اولین ویروس کامپیوتری چه بود؟ آنها چگونه تکامل یافته اند؟ و آیا ویروس ها تهدید بزرگی برای آینده هستند؟
حتی اگر اهل فن آوری نباشید، در مورد ویروس های رایانه ای شنیده اید. اما عصر ویروس های کامپیوتری از چه زمانی آغاز شد؟ از آن زمان تاکنون ویروس ها تا کجا پیش رفته اند؟ و در آینده از ویروس ها چه انتظاری باید داشته باشیم؟
اولین ویروس کامپیوتری چه بود؟
اولین ویروس کامپیوتری در سال 1971 با نام “Creeper” به وجود آمد. با این حال، این ویروس در یک محیط کنترل شده ایجاد شد و به عنوان آزمایشی برای تعیین اینکه آیا امکان ساخت یک برنامه خودتکثیر کننده وجود دارد یا خیر، عمل کرد. قابل توجه ترین قابلیت ویروس ها خودتکثیر است، بنابراین Creeper اولین نمونه از چنین برنامه ای بود.
اما همه ما می دانیم که بیشتر ویروس ها اهداف مخرب تری دارند. اولین نوع ویروسی که با این توصیف مطابقت داشت با نام “Elk Cloner” شناخته شد.
Elk Cloner اولین ویروس کامپیوتری بود که “در طبیعت” کشف شد. به عبارت دیگر، این اولین ویروسی بود که در یک محیط کنترل نشده (یا “در باغ وحش”) یافت شد. این ویروس توسط یک دانش آموز 15 ساله دبیرستانی به نام ریچ اسکرنتا بر روی کامپیوتر سری II اپل در سال 1982 ساخته شد.
Elk Cloner یک ویروس بوت سکتور است، به این معنی که یک کپی از آن در حافظه کامپیوتر زمانی که یک فلاپی دیسک آلوده وارد می شود قرار می گیرد. به عبارت دیگر، ویروس برای تکثیر نیازی به مجوز کاربر ندارد. در حالی که اسکرنتا به عنوان یک شوخی شروع به انتشار ویروس در بین دوستانش کرد، این کار فراتر از این بود و از کنترل Skrenta خارج شد.
در حالی که Elk Cloner یک ویروس بزرگ نبود و هیچ آسیبی به دستگاه های آلوده وارد نمی کرد، اولین مورد استفاده خارج از یک محیط تحقیقاتی کنترل شده است.
ویروس دیگری که به نام “مغز” شناخته می شود نیز به عقیده بسیاری، اولین ویروس کامپیوتری است. Brain حدودا چند سال پس از Elk Cloner به وجود آمد و محصول کار دو برادر پاکستانی بود. بسیت و امجد فاروق الوی Brain را ایجاد کردند تا دیگران را از کپی کردن نرم افزار آنها بازدارند.
مانند Elk Cloner، Brain از فلاپی دیسک برای آلوده کردن دستگاه ها استفاده کرد. و برین نیز مانند Elk Cloner از کنترل سازندگانش خارج شد. مغز نیز ویروس خیلی خطرناکی نبود، اما در هموار کردن راه برای برنامه‌های آینده نقش داشت.
بزرگترین ویروس کامپیوتری چیست؟
ویروس‌های رایانه‌ای مختلفی وجود دارند که به عنوان «بزرگترین» نام‌گذاری شده‌اند، اما Mydoom به‌عنوان محبوب‌ترین نامزد مورد توافق شناخته می‌شود.
ویروس Mydoom (همچنین با نام‌های W32.MyDoom@mm، Novarg، Shimgapi و Mimail.R نیز شناخته می‌شود) صنعت امنیت سایبری را به زانو درآورد و حدود نیم میلیون رایانه را در سراسر جهان آلوده کرد. Mydoom برای اولین بار در ژانویه 2004 مشاهده شد که رایانه ها را آلوده می کند. اما این تازه شروع کار بود. طی یک ماه آینده، Mydoom به طور گسترده در پیوست‌ها از طریق یک کمپین ایمیل مخرب پخش شد و میلیون‌ها دلار خسارت وارد کرد.
در اوایل دهه 2000، حفاظت از امنیت سایبری تقریباً به اندازه امروز پیشرفته نبود و همین امر انتقال ویروسی مانند Mydoom از رایانه ای به رایانه دیگر را بسیار آسان تر می کرد. هنگامی که رایانه ای به Mydoom آلوده شد، می توان آن را به یک دستگاه زامبی تبدیل کرد. دستگاه های زامبی را می توان از راه دور توسط مهاجمان کنترل کرد. چندین دستگاه زامبی یک بات نت را تشکیل می دهند که می تواند در حملات DDoS استفاده شود.
Mydoom در سال های اخیر نیز سر خود را بالا برده است. توسط ZDNET گزارش شده است که حتی در سال 2019، Mydoom همچنان در حملات فیشینگ مورد استفاده قرار می‌گرفت و دوباره به ما نشان داد که چقدر در بین بازیگران مخرب موفق بوده است.
ویروس های کامپیوتری چگونه تکامل یافته اند؟
از زمانی که اولین ویروس کامپیوتری در دهه 1970 ایجاد شد، چیزهای زیادی تغییر کرده است. با پیشرفت فناوری، مجرمان سایبری راه های جدیدی برای بهره برداری از دستگاه ها و فریب قربانیان پیدا کرده اند.
طبق استانداردهای امروزی، اولین ویروس های کامپیوتری بسیار ابتدایی در نظر گرفته می شوند. البته، استفاده از فلاپی دیسک برای آلوده کردن دستگاه ها دیگر امکان پذیر نیست، زیرا اکثریت قریب به اتفاق رایانه ها حتی سینی ورودی فلاپی دیسک ندارند. بنابراین، همانطور که کامپیوترها تکامل یافتند، ویروس ها نیز همراه با آنها تکامل یافتند.
از آنجایی که ویروس ها با کد ساخته می شوند، خود کد توانایی و پیچیدگی آن را تعیین می کند. با این حال، ویروس‌های رایانه‌ای که در دهه 2000 علیه دستگاه‌ها جنگ کردند تا حدودی مربوط به گذشته هستند. اما چرا چنین است؟
ویروس های کامپیوتری امروز
امروزه ویروس ها تنها برنامه هایی نیستند که امنیت سایبری ما را تهدید می کنند. اکنون، انواع دیگری از بدافزارها معمولا برای سرقت داده ها، نظارت بر فعالیت ها و دسترسی به وجوه استفاده می شوند.
بر خلاف ویروس ها، برنامه های بدافزار خودتکثیر نمی شوند. اما این خطر آنها را کمتر نمی کند. باج افزارها، جاسوس افزارها و تروجان ها همگی اشکال محبوب بدافزارهایی هستند که می توانند خسارت زیادی به بار آورند. به عنوان مثال، حملات باج افزار منجر به پرداخت باج های چند میلیون دلاری توسط شرکت ها برای بازگرداندن داده های سرقت شده یا رمزگذاری شده خود شده است.
توجه داشته باشید که گاهی اوقات تصور می‌شود که ویروس‌ها در دسته نرم‌افزارهای مخرب قرار می‌گیرند، زیرا “بدافزار” یک اصطلاح عمومی برای بسیاری از برنامه‌های مخرب مختلف است.
ویروس ها نیز در ساختار خود بسیار اساسی هستند. این برنامه‌ها به‌عنوان یک شکل ابتدایی از کدنویسی مخرب بودند و اکثریت قریب به اتفاق از یک اسکریپت بسیار مشابه پیروی می‌کردند. علاوه بر این، ویروس ها به یک برنامه میزبان نیاز دارند که می تواند خود را روی آن تکثیر کند. این مورد در مورد بسیاری از بدافزارها صدق نمی کند و آنها را همه کاره تر می کند.
به دلیل ظهور این برنامه‌های بدافزار مختلف، ویروس‌ها تا حدودی عقب‌نشینی کرده‌اند. این کاهش محبوبیت نیز با بهبود نرم افزار آنتی ویروس ایجاد شد. هنگام استفاده از نرم افزار آنتی ویروس مدرن، ویروس ها به راحتی قابل شناسایی هستند و بنابراین قابل اجتناب هستند، که باعث می شود میزان موفقیت آنها بسیار پایین تر باشد.
از سوی دیگر، برخی دیگر از برنامه های بدافزار برای فرار از شناسایی آنتی ویروس طراحی شده اند و آنها را برای مجرمان سایبری یک چیز مطمئن تر می کند.
این بدان معنا نیست که ویروس ها کاملاً متعلق به گذشته هستند. امروزه ویروس ها هنوز وجود دارند و هنوز هم می توانند برای قربانیان مشکلاتی ایجاد کنند. همانطور که قبلاً ذکر شد، ظاهراً ویروس Mydoom در سال 2019 در یک کمپین فیشینگ مورد استفاده قرار گرفت. اما بسیاری از قابل توجه ترین حملات ویروس در اوایل قرن بیست و یکم رخ دادند. از آن زمان، برنامه های دیگری فرمان را در دست گرفتند.
آینده ویروس های کامپیوتری
به نظر می رسد که ویروس های کامپیوتری از دوران اوج خود در دهه 2000 از مد افتاده اند.
در هر صورت، ویروس ها به دنیا نشان دادند که رایانه ها و تلفن های ما در برابر حملات آسیب پذیر هستند. از زمان ظهور اولین ویروس گسترده در دهه 1980، ما راه درازی را پیموده‌ایم و فناوری مدرن امنیت سایبری در از بین بردن این برنامه‌های مخرب اساسی ماهر شده است.
این احتمال وجود دارد که انواع دیگر تهدیدات سایبری، مانند باج افزارها و تروجان ها، در سراسر دهه 2020 به صحنه بیایند و ممکن است با گذشت سال ها شاهد ظهور انواع بدافزارهای جدیدتری باشیم. به هر حال، بین پیشرفت کامپیوترها و پیشرفت برنامه های مخرب ارتباط واضحی وجود دارد.
این احتمال وجود دارد که هوش مصنوعی نقش بزرگی در تهدیدات امنیت سایبری ایفا کند، زیرا یادگیری ماشینی ایده‌ها، راه‌ها و اهداف جدیدی را در اختیار مهاجمان قرار می‌دهد. یکی دیگر از فناوری های نوظهور به نام محاسبات کوانتومی نیز ممکن است به طور مخرب توسط مجرمان سایبری مورد استفاده قرار گیرد، اگرچه دانستن اینکه در آینده چه چیزی در انتظار شماست دشوار است.
ویروس ها درس های زیادی به ما آموخته اند
اگرچه امروزه ویروس‌ها از جریان اصلی استفاده از جرایم سایبری محو شده‌اند، ما نباید آنچه را که در گذشته از طریق حضور آنها یاد می‌گرفتیم، فراموش کنیم. برنامه های آنتی ویروس اکنون می توانند اکثر ویروس ها را شناسایی و قرنطینه کنند، لوکسی که ما همیشه نتوانسته ایم از آن لذت ببریم. جرایم سایبری باید از جایی شروع می‌شد، و می‌توان گفت که ویروس‌ها در منشا آن بودند.