|  | Sundhed og Sygdom >  | Sygdomme og behandlinger | Virusinfektioner

Historiske computervirus & orme: 1999–2003 oversigt

Fem markante malware-udbrud, der formede cybersikkerhed:

  1. Melissa (mar 1999): Word-makro-virus. E-mailed sig selv til første 50 Outlook-kontakter. $80M+ skade. Skaber (David Smith) tjente 20 mdr.
  2. ILOVEYOU (maj 2000): VBScript-orm. "Kærebrev"-vedhæftning. Overskrev filer, stjal adgangskoder. 10M+ PC'er. $15Mrd+ estimeret. Onel de Guzman (Filippinerne) – intet lov da.
  3. Code Red (jul 2001): IIS-buffer-overløb (CVE-2001-0500). Defacerede websider ("Hacked by Chinese!"). 359K servere på 14t. Startede DDoS på whitehouse.gov.
  4. Nimda (sep 2001): Multi-vektor (e-mail, shares, IIS, fil-infektion). "Admin" baglæns. 2,2M servere/PC'er. Post-9/11 tidspunkt brændte cyberterror-spekulationer.
  5. SQL Slammer (jan 2003): UDP 1434 exploit (MS SQL Server 2000). 376-byte pakke. Inficerede 75K servere på 10 min. 90 % af sårbare værter. $1Mrd+ forstyrrelse.

Arv-værdifulde lektioner

  • Patch-håndtering er kritisk (alle udnyttede kendte sårbarheder).
  • E-mail-vedhæftnings-filtrering + bruger-uddannelse.
  • Netværks-segmentering, egress-filtrering.
  • Incident-response-planlægning.
  • Juridiske rammer for cyberkriminalitet (CFAA, Budapest-konvention).

Virusinfektioner