Evolusi Malware dan Virus

Hai. Saya Creeper. Tangkap aku jika bisa. Itu tahun 50-an! Saat itu, komputer besar. Programmer menggunakan kartu tinju. Salah satu programmer semacam itu - Bob Thomas - bereksperimen dengan program-program yang mereplikasinya sendiri dan menciptakan Creeper . Untungnya, worm tidak dapat mereplikasi diri, tetapi hal itu mempengaruhi pengguna ARPAnet (salah satu komunitas jaringan komputer pertama). Dari sana, mulailah perjalanan ke alam yang paling berbahaya dari Internet.

Mari kita periksa evolusi malware setelah melihat sekilas perbedaan antara worm dan virus.

Worm vs Virus

A Worm pada dasarnya adalah program yang dapat mereplikasi diri di komputer dan jenis perangkat digital lainnya. Virus harus dilampirkan ke sesuatu seperti aplikasi dan membutuhkan pemicu, seperti eksekusi aplikasi itu, untuk bekerja untuk tujuan apa pun yang dibuat. Dengan kata lain, worm bersifat independen dan dapat bereplikasi tanpa perlu pemicu apa pun. Mereka dapat diunduh dengan program lain. Mereka dapat mempengaruhi komputer Anda dengan meneruskan melalui drive Flash. Virus menggunakan banyak metode selain dua yang disebutkan di sini, untuk masuk ke komputer dan menginfeksinya. Diperlukan beberapa tindakan yang harus diambil oleh pengguna sebelum menjadi aktif dan melakukan pekerjaan yang diprogram.

Hari-hari ini, kita tidak mendengar tentang worm secara eksplisit. Kami memiliki kata umum yang disebut Virus dan bahkan yang lebih umum - Malware . Sejak hari-hari ini, niat cacing dan virus, ditambah jenis perangkat lunak lain seperti Spyware, dll. Adalah jahat atau jahat, mereka secara kolektif disebut Malware. Tidak seperti awal, di mana malware adalah hasil dari rasa ingin tahu dan percobaan, dan niat itu hanya untuk mengiritasi, menyebabkan kerusakan atau malapetaka, virus hari ini adalah program penuh yang dimaksudkan untuk mencuri atau menghancurkan data. Niatnya buruk karena industri menciptakan malware untuk keuntungan mereka dengan biaya Anda.

Evolusi Malware dan Virus

Cacing Internet pertama dan banyak sekali virus MS-DOS tidak berbahaya bagi pengguna dan komputer. Mereka dirancang untuk menyebalkan dan membiarkan dunia tahu tentang keberadaan pencipta mereka. Tetapi dengan berlalunya waktu, hal-hal berubah. Penulis malware saat ini memanfaatkan kreasi mereka untuk menggunakan mesin yang terinfeksi, dan kemudian mencuri kredensial perbankan, mengirim pesan spam, atau memanfaatkan pendapatan mereka dengan penipuan klik iklan. Spionase perusahaan juga membawa pendapatan tetap, karena malware membuka backdoors ke jaringan organisasi.

Meskipun WinVer 1.4 dikatakan sebagai virus Windows pertama, malware pertama yang diperkenalkan ke dunia adalah Creeper . Itu bukan malware dengan definisi sekalipun. Ini hanya menampilkan pesan yang akan mengganggu pengguna dan sebagai hasilnya, perangkat lunak anti-virus pertama lahir. Itu bernama Reaper dan itu dibuat untuk melawan Creeper. Ada argumen berbeda yang mengatakan ini tidak dapat disebut malware karena tidak dapat mereplikasi atau menyebabkan kerusakan pada komputer, tetapi masih, banyak yang menerima Bob Thomas dan Creeper-nya sebagai awal dari apa yang kemudian berubah menjadi industri multi-miliar malware. Bob bahkan tidak bisa membayangkan itu.

Bagaimanapun, malware berikutnya dikatakan Brain . Ini dikembangkan oleh dua orang yang berbasis di Pakistan pada tahun 1986. Pada saat ini, masyarakat umum juga memiliki penggemar komputer dan ada banyak kelompok dan komunitas hobi yang dijalankan menggunakan komputer. Target Brain adalah komunitas-komunitas ini. Ini ditargetkan sektor boot komputer melalui floppy disk 5 1/4 inci dan menunjukkan hanya pesan. Ini juga tidak dimaksudkan untuk mencuri data atau menyebabkan kehilangan data dengan cara apa pun. Ini juga memberi nomor telepon pengembang malware - Basit dan Amjad - sehingga orang-orang dapat meminta bantuan mereka untuk menghapus malware.

Referensi pertama ke worm yang menyebabkan kerusakan (diduga karena bug dalam kode worm) adalah cacing Morris . Ini dikembangkan oleh Robert Morris , seorang mahasiswa di Carnell University. Sekali lagi, seperti dengan Creeper, orang berpendapat ini adalah cacing pertama - seperti yang bisa ditiru. "Cacing perlu meniru yang lain mereka bukan cacing," orang-orang berdebat. Ini menginfeksi lebih dari 5000 komputer di AS dan menyebabkan kerusakan antara 100.000 dan 10.000.000. Kerusakan yang sebenarnya tidak dapat diperkirakan.

Perubahan terbesar dalam sejarah malware atau evolusinya adalah cacing LoveLetter . Pada saat itu, sebagian besar organisasi memiliki komputer yang bekerja pada MS DOS atau sistem operasi serupa lainnya. Itu adalah tahun 2000 dan LoveLetters yang berisi lampiran yang terinfeksi yang ketika, mengunduh, menginfeksi program email dan mengirim salinan cacing kepada orang-orang di buku alamat penerima. Tidak hanya itu, ia menimpa tipe file tertentu dengan sampah. Pada saat itu ditemukan tidak menjadi lelucon dan ancaman serius, kerusakan telah terjadi. Namun, itu mendidik orang-orang tentang malware dan orang-orang di luar sana tidak semuanya baik - tetapi yang buruk juga yang ingin bermain dengan data yang mereka miliki di komputer mereka.

Kebutuhan untuk perangkat lunak anti-virus pada setiap komputer ditekankan dan diimplementasikan secara perlahan. Tentu saja, itu adalah kode-kode kecil yang terus memperbarui diri ketika dan ketika cacing atau virus baru ditemukan.

Tahun 2001 melihat munculnya Red Code , malware yang menargetkan sistem berbasis Microsoft IIS. Antivirus normal tidak dapat menemukannya karena itu merupakan penghuni dalam memori aktif komputer. Worm hanya dapat dideteksi saat transit. Antivirus tradisional gagal dan perlu muncul untuk yang lebih baik yang dapat memindai semua bagian komputer di mana malware tersebut dapat berada: boot sector, memori, hard disk, file aplikasi dll.

Kemudian datang Win32 / Ninda yang adalah ancaman bagi Networks. Ini menggunakan backdoor jaringan untuk menyebar dan mempengaruhi ratusan ribu komputer dan server web. Banyak situs web dikompromikan dan disediakan sebagai sumber untuk infeksi lebih lanjut. Pada saat ini, penggunaan Internet sedang berjalan lancar. Dikatakan bahwa malware tersebut diinisiasi sekitar serangan 11 September 2001. Vendor antivirus kembali ke papan gambar mereka untuk membuat antivirus yang juga dapat memonitor port jaringan, terutama Port 80 - yang digunakan untuk terhubung ke Internet dan mendeteksi open lainnya. atau menutup port yang mereka perlukan (ed) untuk bersembunyi dari jaringan.

Orang-orang juga dididik tentang kemungkinan Spyware , Adware , dll. dan istilah kolektif, Malware, kemudian diciptakan. Anda dapat membaca perbedaan antara Virus, Trojan, Worm, Adware, Rootkit, dll, di sini.

Selama dua dekade terakhir, program malware dan anti-malware telah menjadi rumit. Phishing menjadi bagian dari Internet segera dan antivirus harus memindai email lengkap - termasuk konten - untuk memastikan tidak ada URL jahat dll.

Kita dapat mengatakan bahwa dekade terakhir, khususnya, telah melihat peningkatan luar biasa dalam masalah virus yang ditakuti, serta perbaikan yang baik dalam solusi antimalware. Ada banyak perangkat lunak antivirus gratis dan Internet Security Suites gratis, yang bertindak sebagus pilihan berbayar. Satu sekarang diperlukan untuk mengambil pendekatan terpadu untuk memerangi malware, dan karenanya Firewalls, Heuristik, dll, juga menjadi bagian dari gudang senjata.

Ada klaim yang bersaing untuk inovator produk antivirus pertama. Mungkin penghapusan dokumen virus komputer pertama yang didokumentasikan secara publik di alam liar dilakukan oleh Bernd Fix pada tahun 1987. Pada akhir tahun 1990 ada sejumlah produk anti-virus yang tersedia.

Infographic

BitDefender telah menyiapkan ini luar biasa dan infografik yang sangat informatif pada timeline dan riwayat virus komputer mulai tahun 1970. Sejarah malware penuh dengan insiden yang memungkinkan virus berubah menjadi tidak bermoral dari pranks yang tidak bersalah menjadi senjata militer yang canggih.

Jika Anda mau untuk mengetahui lebih lanjut tentang bagaimana malware tumbuh pada waktunya, unduh salinan PDF ini dari whitepaper Malware History dari BitDefender. Ada juga banyak informasi di Microsoft, tentang evolusi tren malware dan malware. Anda mungkin juga ingin melihat Infographic yang menarik ini berjudul, Malware Hall of Shame.

Ransomware, perangkat lunak Rogue, Rootkits, Botnets, Tikus, Malvertising, Phishing, serangan Drive-by-unduh, Pencurian Identitas Online, semuanya ada di sini untuk tinggal sekarang. Teknologi baru yang muncul atau muncul, termasuk tetapi tidak terbatas pada BYOD dan Internet of Things akan diserang. Malware juga mulai fokus pada Media Sosial. Sementara perangkat lunak keamanan yang baik akan membantu Anda tetap terlindungi, itu sama pentingnya untuk melakukan praktik Internet dan Browsing yang aman.