Вредоносное ПО не стоит на месте и постоянно совершенствуется. Вирусы становятся опаснее, работают более изощренно, что существенно усложняет обеспечение безопасности устройств. При отсутствии надежной защиты риск атаки с последующим взломом ПК или мобильного гаджета многократно возрастает. За этим следует кража персональной информации со всеми вытекающими последствиями. О 10 самых опасных вирусах и вредоносных программах пойдет речь в нашем обзоре.
Классификация вирусов и вредоносного ПО
По уровню причиняемого вреда программы делятся на условно безвредные, опасные и особо опасные.
По месту обитания подразделяются на:
- Файловые – являются частью программ, при открытии которых устройства заражаются. ПО размещается в разных файлах и затрагивает ОЗУ.
- В загрузочных частях дисков – программы ждут включения ОС, после чего проникают в ОЗУ и заражают большое число файлов.
- Макровирусы – подпрограммы, встраиваемые в офисное ПО. Проникают в ПК через текстовые редакторы.
- Сетевые – вредоносное ПО из интернета. Попадает в девайсы при загрузке зараженных файлов из сети. Часто ссылки на скачивание вредоносного ПО прикрепляются к электронным письмам. Вирусы также внедряются через игры и другие программы, загружаемые из Интернета.
По способу инфицирования вирусы классифицируются на резидентные и нерезидентные. Вирусы первой группы – самый опасный вид файлового и загрузочного ПО. Устанавливают в ОЗУ резидентные части. При открытии пользователем нужной программы червь блокирует запрос и внедряется в объект заражения. Нерезидентное ПО не такое вредное, т.к. не сильно влияет на систему, но также нежелательное для любого девайса.
✅Как удалить вредоносные программы программой «Чистилка» улучшенная версия
Самые опасные вирусы и вредоносные программы
Начинаем с вымогателей, цель которых получение выкупа с владельцев устройств.
Clop
Проникая в систему, вирус шифрует важные файлы и требует перевести определенную сумму за снятие блокировки. Clop относится к семейству вымогателей CryptoMix, которые доставили немало проблем пользователям Windows. ПО блокирует многие процессы в ОС, отключает важные приложения, в том числе инструменты безопасности и может инфицировать целые сети.
Ложные обновления Windows
Программы рассылаются хакерами с помощью электронных писем с подставными обновлениями ОС. Самая известная из них – Cyborg. Она шифрует важные файлы, без которых работа системы невозможна и требует выкуп за разблокировку. Базовые антивирусы не могут обнаруживать и удалять такие письма.
Баннер-блокировщик
Вымогатель, блокирующий доступ к рабочему столу баннером с текстом разного содержания. Например: «Чтобы разблокировать компьютер вышлите деньги на… или данные с диска будут стерты». После оплаты код, естественно, не приходит, поскольку единственная цель злоумышленника – получить деньги.
Zeus Gameove
Одна из самых опасных вредоносных программ серии Троян. Вирус прячется под обычной программой, получает доступ к реквизитам банковских карт и ворует деньги пользователей. Для выполнения денежных операций червю не требуется доступ к центральному серверу управления. Он его обходит и создает автономные серверы для отправки персональных данных.
Plug X
Троян с опцией удаленного доступа. Атака начинается с фишингового письма, которое содержит вредоносное вложение. Как правило, это документ, способный использовать уязвимости в редакторах Adobe Acrobat Reader или Microsoft Word. Программа содержит несколько шпионских модулей для выполнения разных задач, одна из которых кража денежных средств.
Rootkit
Вредоносное ПО опаснее самых современных Троянов. Вирус попадает в систему и забирает у собственника устройства права администратора. Сам хорошо прячется и скрывает другое вредоносное ПО. Собирает сведения о ПК и процессах, которые выполняются в системе.
Worm
О червях знают практически все. Программа опасна тем, что при попадании в один компьютер она не останавливается, а распространяется на другие ПК через интернет. Закрепившись, вирус крадет данные, уничтожает файлы для выведения операционной системы из строя и проводит денежные операции.
Backdoor
С помощью этого вируса хакер взламывает защиту, получает доступ к ПК и возможность им управлять. После этого киберпреступник может испортить файлы, украсть персональные данные или использовать девайс для атаки на другие ПК.
Boot virus
Загрузочный вирус, который работает глубоко внутри системы на уровне загрузочных данных винчестера. Действует следующим образом. При включении компьютер работает по протоколу Bios. Как правило, первая информация для показа – операционная система. Червь меняет эту запись и загружается первым, после чего уничтожает данные на диске или причиняет другой вред.
Script
Программа «живет» в Интернете. При заходе на инфицированный сайт, браузер ее загружает и обрабатывает, после чего она попадает в систему компьютера. Сам по себе вирус безвредный, но может содержать трояны, черви и другое опасное ПО, которое способно нанести существенней вред компьютеру. Ссылки на зараженные страницы хакеры рассылают в электронных письмах или спам-сообщениях в мессенджерах.
Как защититься от киберпреступлений
Самые опасные вирусы россиянам не страшны, если в их устройствах установлено надежное защитное ПО. В нынешних условиях гарантировать полную безопасность могут только антивирусные программы, которые официально работают на территории РФ, регулярно обновляются и совершенствуются. К числу таких относятся продукты PRO32. Например, PRO32 Total Security для ПК и ноутбуков, PRO32 Mobile Security для мобильных гаджетов или PRO32 Ultimate Security для любых устройств. Это совершенно новое антивирусное ПО, которое эффективно защищает девайсы на ОС Windows и Android от любых киберугроз.
Оставайтесь под защитой от любых вирусов с антивирусом PRO32 Ultimate Security
Источник: pro32.com
18 самых опасных компьютерных вирусов за все время
Портал TechRepublic представил список 18 худших из худших компьютерных вирусов. Они останавливали работу банков, сажали самолеты, атаковали ядерные объекты, вызывали массовую панику, нанеся ущерб в сотни миллиардов долларов
1. Anna Kournikova (2001)
Вирус Anna Kournikova получил такое название неспроста — получатели думали, что они загружают фотографии сексуальной теннисистки. Финансовый ущерб от вируса был не самым значительным, но вирус стал очень популярен в массовой культуре, в частности о нем упоминается в одном из эпизодов сериала Друзья 2002 года.
2. Sasser (2004)
В апреле 2004 года Microsoft выпустила патч для системной службы LSASS (сервер проверки подлинности локальной системы безопасности). Немного позже немецкий подросток выпустил червь Sasser, который эксплуатировал эту уязвимость на не обновленных машинах. Многочисленные вариации Sasser появились в сетях авиакомпаний, транспортных компаний и медицинских учреждений, вызвав ущерб на 18 миллиардов долларов.
3. Melissa (1999)
Названный в честь стриптизерши из Флориды, вирус Melissa был разработан для распространения посредством отправки вредоносного кода 50 первым контактам в адресной книге Microsoft Outlook жертвы. Атака была настолько успешной, что вирус заразил 20 процентов компьютеров по всему миру и нанес ущерб на 80 миллионов долларов.
Создатель вируса Дэвид Смит (David L.Smith) был арестован ФБР, провел 20 месяцев в тюрьме и заплатил 5000 долларов штрафа.
4. Zeus (2009)
В то время как большинство вредоносных программ нашего списка вызывали неприятности Zeus (aka Zbot) изначально был инструментом, используемым организованной преступной группировкой.
Троян использовал приемы фишинга и кейлоггинга для кражи банковских аккаунтов у жертв. Зловред успешно похитил 70 миллионов долларов со счетов жертв.
5. Storm Trojan (2007)
Storm Trojan стал одной из самых быстро распространяющихся угроз, ведь за три дня после его выхода в январе 2007, он достиг 8-процентного уровня заражения компьютеров по всему миру.
Троян создавал массивный ботнет от 1 до 10 миллионов компьютеров, и за счет своей архитектуры изменения кода каждый 10 минут, Storm Trojan оказался очень стойким зловредом.
6. ILOVEYOU (2000)
Червь ILOVEYOU (Письмо счастья) маскировался под текстовый файл от поклонника.
На самом деле любовное письмо представляло серьезную опасность: в мае 2000 года угроза распространилась на 10 процентов подключенных к сети компьютеров, вынудив ЦРУ отключить свои серверы, чтобы предотвратить дальнейшее распространение. Ущерб оценивается в 15 миллиардов долларов.
7. Sircam (2001)
Как многие ранние вредоносные скрипты, Sircam использовал методы социальной инженерии, чтобы вынудить пользователей открыть вложение электронной почты.
Червь использовал случайные файлы Microsoft Office на компьютере жертвы, инфицировал их и отправлял вредоносный код контактам адресной книги. Согласно исследованию Университета Флориды, Sircam нанес 3 миллиарда долларов ущерба.
8. Nimda (2001)
Выпущенному после атак 11 сентября 2001 года червю Nimda многие приписывали связь с Аль-Каидой, однако это никогда не было доказано, и даже генеральный прокурор Джон Эшкрофт отрицал всякую связь с террористической организацией.
Угроза распространялась по нескольким векторам и привела к падению банковских сетей, сетей федеральных судов и других компьютерных сетей. Издержки по очистке Nimda превысили 500 миллионов долларов в первые несколько дней.
9. SQL Slammer/Sapphire (2003)
Занимавший всего 376 байт, червь SQL Slammer содержал большое количество разрушений в компактной оболочке. Червь отключал Интернет, колл-центры экстренных служб, 12000 банкоматов Bank of America и отключил от Интернета большую часть Южной Кореи. Червь также смог отключить доступ к глобальной паутине на АЭС в Огайо.
10. Michaelangelo (1992)
Вирус Michaelangelo распространился на относительно небольшое количество компьютеров и вызвал небольшой реальный ущерб. Однако, концепция вируса, предполагающая “взорвать компьютер” 6 марта 1992 года вызвала массовую истерию среди пользователей, которая повторялась еще каждый год в эту дату.
11. Code Red (2001)
Червь Code Red, названный в честь одного из разновидностей напитка Mountain Dew, инфицировал треть набора веб-серверов Microsoft IIS после выхода.
Он смог нарушить работоспособность сайта whitehouse.gov, заменив главную страницу сообщением “Hacked by Chinese!”. Ущерб от действия Code Red по всему миру оценивается в миллиарды долларов.
12. Cryptolocker (2014)
На компьютерах, зараженных Cryptolocker, зашифровывались важные файлы и требовался выкуп. Пользователи, которые заплатили хакерам более 300 миллионов долларов в биткоинах получили доступ к ключу шифрования, остальные потеряли доступ к файлам навсегда.
13. Sobig.F (2003)
Троян Sobig.F инфицировал более 2 миллионов компьютеров в 2003 году, парализовав работу авиакомпании Air Canada и вызвав замедление в компьютерных сетях по всему миру. Данный зловред привел к 37,1 миллиардным затратам на очистку, что является одной из самых дорогих кампаний по восстановлению за все время.
14. Skulls.A (2004)
Skulls.A (2004) является мобильным трояном, который заражал Nokia 7610 и другие устройства на SymbOS. Вредоносная программа была предназначена для изменения всех иконок на инфицированных смартфонах на иконку Веселого Роджера и отключения всех функций смартфона, за исключением совершения и приема вызовов.
По данным F-Secure Skulls.A вызвал незначительный ущерб, но троян был коварен.
15. Stuxnet (2009)
Stuxnet является одним из самых известных вирусов, созданных для кибер-войны. Созданный в рамках совместных усилий Израиля и США, Stuxnet был нацелен на системы по обогащению урана в Иране.
Зараженные компьютеры управляли центрифугами до их физического разрушения, и сообщали оператору, что все операции проходят в штатном режиме.
16. MyDoom (2004)
В апреле 2004 MyDoom был назван порталом TechRepublic “худшим заражением за все время”, на что есть вполне разумные причины. Червь увеличил время загрузки страниц на 50 процентов, блокировал зараженным компьютерам доступ к сайтам антивирусного ПО и запускал атаки на компьютерного гиганта Microsoft, вызывая отказы обслуживания.
Кампания по очистке от MyDoom обошлась в 40 миллиардов долларов.
17. Netsky (2004)
Червь Netsky, созданный тем же подростком, который разработал Sasser, прошелся по всему миру с помощью вложений электронной почты. P-версия Netsky была самым распространенным червем в мире спустя два года после запуска в феврале 2004 года.
18. Conficker (2008)
Червь Conficker (известный также как Downup, Downadup, Kido) был впервые обнаружен в 2008 и был предназначен для отключения антивирусных программ на зараженных компьютерах и блокировки автоматических обновлений, который могли удалять угрозу.
Conficker быстро распространился по многочисленным сетям, включая сети оборонных ведомств Великобритании, Франции и Германии, причинив 9-миллиардный ущерб.
Источник: www.comss.ru
ТОП 10 Самых опасных компьютерных вирусов в истории
Компьютерные вирусы могут значительно снизить производительность вашего компьютера, а также уничтожить все данные на жестком диске. Они способны постоянно воспроизводить и распространять. Что-то, напоминающее человеческие вирусы и эпидемии. Ниже представлен список из десяти самых опасных компьютерных вирусов в мире.
10. Многовекторный червь Nimda
Nimda — это компьютерный червь / вирус, который повреждает файлы и отрицательно влияет на работу вашего компьютера. Впервые вирус был обнаружен 18 сентября 2001 года. Название вируса происходит от слова admin, написанного в обратном порядке. В связи с тем, что червь Nimda использует разные методы распространения, он стал самым распространенным вирусом / червем в Интернете за 22 минуты. Он распространяется через электронную почту, открытые сетевые места, общие папки и передачу файлов, а также при просмотре вредоносных веб-сайтов.
9. Conficker
Conficker — один из самых опасных и известных червей, поражающий компьютеры под управлением операционных систем Microsoft Windows. Системы Linux и Macintosh полностью устойчивы к этому. Впервые он был обнаружен в сети 21 ноября 2008 года. По состоянию на февраль 2009 года Conficker заразил 12 миллионов компьютеров по всему миру, включая правительственные, корпоративные и домашние.
13 февраля 2009 года Microsoft пообещала приз в размере 250 000 долларов за информацию о создателях вируса. Была даже сформирована специальная группа противников Конфикера, неофициально называемая Кабалой Конфикеров. Ущерб, нанесенный вредоносной программой, оценивается в 9,1 миллиарда долларов.
8. Storm Worm
Storm Worm — это троянский конь-бэкдор, заражающий операционные системы Microsoft Windows. Впервые он был обнаружен 17 января 2007 года. Он распространяется в основном по электронной почте под заголовком «230 убитых как нападающие в Европе» (230 убитых как нападающие в Европе), а затем с другими заголовками. Файл, прикрепленный к письму, содержит вирус, который создает информационную «пустоту» в компьютерной системе, которая используется для получения данных или рассылки спама. По оценкам, около 10 миллионов компьютеров были заражены вредоносным ПО Storm Worm.
ИНТЕРЕСНО Рейтинг самых лучших ноутбуков 2019 года
7. Чернобыль
Чернобыль также известен как CIH, компьютерный вирус, созданный тайваньским студентом Чен Ин Хао в июне 1998 года. Он работает только на компьютерах с Windows 95/98 / ME. Считается одним из самых опасных и разрушительных вирусов, так как после активации может повредить данные микросхем BIOS и уничтожить всю информацию с жестких дисков. В общей сложности от Чернобыля пострадали около 500000 персональных компьютеров по всему миру, потери оцениваются в $ 1 млрд. Автор вируса, Чэнь Ин Хао, никогда не привлекался к ответственности и теперь работает на Gigabyte.
6. Melissa
Melissa — первый макровирус электронной почты, заразивший примерно 20% всех компьютеров во всем мире. Впервые она была замечена в марте 1999 года. Вредоносная программа была разослана по первым 50 адресам Outlook Express. К письму был прикреплен файл LIST.DOC (вирусный), якобы содержащий пароли к 80 платным порносайтам. Программа была изобретена Дэвидом Смитом из Нью-Джерси.
10 декабря 1999 года он был приговорен к 20 месяцам тюремного заключения и штрафу в размере 5000 долларов США. При этом ущерб, нанесенный вирусом, составил около 80 миллионов долларов.
5. SQL Slammer
SQL Slammer — это компьютерный червь, который генерирует случайные IP-адреса и рассылает себя по этим адресам. 25 января 2003 г он поразил серверы Microsoft и 500 000 других серверов по всему миру, что привело к значительному снижению пропускной способности канала Интернет, и Южная Корея в целом была отключена от Интернета на 12 часов. Замедление было вызвано выходом из строя множества маршрутизаторов, обремененных чрезвычайно высоким исходящим трафиком с зараженных серверов. Вредоносная программа распространялась с невероятной скоростью, за 10 минут заразив около 75 000 компьютеров.
ИНТЕРЕСНО ТОП 10 Лучших достопримечательностей Парижа
4. Code Red
Code Red — это особый тип вируса / червя, который атакует компьютеры с работающим веб-сервером Microsoft IIS. Впервые она была обнаружена 15 июля 2001 г. Эта вредоносная программа фактически заменила содержимое страниц пораженного сайта фразой «HELLO! Добро пожаловать на http://www.worm.com! Взломан китайцами! »Менее чем за неделю красный код достиг более 400 000 серверов, включая сервер Белого дома. Общий ущерб, нанесенный вирусом, составляет около 2,6 миллиарда долларов.
3. Sobig F
Sobig F — компьютерный червь, который за 24 часа 19 августа 2003 года заразил около миллиона компьютеров с Microsoft Windows, установив рекорд (хотя позже он был побит вирусом Mydoom). Распространяется по электронной почте с вложением. После активации вирус искал адреса на зараженном компьютере и отправлялся по ним.
Сам Sobig F был деактивирован 10 сентября 2003 года, а Microsoft пообещала 250 000 долларов за информацию о создателе вируса. На сегодняшний день автора не поймали. Ущерб, нанесенный вредоносной программой, оценивается в 5-10 миллиардов долларов.
2. Mydoom
Mydoom — это почтовый червь, заражающий компьютеры под управлением Microsoft Windows. Эпидемия началась 26 января 2004 года. Вредоносная программа начала очень быстро распространяться через электронную почту, письма с темами «Привет», «Тест», «Ошибка», «Система доставки почты», «Доставка уведомлений», » Сервер отчетов «, к которому был прикреплен файл.
При открытии червь рассылался по другим адресам, а также модифицировал операционную систему, чтобы пользователь не мог получить доступ к сайтам многих новостных лент, антивирусных компаний и некоторым разделам веб-сайта Microsoft. Вирус также создал огромную нагрузку на интернет-каналы. Mydoom содержит текстовое сообщение «Энди, я просто делаю свою работу, ничего личного, извини». Его планируется прекратить выпускать 12 февраля 2004 года.
ИНТЕРЕСНО Самые высокие футболисты в мире
1. ILOVEYOU
ILOVEYOU — это компьютерный вирус, успешно заразивший более трех миллионов компьютеров с Windows. В 2000 году по электронной почте было распространено письмо с темой «ILOVEYOU» и вложением «LOVE-LETTER-FOR-YOU.TXT.VBS». После открытия приложения червь рассылался по всем адресам адресной книги, а также вносил многочисленные изменения в систему. Ущерб от вируса составляет 10-15 миллиардов долларов, поэтому он был занесен в Книгу рекордов Гиннеса как самый разрушительный компьютерный вирус в мире.
Источник: protop10.ru