Kuber-aanvalle met behulp van rekenaarvirusse of wanware kos al miljarde dollars elke jaar aan opruimings- en herstelkoste. Nadat ek al byna drie dekades in hierdie bedryf is, onthou ek steeds van die mees noemenswaardige en verwoestende rekenaarvirusse uit die verlede. Vandag lys ek 'n paar van dié wat ek gesien het en wat wêreldwyd van aard was. Hier vermy ek vergelykings met datalekke wat vroeër plaasgevind het. In plaas daarvan fokus ek op wêreldwye kuberbedreigings wat duisende en miljoene rekenaars wêreldwyd besmet het, en vermy ek geteikende kuber-aanvalle wat spesifieke databasisse oortree en finansiële skade veroorsaak het.
Die syfers hieronder is afkomstig van verskeie gepubliseerde bronne. Ek het probeer om syfers in te sluit waar die meeste kenners 'n konsensus bereik het na jare se navorsing en die bestudering van verskillende bronne. Die ramings verskil soms as gevolg van die verskillende kompleksiteite betrokke by die berekening van die verliese. Die koste sluit finansiële verliese vir besighede as gevolg van aanvalle in, soos bedryfsverliese, remediëringskoste en herstelkoste. Dikwels sluit die koste nie reputasieskade-koste en ander indirekte uitgawes in nie. Baie van die kliënte van geraakte besighede dek die meeste van die rekening self, wat dikwels in die finale berekeninge gemis word.
Hier is die kuber-aanvalle wat ek onthou, saam met die jaar, maand en die geraamde hoeveelheid verliese wat gely is:
Februarie 2004
malware: MyDoom (Wurm)
MyDoom het 'n vinnig verspreidende wurm via e-pos en P2P-netwerke geword, wat wydverspreide skade veroorsaak het deur DDOS-aanvalle te begin.
Geraamde skade: Ongeveer 38 miljard USD
Oktober 2001
malware: Klez (Wurm)
Dit was 'n selfverspreide wurm wat hoogs polimorfiese uitvoerbare wanware op besmette rekenaars laat val het.
Geraamde skade: Ongeveer 20 miljard USD
Mei 2000
malware: ILOVEYOU (Rekenaarwurm)
In Mei 2000 het 'n rekenaarwurm met die naam ILOVEYOU teen blitsspoed versprei deur e-pos en IRC-kanale te gebruik en meer as 10 miljoen rekenaars wêreldwyd besmet.
Geraamde skade: 10-15 miljard USD
Junie 2017
malware: NotPetya (Kwaadwillige sagteware)
NotPetya was wanware wat ontwerp is om Oekraïne aan te val en skade te veroorsaak tydens die Rusland-Oekraïne-konflik.
Geraamde skade: 10+ miljard USD
Mei 2017
malware: WannaCry (losware)
In Mei 2017 het ons 'n wêreldwye IT-onderbreking gesien wat veroorsaak is deur WannaCry-ransomware, wat binne net 'n paar uur na meer as 150 lande versprei het.
Geraamde skade: Ongeveer 4 miljard USD
Julie 2001
malware: KodeRooi (Wurm)
CodeRed was 'n outomatiese, vinnig verspreidende rekenaarwurm wat 'n IIS-bedienerkwesbaarheid uitgebuit het en wêreldwye ontwrigting veroorsaak het.
Geraamde skade: 2 tot 3 miljard USD
Januarie 2003
malware: SQL Slammer (Wurm)
Hierdie 376-greep-wanware het 'n bufferoorloop-kwesbaarheid in SQL Server uitgebuit en hou die rekord vir die vinnigste verspreide wanware, wat 'n wêreldwye internetonderbreking binne minute veroorsaak het. Dit is nooit na enige lêer geskryf nie en het slegs deur drade/verbindings versprei.
Geraamde skade: 1 tot 1.2 miljard USD
Junie 1998
malware: CIH (Virus)
CIH, ook bekend as die Tsjernobil-virus, was een van die mees vernietigende wanware wat hardeskywe en BIOS op 26 April oorskryf het, wat die rekenaars onbruikbaar gemaak het.
Geraamde skade: Ongeveer 250 miljoen USD
Maart 1999
malware: Melissa (Wurm)
Een van die vroeë e-poswurms, Melissa, het homself aanhoudend per e-pos aan mense in jou kontaklys gestuur, saam met pornografiese beelde wat aan die boodskap geheg is.
Geraamde skade: 80 Miljoen USD
Daar is nog 'n paar noemenswaardige wanware wat aansienlike skade veroorsaak het. Ek het die wydverspreide aanvalle gelys wat 'n aansienlike impak gehad het en waarop ek persoonlik die onderbrekings gesien het en gewerk het aan die opsporing en beskerming van wanware vir ons gebruikers. Daar was nog 'n paar wat ek net by die naam kon noem, aangesien die geraamde verliese wat deur hierdie wanware veroorsaak is, nie deeglik aangeteken of bestudeer is nie en uit 'n ouer era dateer. Virusse om 'n paar te noem, sluit in PCStone, Cascade, DIR2 en Michelangelo.
Die foto wat ek deel, is van 3 Mei 2002 vanaf die Pune Times-bladsy van The Times of India. Die nuus en bespreking het gegaan oor die nuwe variant van Klez-wurm wat wêreldwyd ontwrigting veroorsaak het.
Die onlangse IT-onderbreking, wat wydverspreid was, is nie deur enige virus of wanware veroorsaak nie. Die skade wat deur hierdie IT-onderbreking veroorsaak is, was so verwoestend dat dit herinneringe aan soortgelyke skade wat vroeër deur virusse veroorsaak is, teruggebring het. Die huidige IT-onderbreking is veroorsaak deur 'n foutiewe opdatering deur CrowdStrike en kan in die geskiedenis afgaan as een van die grootste onderbrekings wat nie deur enige virus of kuberaanval veroorsaak is nie.
Die syfers vir die geraamde skade wat deur die jongste IT-onderbreking veroorsaak is, is nog nie bereken nie, maar dit sal binnekort bekend gemaak word. Ek is seker die geraamde verliese sal meer as 20 miljard USD of meer wees.
