Киберпреступность сегодня — это целая индустрия, приносящая злоумышленникам миллиарды долларов ежегодно. За прошедшие десятилетия вредоносное ПО претерпело значительную эволюцию вместе с развитием компьютерных технологий — от примитивных вирусов, распространявшихся через дискеты и электронную почту, до изощренных инструментов для целевых атак через веб и мобильные приложения.
Первые образцы вредоносных программ зародились еще в 1970-80х годах и носили скорее хулиганский характер. Но уже к 1990м годам появились вирусы, способные наносить серьезный ущерб — как технический, так и финансовый.
Далее с ростом популярности Интернета и цифровизации вредоносное ПО приобрело черты настоящей киберугрозы глобального масштаба. Если раньше за вирусами стояли в основном школьники и студенты, желающие похулиганить, то теперь это хорошо организованное подполье киберпреступности, нацеленное в первую очередь на получение нелегальной прибыли.
Первые компьютерные вирусы
Первые образцы вредоносного ПО появились еще во времена мэйнфреймов в 1970-1980 годах. Это были простейшие «демо-вирусы», созданные в основном из любопытства или ради шутки. Первым печально известным вирусом принято считать Elk Cloner, распространявшийся на персональных компьютерах Apple II в 1981 году.
Как все начиналось
Первоначально вирусы распространялись через флоппи-диски и не причиняли большого вреда. Но уже к концу 1980-х появились вредоносные программы, способные разрушать данные на жестких дисках и выводить из строя компьютеры. Наиболее громкие вирусные эпидемии тех лет:
- Michelangelo (1991) — за один день заразил свыше 5 млн. ПК по всему миру;
- Melissa (1999) — распространялся через электронную почту, нанес ущерб свыше 80 млн. долларов.
Именно массовые эпидемии в конце 1990-х послужили толчком к развитию антивирусных решений.
Конкуренция сегодня на рынке антивирусных решений с каждым годом обостряется. Если раньше пользователям приходилось платить немалые деньги за надежную защиту, то теперь существует множество бесплатных антивирусов для Windows. При этом по функциональности они мало уступают платным продуктам.
Расцвет сетевых червей
С появлением Интернета вирусы aus эволюционировали в более изощренные формы вредоносного ПО. Особо опасными стали сетевые черви, способные к самораспространению по сетям.
Опасные игроки
Наиболее разрушительным червем в истории считается Morris (1988) — первый интернет-черв, парализовавший около 10% всех компьютеров, подключенных тогда к Интернету. Ущерб оценивается в 96 млн. долларов.
Другие печально известные черви:
- Code Red (2001) — заразил более 350 тыс. хостов за сутки;
- Slammer (2003) — парализовал Банк Америки и Continental Airlines.
Черви активно использовали уязвимости в ПО, что способствовало развитию практики патч-менеджмента.
Эра целевых кибератак
В 2000-е годы на передний план вышли целевые кибератаки — тщательно спланированные, многоэтапные вторжения в инфраструктуру конкретных компаний и организаций.
Первым подобным инцидентом называют атаку на американскую энергосистему, организованную червем Stuxnet в 2010 году при целевом поражении систем СВАО на иранских АЭС. В отличие от вирусов и червей, современные APT-атаки характеризует избирательность действий и стремление скрыть свое присутствие.
Для взлома используются 0-day уязвимости, атаки могут длиться месяцами. Цель — кража ценных данных, шпионаж или нанесение ущерба конкурентам.
Куда движется вредоносное ПО
По мере цифровой трансформации бизнеса и общества, киберугрозы также эволюционируют:
- растет доля вредоносного ПО, предлагаемого как услуга (malware-as-a-service) на даркнете;
- внедряются технологии искусственного интеллекта;
- атаки все чаще нацелены на мобильные платформы и устройства Интернета вещей.
За 40 лет вредоносное ПО превратилось из хулиганства подростков в высокодоходный бизнес киберпреступности с широким спектром угроз. Дальнейшее развитие технологий требует и постоянного совершенствования методов защиты от вредоносных программ.
