Разница между вирусом и чеербем

iloveyou вирус или червь?

Вирус ILOVEYOU представляет собой компьютерный вирус (или) червь. Он был распространен в 2000 году по электронной почте с темой «Я люблю тебя». ILOVEYOU — один из самых известных и страшных компьютерных вирусов всех времен.

Червь Морриса

34 лет с момента первой крупной атаки в Интернете

Примерно в 8:30 вечера 2 ноября 1988 года с компьютера Массачусетского технологического института (MIT) в Интернете была запущена вредоносная программа.

Этот кибер-червь вскоре стал распространяться с поразительной скоростью и выводил компьютеры из строя. “В настоящее время мы подвергаемся нападению”, - написал обеспокоенный студент Калифорнийского университета в Беркли по электронной почте позже тем же вечером. В течение 24 часов, по оценкам, были поражены 6000 из примерно 60 000 компьютеров, которые тогда были подключены к Интернету. Компьютерные черви, в отличие от вирусов, не нуждаются в программном носителе, но могут существовать и размножаться сами по себе.

Беркли был далеко не единственной жертвой. Вредоносная программа заразила системы ряда престижных колледжей, государственных и частных исследовательских центров, которые составляли раннюю национальную электронную сеть. Это было за год до изобретения Всемирной паутины. Среди многочисленных жертв были Гарвард, Принстон, Стэнфорд, Джонс Хопкинс, НАСА и Ливерморская национальная лаборатория имени Лоуренса.
Червь был нацелен только на компьютеры, работающие под управлением определенной версии операционной системы Unix, но он широко распространился, поскольку у него было несколько векторов атаки. Например, он использовал бэкдор в системе электронной почты Интернета и ошибку в программе “finger”, которая идентифицировала пользователей сети. Он также был разработан так, чтобы оставаться скрытым.
Червь не повредил и не уничтожил файлы, но все равно нанес удар. Жизненно важные военные и университетские функции замедлились до ползания. Электронные письма задерживались на несколько дней. Сетевое сообщество трудилось над тем, чтобы выяснить, как работает червь и как его удалить. Некоторые учреждения стерли свои системы; другие отключили свои компьютеры от сети на целую неделю. Точный ущерб было трудно подсчитать, но оценки начинались со 100 000 долларов и быстро переросли в миллионы.

По мере того как компьютерные эксперты лихорадочно работали над исправлением, вопрос о том, кто несет ответственность, становился все более актуальным. Вскоре после атаки встревоженный программист связался с двумя друзьями, признавшись, что запустил червя, и отчаявшись, что ситуация опасно вышла из-под контроля. Он попросил одного друга передать анонимное сообщение через Интернет от его имени с краткими извинениями и рекомендациями по удалению программы. По иронии судьбы, мало кто получил сообщение вовремя, потому что сеть была сильно повреждена червем.

Независимо от этого другой друг сделал анонимный звонок в "Нью-Йорк таймс", которая вскоре опубликовала новость о нападении на первых полосах. Друг сказал репортеру, что он знает, кто создал программу, сказав, что она задумывалась как безвредный эксперимент и что ее распространение было результатом ошибки программирования. В последующих беседах с репортером друг непреднамеренно назвал автора червя его инициалами RTM. Используя эту информацию, The Times вскоре подтвердила и публично сообщила, что преступником был 23-летний аспирант Корнеллского университета по имени Роберт Таппан Моррис.
Этот кибер-червь вскоре стал распространяться с поразительной скоростью и выводил компьютеры из строя. “В настоящее время мы подвергаемся нападению”, - написал обеспокоенный студент Калифорнийского университета в Беркли.
Моррис был талантливым специалистом по информатике, окончившим Гарвард в июне 1988 года. Он вырос погруженным в компьютеры благодаря своему отцу, который был одним из первых новаторов в Bell Labs. В Гарварде Моррис был известен своим технологическим мастерством, особенно в Unix; он также был известен как шутник. После того как в августе того же года его приняли в Корнелл, он начал разрабатывать программу, которая могла медленно и тайно распространяться по Интернету. Чтобы замести следы, он опубликовал его, взломав компьютер Массачусетского технологического института со своего терминала в Корнелле в Итаке, штат Нью-Йорк.
После того, как инцидент стал достоянием общественности, ФБР начало расследование. Агенты быстро подтвердили, что за нападением стоял Моррис, и начали опрашивать его и его сообщников и расшифровывать его компьютерные файлы, что дало множество компрометирующих улик.
Но нарушил ли Моррис федеральный закон? Оказывается, так оно и было. В 1986 году Конгресс принял Закон о компьютерном мошенничестве и злоупотреблениях, запрещающий несанкционированный доступ к защищенным компьютерам. Прокуроры предъявили Моррису обвинение в 1989 году. В следующем году присяжные признали его виновным, что сделало его первым человеком, осужденным по закону 1986 года. Моррис, однако, был избавлен от тюремного заключения, вместо этого получив штраф, испытательный срок и приказ отсидеть 400 часов общественных работ.
Этот эпизод оказал огромное влияние на нацию, которая только начинала осознавать, насколько важными — и уязвимыми — стали компьютеры. Идея кибербезопасности стала тем, к чему пользователи компьютеров стали относиться более серьезно. Например, всего через несколько дней после атаки в Питтсбурге по указанию Министерства обороны была создана первая в стране группа реагирования на компьютерные чрезвычайные ситуации. Разработчики также начали создавать столь необходимое программное обеспечение для обнаружения компьютерных вторжений.
В то же время червь Morris вдохновил новое поколение хакеров и волну интернет-атак, которые продолжают поражать наши цифровые системы по сей день. Случайная или нет, но первая интернет-атака 34 лет назад стала тревожным звонком для страны и грядущей кибер-эры.