Top 10 virus “khủng bố” nhất mọi thời đại

10. Jerusalem (Blackbox)

Xuất hiện năm 1987, Jerusalem là một trong những worm/virus sớm nhất. Đây cũng là virus được biết tới nhiều nhất do “thói quen” xoá dữ liệu trên máy người dung định kì vào thứ Sáu ngày 13. Jerusalem lây nhiễm trên hệ điều hành DOS, làm tăng kích thước của mọi file chạy trên hệ điều hành đó trừ file COMMAND.COM.  Jerusalem cũng “tạo cảm hứng” cho sự xuất hiện của một loạt virus mới, ví dụ như Frère, tự động chơi bản nhạc Frère Jacques vào ngày 13 háng tháng.

9. Michelangelo

Năm 1991, hang ngàn máy tính sử dụng HDH MS-DOS của Microsoft bị tấn công bởi một loại virus tự khởi động vào ngày sinh nhật của danh hoạ Michelangelo (6/3). Virus sẽ ghi đè lên mọi dữ liệu trong ổ cứng hoặc thay đổi master boot record, khiến máy tính không thể sử dụng tiếp.

Khi mọi người bắt đầu để mắt tới con virus này, hàng triệu máy tính bị nghi ngờ lây nhiễm, và người ta hối hả đi mua phần mềm chống virus. Tuy nhiên sự hoảng loạn bị thổi phồng quá mức: sau ngày 6/3, chỉ có khoảng 10 tới 20 ngàn trường thiệt hại được báo.

8. Storm

Storm Worm chỉ mới  xuất hiện vào 1/2007. Cái tên “storm” (bão) bắt nguồn từ bức email phát tán virus “ăn theo” cơn bão Kyrill tại Châu Âu vào lúc đó, với tiêu đề “230 người chết khi bão tràn qua Châu Âu”.

Máy tính nhiễm Storm Worm sẽ bị kết nối vào một mạng botnet do hacker điều khiển. Các máy tính trong mạng sẽ đồng loạt gửi dữ liệu cá nhân, tấn công từ chối dịch vụ các website hoặc gửi thư spam, thư chứa virus đến các máy khác. Tới tháng 9/2007, có khoảng 1-10 triệu PC vẫn đang nhiễm virus này và mỗi PC bị “lây bệnh” từ một trong .. 1,2 tỉ email đã được mạng botnet gửi đi. Storm Worm rất khó bị theo dõi và tiêu diệt do mạng botnet được phân tán trên diện rộng, và bản thân các PC trong mạng cũng “bị” cập nhật bởi kĩ thuật có tên gọi flux DNS.

7. Sobig

Hàng triệu máy tính đã bị nhiễm Sobig và biến thể của nó vào năm 2003., náu trong một email “hiền lành” chứa các file .pif hoặc .scr. Các máy tính đã nhiễm Sobig sau đó sẽ  tự động thu thập địa chỉ mail, và tiếp tục “công cuộc” truyền bá virus .

Sobig dựa nhiều vào các website để lây lan hiệu quả, và do đó ban đầu tưởng chừng đã bị chặn đứng do các website đó bị đóng cửa. Tuy nhiên, virus này đã tìm được chỗ trú ẩn mới trên dịch vụ web miễn phí geocities.com của Yahoo, và lây nhiễm mạnh trở lại.

Kết quả? Sobig lây nhiễm cho khoảng 500 ngàn PC khắp thế giới và gây thiệt hại khoảng 1 tỉ đô la.

6. MSBlast

Mùa hè năm 2003, Microsoft thông báo rộng rãi một lỗi của hệ điều hành Windows. Chỉ 1 tháng sau đó, lỗi được “tận dụng” bởi virus có tên MSBlast, được đặt tên bởi chính “cha đẻ” của nó, và thậm chí kèm theo thông điệp cho Bill Gates “Billy gates, tại sao để việc này xảy ra? Ngừng vơ tiền, và sửa lỗi phần mềm đi!!”

Khi bị nhiễm MSBlast, PC nhiễm bệnh sẽ tự download các thành phần khác về máy. Chỉ vài giờ sau khi ra mắt, nó đã kịp lây cho 7 ngàn máy tính, và 6 tháng sau là 25 triệu máy. Microsoft thậm chí phải cung cấp công cụ diệt Blaster Worm trên trang chủ của mình vào tháng 1/2004.

Jeffrey Lee Parson, một thiếu niên 19 tuôi người Mĩ bị bắt và phạt 18 tháng tù giam do tung ra một biến thể của MSBlast – vốn lây nhiễm lên 50 ngàn PC khác nhau.

5. Melissa

Tìm tranh ảnh khiêu dâm là “thú vui” của rất nhiều người. Năm 1999, những kẻ tò mò download một file có tên list.DOC từ mạng chia sẻ Usenet tưởng rằng mình đang sở hữu danh sách download phim miễn phí từ hơn 80 site đồi truỵ, nhưng rốt cục trở thành nạn nhân của con quái vật gửi thư rác trên diện rộng và suýt nữa … đánh sập Internet. Melissa lây nhiễm qua Microsoft Word 87 và Word 2000, gửi hàng loạt thư tới 50 địa chỉ mail đầu tiên trong address book của Outlook 97. Virus này còn xoá các file quan trọng của Hệ điều hành.

Tác giả của Melissa, David Smith người Mĩ bị bắt và phạt 20 tháng tù giam. Virus này gây tổng thiệt hại khoảng 1 tỉ đô la.

4. Code Red

Thứ 6 ngày 13/1/2001 là ngày con virus này “ra mắt”. Code Red lây nhiễm lên các máy chủ dùng Windows, tự nhân bản và hiển thị thông điệp với người viếng thăm trang web: “Xin chào mừng bạn đến với http://www.worm.com! Bị hack bởi người Trung Quốc!” Sau 20 tới 27 ngày “ủ bệnh”, máy tính bị nhiễm virus sẽ tấn công từ chối dịch vụ vào nhiều địa chỉ web quan trọng, bao gồm cả trang chủ Nhà Trắng.

CodeRed và người anh em Code Red II là hai virus gây thiệt hại lớn nhất trong lịch sử ngành IT: khoảng 2 tỉ đô, với trung bình 200 triệu đô la mỗi ngày!

3. Nimda

Mùa thu 2001, một loại virus mới có tên Nimda lây nhiễm lên  hàng loạt máy tính sử dụng Windows qua đường  email. Tất cả các file có liên quan tới web trên PC bị nhiễm sẽ bị chèn một đoạn java Script “giúp” phát tán virus rộng hơn nữa. Ổ cứng của người dùng bị tự động “mở rộng” cho kẻ khác, và một tài khoản tên Guest với quyền… admin được tự động tạo trên mỗi PC.

Nimda gây mất mát 530 triệu đô chỉ sau 1 tuần lây nhiễm.

2. ILOVEYOU (VBS/Loveletter hoặc Love Bug Worm)

Là một trong những virus khủng khiếp nhất mọi thời đại, ILOVEYOU là tiêu đề lá thư tình giúp phát tán virus. Bức email được đính kèm một file tên gọi LOVE-LETTER-FOR-YOU.TXT.vbs, và người dùng ngây thơ ấn vào file đó sẽ bị xoá sạch dữ liệu trên máy, cũng như tự gửi tiếp “thư tình” tới tất cả địa chỉ trong addressbook của Outlook.

Một phần mười máy tính toàn Internet bị nhiễm virus, và tổng thiệt hại là 5,5 tới 8,7 tỉ đô la. Nhưng Onel A. de Guzman, tác giả ILOVEYOU, một công dân Philippines lại không hề bị pháp luật trừng phạt do tại thời điểm đó, quốc gia này chưa có luật cho tội này!

1. Morris Worm (Great Worm)

Năm 1988, Robert Tappan Morris, sinh viên đại học Cornetll, Mĩ viết một phần mềm chỉ với 99 dòng lệnh để trả lời câu hỏi “Internet lớn đến nhường nào”. Mặc dù không cố ý, một lỗi trong số đó khiến máy tính bị nhiễm không thể sử dụng được, và gây tổng thiệt hại vào khoảng 10 tới 100 triệu đô la. 

Là virus phá hoại đầu tiên phát tán qua Internet, Morris worm xứng đáng là virus nổi tiếng nhất mọi thời đại. Tại thời điểm “ra mắt”, con virus này  thậm chí được báo chí chú ý ngang với .. bầu cử tổng thống Mĩ!

Hoàng Hải