng hạn như trình xử lý văn bản hoặc trình duyệt web. Ngược lại, một con sâu độc lập và có thể tự chạy, sao chép và gửi các bản sao của chính nó. Một số loại virus máy tính nguy hiểm nhất thực sự là sâu.
Làm thế nào để biết nếu bạn có một vi-rút
Ngày nay, thật dễ dàng để biết liệu bạn có bị nhiễm vi rút hay không. Chỉ cần mở phần mềm chống vi-rút trên máy tính của bạn và xem báo cáo mới nhất của phần mềm đó. Windows 10 được tích hợp tính năng bảo vệ chống vi-rút được gọi là Windows Security. Để tìm nó, hãy nhập “Windows Security” vào thanh tìm kiếm của PC. Nhấp vào biểu tượng chiếc khiên ở bên trái để xem bản quét mới nhất của bạn.
Phương pháp luận
Để tìm ra loại vi-rút máy tính tồi tệ nhất trên thế giới, chúng tôi đã dựa vào ước tính về năng suất bị mất, thời gian lây nhiễm và con số gần đúng cho tổng số máy bị nhiễm. Chúng tôi cũng sử dụng ước tính chi phí dọn dẹp và sửa chữa. Thật không may, không có chính phủ hoặc cơ quan trên thế giới theo dõi chi phí của vi rút máy tính.
Hầu hết các ước tính chi phí vi rút máy tính mà bạn sẽ tìm thấy trong các bài báo trực tuyến khác đến từ một nguồn duy nhất. Đó là một rất ngắn (2 đoạn) bài viết của một công ty an ninh Anh gọi mi2g năm 2003. Đó là bài viết không hiển thị dữ liệu đằng sau dự toán của nó, và những con số trong nhiều trường hợp dường như phồng lên, đặc biệt là sau khi nghiên cứu độc lập của chúng tôi. Chúng tôi đã điều chỉnh những ước tính này lên hoặc xuống bằng cách kiểm tra chéo chúng với dữ liệu từ các cơ quan chính phủ và nhà phân tích bảo mật khác nhau.
Tóm lược
Vi rút máy tính tiêu tốn khoảng 55 tỷ đô la mỗi năm cho chi phí dọn dẹp và sửa chữa. Loại virus máy tính lớn nhất từ trước đến nay là virus Mydoom, gây thiệt hại ước tính 38 tỷ USD vào năm 2004. Một số điểm đáng chú ý khác là sâu Sobig với 30 tỷ USD và sâu Klez là 19,8 tỷ USD. Rất may, các máy tính và hệ điều hành bảo mật ngày nay khiến vi-rút và sâu khó có chỗ đứng hơn theo cấp số nhân trong cuộc sống kết nối của chúng ta.
Theo: https://www.hp.com/
