Объявление

Первая кибератака в истории интернета


В 1988 году в мире официально возникло новое явление - компьютерный вирус. Им стал первый в истории интернет-червь. 

Интернет-червь - это разновидность вредоносной программы, которая способна самостоятельно распространяться через компьютерные сети, используя уязвимости в системах. Наиболее известные и опасные интернет-черви:
🐍 Червь Морриса (1988). Первый масштабный интернет-червь, созданный Робертом Моррисом, студентом Корнельского университета.
Распространялся по сети ARPANET, используя уязвимости в системах Unix, и заразил более 6200 компьютеров.
Вызвал значительные сбои в работе сетей из-за перегрузки серверов.
Моррис стал первым человеком, осужденным за создание вируса в США.
🐍 Червь Slammer (2003). Распространялся через уязвимость в Microsoft SQL Server, заразив более 75 тысяч компьютеров за 10 минут.
Вызвал перебои в работе банкоматов, аэропортов и сети 911 в США.
🐍 Червь Conficker (2008). Заразил миллионы компьютеров в более чем 200 странах.
Использовал множество способов распространения, включая уязвимости в Windows.
Предположительно был создан украинскими хакерами, но точный автор неизвестен.
🐍 Червь WannaCry (2017). Использовал уязвимость в Windows для шифрования файлов на зараженных компьютерах.
Заразил более 300 тысяч компьютеров в 150 странах.
Нанес ущерб в миллиарды долларов, парализовав работу больниц, компаний и госучреждений.
Черви продемонстрировали уязвимость компьютерных систем и необходимость постоянного совершенствования мер кибербезопасности.
Их атаки стали важными вехами в истории развития вредоносных программ и хакерства.

Первый вирус, известный как MorrisWorm, был создан студентом Робертом Моррисом и стал знаковым событием, которое привлекло внимание к вопросам кибербезопасности и хакерства. Вирус продемонстрировал уязвимости компьютерных систем и вызвал серьезные последствия для пользователей и организаций.

ARPANET


ХРОНОЛОГИЯ СОБЫТИЙ

Создание вируса (1988)

Роберт Моррис, студент Корнеллского университета, разработал червь, который мог самораспространяться по сети ARPANET, используя уязвимости в системах UNIX. На самом деле Роберт Моррис не мог совершить атаку на ARPANET. Моррис создал первый в истории интернет-червь в 1988 году, и он мог распространяться только по сети Internet, а не ARPANET. ARPANET была предшественницей современного интернета. Создана в 1969 году Агентством Министерства обороны США для объединения компьютеров научно-исследовательских организаций.

Историческая справка

Сеть ARPANET была первой в мире компьютерной сетью, основанной на передаче пакетов данных. Она была создана в 1969 году в США Агентством Министерства обороны по перспективным исследованиям (ARPA) с целью объединения различных компьютеров в единую сеть для обмена информацией.
Основные вехи в истории ARPANET
1969 год - запуск сети с 4 узлами: Калифорнийский университет в Лос-Анджелесе, Стэнфордский исследовательский центр, Университет штата Юта и Университет штата Калифорния в Санта-Барбаре.
1971 год - сеть расширилась до 15 узлов и 23 рабочих станций.
1973 год - к сети подключились первые иностранные организации из Великобритании и Норвегии.
1983 год - ARPANET состояла уже из 4000 узлов по всей территории США.
Значение ARPANET
💧 Стала прототипом современного интернета, продемонстрировав возможность объединения компьютеров в единую сеть для обмена данными.
💧 Способствовала развитию технологий передачи пакетов данных, протоколов связи и сетевых приложений.
💧 Создала предпосылки для развития сетевых сообществ и совместной работы ученых и исследователей.
💧 Работа ARPANET стала важной вехой в истории развития интернета, заложив основы для создания глобальной сети обмена информацией.
💧 К 1983 году ARPANET состояла из 4000 узлов по всей территории США. В 1983 году ARPANET отказалась от использования протокола NCP в пользу TCP/IP, что ознаменовало рождение интернета как глобальной сети. Червь Морриса появился уже в 1988 году, когда ARPANET перестала существовать как отдельная сеть, влившись в растущий интернет.
Если Моррис атаковал ARPANET, то или его червь распространялся по уже сформировавшейся к тому времени сети интернет, используя уязвимости в операционных системах Unix, или работал в тестовом режиме в уже мертвой к тому времени ARPANET. Ошибка в коде привела к неконтролируемому распространению червя и сбоям в работе систем. Официально ARPANET была закрыта в 1990 году. К этому времени сеть уже значительно устарела, и её функции были перенесены на более современные и эффективные сети, такие как NSFNET. В 1989 году ARPANET была официально деактивирована, и её узлы были отключены, что ознаменовало конец этой исторической сети, которая стала основой для развития современного интернета.



Системы Unix представляют собой семейство операционных систем, которые были разработаны в 1970-х годах в Bell Labs. Они стали основой для многих современных операционных систем, включая Linux и macOS.
Ключевые аспекты систем Unix

Многопользовательская среда. Unix поддерживает одновременную работу нескольких пользователей, что позволяет эффективно использовать ресурсы системы.
Многозадачность. Системы Unix способны выполнять несколько процессов одновременно, что делает их подходящими для серверных решений и высоконагруженных приложений.
Файловая система. Unix использует иерархическую файловую систему, где все файлы и каталоги организованы в едином дереве, начиная с корневого каталога.
Командная строка. Unix предоставляет мощный интерфейс командной строки, позволяющий пользователям выполнять команды и автоматизировать задачи с помощью скриптов.
Портируемость. Операционная система Unix была спроектирована таким образом, чтобы быть переносимой на различные аппаратные платформы, что способствовало её распространению.
История. Unix была разработана Кеном Томпсоном, Деннисом Ритчи и другими в Bell Labs в конце 1960-х и начале 1970-х годов.
Распространение. Системы Unix стали основой для множества других операционных систем, таких как Linux, BSD и macOS, что сделало их важными в мире вычислений.
Современные версии. Сегодня существует множество Unix-подобных систем, включая коммерческие версии, такие как AIX и Solaris, а также открытые версии, такие как FreeBSD и OpenBSD.
Системы Unix продолжают оставаться важным элементом в области серверных технологий, сетевой инфраструктуры и разработки программного обеспечения благодаря своей надежности, производительности и гибкости.
Онлайн-ресурсы, где можно познакомиться с работой Unix и поэкспериментировать с его функциональностью:

JSLinux. Онлайн-эмулятор Linux, который позволяет взаимодействовать с командной строкой и выполнять команды в среде, похожей на Unix. Можно апобировать различные команды и увидеть, как они работают. ССЫЛКА 👈
Copy.sh. Сайт предлагает эмуляцию различных операционных систем, включая Unix. Вы можете запустить систему и поработать с ней в браузере. ССЫЛКА  👈
Webminal. Онлайн-терминал, который предоставляет доступ к Linux-системе для практики с командами Unix/Linux. Регистрация бесплатная. ССЫЛКА  👈
Tutorialspoint Unix Online Compiler. Ресурс предлагает онлайн-компилятор для выполнения команд Unix. Тестирует различные команды и скрипты. ССЫЛКА 👈
Repl.it. Платформа для онлайн-программирования, которая поддерживает множество языков, включая Bash. Можно создать проект и работать с командной строкой Unix. ССЫЛКА  
👈
Эти ресурсы позволят ознакомиться с основами работы Unix и протестировать команды в интерактивной среде. 

Червь использовал ошибки в реализации сетевых протоколов и сервисов типа finger и sendmail, для доступа к системам без необходимости ввода пароля.
Он также использовал ошибки конфигурации в сетевых службах, что позволяло ему подключаться к другим компьютерам в сети и копировать себя на них.
Если другие методы не срабатывали, червь пытался подключиться к консоли удаленного управления, что требовало подбора пароля, но это также было частью его стратегии распространения.

Webminal


Распространение и последствия

Червь начал распространяться 2 ноября 1988 года и быстро заразил более 6200 компьютеров.

Арест и судебное разбирательство (1989)

Вскоре после инцидента Моррис был арестован и стал первым человеком, осужденным за создание компьютерного вируса в соответствии с Законом о компьютерном мошенничестве и злоупотреблениях.

Последствия для развития кибербезопасности

Дело Морриса привело к созданию первой группы реагирования на компьютерные чрезвычайные ситуации в США и способствовало развитию технологий кибербезопасности.

Роберт Моррис - пионер хакерства

После инцидента Моррис продолжил карьеру в сфере технологий, став профессором MIT и одним из основателей Y Combinator.

Y Combinator - это венчурный фонд и бизнес-инкубатор для стартапов в сфере информационных технологий, основанный в 2005 году группой инвесторов во главе с Полом Грэмом.

Основные направления деятельности Y Combinator:

👉 Инвестиции в стартапыY Combinator дважды в год инвестирует небольшие суммы (около $150 тыс.) в большое количество стартапов.

👉 Средняя оценка стоимости бизнеса компаний, прошедших через Y Combinator, составляет $22,4 млн.

👉 Среди профинансированных стартапов есть компании с капитализацией до $2,75 млрд.

👉 Акселерационная программаY Combinator интенсивно работает с компаниями в течение трех месяцев, чтобы подготовить их к привлечению инвестиций.

👉 Программа включает индивидуальные встречи с наставниками, групповые занятия и еженедельные встречи с успешными предпринимателями и венчурными инвесторами.

👉 Завершается программа "Demo Day", где стартапы презентуют свои разработки потенциальным инвесторам.

👉 Поддержка выпускниковY Combinator предлагает дополнительные программы для быстрорастущих стартапов, уже прошедших основную акселерационную программу.
Это Series A Program, YC Post-A Program и YC Growth Program, помогающие стартапам на этапах роста и привлечения серии B финансирования.
Y Combinator играет ключевую роль в поддержке и развитии технологических стартапов в США, предоставляя финансирование, менторскую поддержку и возможности для привлечения дальнейших инвестиций.
Роберт Моррисон

Дело Морриса привлекло внимание к необходимости обеспечения кибербезопасности и развития технологий противодействия угрозам. Разработкой необходимого программного обеспечения для обнаружения кибератак занялись сотни лучших программистов страны. Это способствовало развитию технологий кибербезопасности и появлению новых решений для обнаружения и предотвращения компьютерных вирусов.

Хотя Моррис не намеревался причинять вред, его действия стали важной вехой в истории хакерства и кибербезопасности.

Спустя несколько дней после распространения червя Морриса по указанию Министерства обороны США была создана первая группа реагирования на компьютерные чрезвычайные ситуации. Это стало важным шагом в развитии системы противодействия кибератакам.
В итоге Моррис стал первым человеком, которому были предъявлены уголовные обвинения за разработку вируса, нарушающего закон о компьютерном мошенничестве и злоупотреблениях. Его дело послужило основой для принятия первых законов о киберпреступлениях в США.
Дело Роберта Морриса, хотя и нанесло в целом незначительный ущерб, стало важным катализатором развития законодательства и технологий в области кибербезопасности в США. Оно показало необходимость противодействия киберугрозам на государственном уровне.

Хакерство, как явление, продолжает развиваться, и история вируса Морриса служит напоминанием о том, как важно защищать компьютерные системы от угроз. Этот случай стал отправной точкой для обсуждения кибербезопасности и формирования законодательства, направленного на защиту от киберугроз. Важно помнить, что технологии могут быть как инструментом, так и оружием, и ответственность за их использование лежит на каждом из нас.




#ВирусМорриса #Кибербезопасность #ИсторияХакерства #Киберпреступность #ТехнологииИУязвимости #вмиреит #ITworld #intheworldofit

Комментарии