Was ist der schlimmste Computervirus der Geschichte?

Answer 1

Lassen Sie mich Ihnen einen Screenshot eines PCs zeigen, der mit dem schlimmsten Virus aller Zeiten infiziert ist!

Und ein anderer!

Falls Sie sich fragen: Die Screenshots oben stammen von sehr gängigen Betriebssystemen, scheinbar ohne Infektionen.

Malware hat keinerlei Ziel, das Benutzererlebnis zu stören, wenn das Ziel Daten im Computer sind. Der einzige Zweck, zu dem eine Malware versuchen würde, die Aufmerksamkeit des Benutzers zu erregen, besteht darin, Geld (WannaCry?) oder Bankkontoinformationen zu erpressen oder den Benutzer zu erpressen, indem er etwas tut.

Das Schlechteste?

Gibt vor, ein Antivirenprogramm zu sein.

Es ist so traurig, weil es wahr ist.

Stellen wir uns vor, Sie surfen gerade im Internet und sind neu im Internet. Eine Anzeige auf einer Webseite besagt, dass Ihr Computer möglicherweise infiziert ist. Klicken Sie besser dort, um das Sicherheits-Antivirenprogramm von Microsoft herunterzuladen!

Die Website hat das gleiche Microsoft-Design und erkennt sogar Ihr Betriebssystem und das Laptop-Modell. Es bietet Ihnen den kostenlosen Download eines Antivirenprogramms.

Sie laden es herunter. Es läuft wirklich reibungslos. Natürlich wird die Erlaubnis des Administrators eingeholt. Warum? Ich bin der Administrator, ich möchte diesen Anti-Malware-Schutz ausführen, oder?

Die Software zeigt eine 10-seitige EULA an. Nun, sie meinen es wirklich ernst, oder?

Die Software führt einen Scan durch und alles sieht in Ordnung aus. Nun, es ist ein neuer PC, ich wette!

-Tageskarten-

Der Routinescan erkennt eine infizierte Website. Anscheinend hat FunnyKittens.altervista meinen Computer infiziert. Tatsächlich habe ich ein Bild von der Website heruntergeladen! Oh Gott! Aber mein Antivirenprogramm kann mich retten, oder?

Oh. In einem Popup wird mir mitgeteilt, dass ich die Pro-Version kaufen muss, um auch Viren entfernen zu können. Nun ja, es sind 10$/Monat, ich kann damit leben.

Hast du die Hintergrundgeschichte verstanden?

Fangen wir von vorne an:

• Die Anzeige war gelogen. Eine Anzeige kann Ihr System auf keinen Fall auf Viren scannen. Keine Anzeige kann sagen, dass Sie „infiziert“ sind
• Gefälschtes Site-Theme. Sie können das gleiche Seitenlayout wie eine bekannte Site erhalten, indem Sie STRG+U drücken und die Site kopieren und auf Ihrem Server einfügen. Dann ein wenig Arbeit, um Ihre Inhalte hinzuzufügen.
• Für eine Website ist es im Benutzeragenten leicht zu erkennen, wer Sie sind.
• Falsche Professionalität. Es ist das gleiche Social Engineering wie ein gut gekleideter Mann an Ihrer Tür, der vorgibt, vom Finanzamt zu kommen.
• Es ist sehr einfach, Informationen darüber zu erhalten, was Sie tun, wenn Sie ein Administratorprogramm sind. Es kann alle Ihre Tastenanschläge, die Web-Chronologie, einschließlich anonymem Surfen, heruntergeladene Dateien und vieles mehr sehen.
• Fake-Dienst. Es gibt vor, Dinge zu tun.
• Lethargie. Die Malware kann lange warten, bevor sie reagiert. Sie werden es vielleicht nie erfahren, aber das Programm, das Sie 2008 installiert haben, wird Ihnen jetzt schaden. Es kann auch darauf warten, dass Sie etwas Peinliches tun und Sie erpressen.
• Es ist ihm egal, ob er existiert. Es kann für viel Geld eine Datei durch Verschlüsselung in Geiselhaft nehmen. Wen kümmert es, wenn Sie nicht bezahlen.
• Es kann einen weiteren Dummy-Virus herunterladen, der die schmutzigen Dinge tut und vertrauenswürdig bleibt. Im obigen Antivirenprogramm werden beispielsweise „Updates“ heruntergeladen, bei denen es sich um echte Viren handelt.

(Un)ehrenvolle Erwähnung für WannaCry!

Haben Sie sich daran erinnert, dass ich zuvor geschrieben habe, dass Malware einfach keine Aufmerksamkeit will, außer wenn es darum geht, Geld zu erpressen?

Wannacry ist genau das. Großer leuchtend roter Bildschirm, auffälliger Countdown und eine spöttische Erklärung wie ein Gentleman-Bösewicht, der erklärt, wie man die Dateien rettet.

Anstelle einer schlichten Geldrauberei ist das gesamte Programm ziemlich gut durchdacht, mit:

• Zahlen Sie jetzt wenig, sonst verdoppelt es sich. Ähnlich wie legitime Geldstrafen.
• Sie erhalten einen Beweis dafür, dass es funktioniert, da Sie einige Dateien entschlüsseln können.

Der Virus wird über E-Mail-Anhänge verbreitet. Es gab einen Sicherheitsverstoß, den Dokumentskripte nutzen konnten, um aus der Ferne eine ausführbare Datei abzurufen, die jetzt gepatcht ist.

Die einzige Möglichkeit, das Problem ohne Bezahlung wiederherzustellen, besteht darin, eine Sicherungskopie wichtiger Dateien anzufertigen.

Beachten Sie, dass Sie auf jeden Fall ein Backup erstellen müssen, da die Festplatten des Computers unzuverlässig sind und ohne Vorwarnung kaputt gehen können. Auch die Wiederherstellung von Dateien von einer defekten Festplatte ist teuer oder unmöglich.

Ein weiterer Betrug. Eigentlich kein Virus, da nichts installiert ist.

Sie surfen fröhlich auf xxxdirtymilf dot com und plötzlich erscheint ein Popup mit der Meldung:

Tut mir leid, dass ich Ihre Party ruiniere, aber ignorieren Sie alles, was von Pop-ups kommt.

Auch hier kann es sich um eine Virentat handeln, aber es war nicht Ihr Computer, der infiziert wurde, sondern der Server, auf dem der Systemadministrator wahrscheinlich kein Interesse daran hatte, das Standardkennwort zu ändern.

Es ist eines der schlimmsten, weil Sie nichts anderes tun können, als dort nicht zu stöbern.

Cyber-Warfare-Virus. Nehmen wir an, Sie möchten den PC eines ausländischen Beamten infizieren.

Sie wissen, dass Windows oder ein proprietäres Computerprogramm verwendet wird. Das Team korrumpiert das Team, das die App entwickelt, um mit dem neuen Update eine Hintertür zum Computer hinzuzufügen. Die Hintertür kann Ihrem Team die Schlüssel für den Fernzugang auf dem anderen PC geben.

Dagegen gibt es keine Verteidigung. Aus Sicht des Betriebssystems handelt es sich lediglich um ein legitimes Update.

Answer 2

Ich wundere mich, dass bisher noch niemand etwas über den gefürchteten Sturmwurm gesagt hat.

Es war Ende 2006, als Computersicherheitsexperten den Wurm erstmals identifizierten. Die Öffentlichkeit begann, das Virus Sturmwurm zu nennen, weil eine der E-Mail-Nachrichten mit dem Virus den Betreff „230 Tote, während der Sturm Europa verwüstet“ enthielt. Antiviren-Unternehmen geben dem Wurm andere Namen. Symantec nennt es beispielsweise Peacomm, während McAfee es als Nuwar bezeichnet.

Der Storm Worm ist ein Trojaner-Programm. Seine Nutzlast ist ein anderes Programm, wenn auch nicht immer dasselbe. Einige Versionen des Sturmwurms verwandeln Computer in Zombies oder Bots . Wenn Computer infiziert werden, werden sie für die Fernsteuerung durch die Person, die hinter dem Angriff steckt, anfällig. Einige Hacker nutzen den Storm Worm, um ein Botnetz zu erstellen und damit Spam-Mails über das Internet zu versenden.

Bildquelle: Google

Viele Versionen des Storm Worm täuschen das Opfer durch gefälschte Links zu Nachrichten oder Videos zum Herunterladen der Anwendung. Die Hintermänner der Angriffe ändern häufig den Betreff der E-Mail, um aktuelle Ereignisse widerzuspiegeln. Kurz vor den Olympischen Spielen 2008 in Peking tauchte beispielsweise eine neue Version des Wurms in E-Mails mit Betreffzeilen wie „Eine neue tödliche Katastrophe in China“ auf. In der E-Mail wurde angeblich ein Link zu Videos und Nachrichten zu diesem Thema angegeben. In Wirklichkeit wurde jedoch durch Klicken auf den Link ein Download des Wurms auf den Computer des Opfers aktiviert.

Mehrere Nachrichtenagenturen und Blogs bezeichneten den Sturmwurm als einen der schlimmsten Virenangriffe seit Jahren. Im Juli 2007 behauptete ein Beamter des Sicherheitsunternehmens Postini, dass das Unternehmen bei einem mehrtägigen Angriff mehr als 200 Millionen E-Mails mit Links zum Sturmwurm entdeckt habe.

Obwohl der Sturmwurm weit verbreitet ist, ist es nicht der Virus, der am schwierigsten zu erkennen oder von einem Computersystem zu entfernen ist. Wenn Sie Ihre Antivirensoftware auf dem neuesten Stand halten und vorsichtig sein, wenn Sie E-Mails von unbekannten Personen erhalten oder seltsame Links sehen, ersparen Sie sich große Kopfschmerzen.