Червь Морриса

Червь Морриса – это интернет-червь, и первый истории сетевой червь, который распространялся через интернет. Его написал аспирант Корнеллского университета Робертом Моррисом. Он запустил его 2 ноября 1988 года в Массачусетском технологическом институте. Также это был компьютерный вирус, который привлёк внимание средств массовой информации, и он привёл к первой судимости за компьютерные атаки.

История

История этого вируса началась второго ноября 1988 года, когда он победоносно прошёлся по интернет-узлам США, многие называют действие червя победоносным. Только позднее его назовут в честь своего создателя, а хакеры скажут о нем что это «великий червь». Он смог поразить около шести тысяч интернет-узлов, и в институт Беркли пригласили самых лучших компьютерных специалистов что нейтрализовать его, и когда они анализировали вирус, пришли к выводу что он никакого вреда не несет, ведь в нем не было деструктивных функций. Тем самым это была простая шутка. Даже сам создатель не планировал, какое действие будет у его детища.

Действие

Когда червь сканировал компьютер он определял инфицирован он вирусом или нет, а также случайным образом определял осуществлять ли перезапись копии, чтобы обезопасить себя от уловки поддельной копии, которую могли внести системные администраторы. Так что с определённой периодичностью программа все равно записывала свои копии, именно это и стало главным фактором в эпидемии.

Червь-вирус Морриса чаще всего проникал через уязвимости в почтовом сервере, которая была связана с подбором паролей. То время мало кто думал о компьютерной безопасности, поэтому многие писали одинаковый и логин, и пароль. Также червь использовал маскировку, чтобы пользователь не знал о присутствии инородной программы. Вирус удалял исполняемый файл и ветвился каждые три минуты.

Изначально Моррис планировал что его вирус будет поражать только отдельные компьютеры, но код, который он портировал позволил ему заражать и другие компьютеры.

Последствия вируса

Последствия были достаточно велики, ведь ущерб был оценён почти в сто миллионов долларов. Изначально Моррис зашифровал код своей программы, и никто не смог бы доказать его причастность. Однако его отец, который был компьютерным экспертом убедил сына сознаться в содеянном. На суде ему грозило до пяти лет лишения свободы и штраф в размере двухсот пятидесяти тысяч долларов, но суд принял во внимание смягчающие обстоятельства и приговорил его трём годам условно, выписал штраф в 10 долларов и 400 часов общественных работ.

Но главным последствием было то, что эта эпидемия показала, что безоговорочно доверять компьютерным сетям практически нельзя. Пришлось вырабатывать новые нормы компьютерной безопасности, которые были более ужесточёнными. Все это касалось безопасности кода программ, а также делу администрирования узлов сети, ну и собственно подборов новых паролей для учётной записи, большей эффективности и практичности.