Viruii informatici

Ce este un virus? n lumea vie, un virus este o entitate biologic de un tip aparte: incapabil s se reproduc numai prin mijloace proprii, el ptrunde ntr-o celul, i insereaz materialul genetic n cel al celulei-gazd i folosete programele genetice ale acesteia pentru a se multiplica. Dei cercetri recente au artat c nu toate virusurile sunt duntoare, ba unele chiar pot avea roluri benefice pentru gazd, percepia comun asociaz virusurile cu rul, cu boala. Aceast asociere a inspirat i denumirea dat unor programe de computer capabile de a face ru: virui informatici.Dou lmuriri:1. n biologie se folosete, drept plural, termenul "virusuri", n timp ce n informatic, ne-am obinuit n asemenea msur s le zicem "virui", nct aa le-a rmas numele.2. Viruii informatici reprezint doar una dintre categoriile de programe vtmtoare - aa-numitele malware - ce pot infecta computerele. Viruii reprezint, ntr-un fel, copilria fenomenului malware; azi, ameninri mai sofisticate i mai diversificate au complicat enorm problema proteciei computerelor. Aa-numitele programe anti-virus realizate azi sunt, n realitate, programe anti-malware capabile s detecteze i s elimine o gam larg de ameninri, de diverse tipuri. Dar, n accepia comun a termenului, sunt numite virui fel de fel de programe duntoare care infecteaz la un moment dat computerul.

Acestea fiind zise, s trecem n revist - pe scurt, c lucrurile mai complicate le lsm n seama profesionitilor - principalele categorii de malware ce ne amenin computerele i reelele i s amintim cteva dintre cele mai periculoase i rufctoare astfel de programe, care au produs pagube i panic n lumea utilizatorilor, de-a lungul timpului.

Un virus, n nelesul strict al termenului, este un program care, odat ptruns n computer, se ataeaz, n general, de fiiere executabile; cnd acestea sunt deschise, virusul se rspndete i la alte asemenea fiiere. Dei exist i unii virui creai doar ca s se rspndeasc, pur i simplu, fr alte consecine, aproape ntotdeauna viruii poart i instruciuni menite s modifice (n general deteriorndu-le) fiierele din computerul infectat.

Worm ("vierme") este un program capabil s se rspndeasc n mod autonom, fr a fi necesar s se ataeze de alte programe din computer. Ca i viruii, programele de tip worm creeaz probleme, fie mcar prin faptul c consum din lrgimea de band necesar transmiterii de date, ncetinind traficul. Dar, de cele mai multe ori, fac mult mai mult ru dect att.

Troian (de la "cal troian" - Trojan horse sau trojan) este un program duntor deghizat ntr-unul panic sau chiar dezirabil. (tii povestea calului troian, din mitologia greac: n timpul rzboiului cu Troia, grecii, la sfatul lui Ulise, au construit un uria cal de lemn, pe care l-au lsat n faa Troiei; fr s se gndeasc prea mult, locuitorii acesteia, ncntai, l-au dus n cetate; la cderea nopii, din burta calului au ieit rzboinicii greci, care i-au mcelrit pe toi cei din ora i astfel a fost cucerit Troia.)Un troian se prezint ca un fiier inofensiv i interesant, tentndu-l astfel pe utilizator s l descarce de pe Internet, dup care, precum grecii narmai din burta calului, iese la iveal pericolul: software-ul malefic poate terge documente sau poate instala alte programe vtmtoare.

Un troian, un worm sau un alt tip de malware poate fi utilizat pentru a instala un sistem de acces fraudulos, backdoor ("ua din dos", cum ar veni), care permite unor operatori ru-intenionai s se strecoare n sistem eludnd procedurile de autentificare. Aa reuesc crackerii s ptrund n computere, trecnd de barierele de siguran care i opresc pe ali utilizatori.

Rootkits sunt tehnici folosite pentru a ascunde faptul c au fost instalate anumite programe nedorite; n cadrul unor asemenea operaiuni, este modificat sistemul de operare al computerului-gazd, astfel nct programul malware s fie disimulat, ferit de sistemele de detecie. Uneori, asemenea tipuri de malware conin instruciuni care nu numai c le fac aproape de nedetectat, dar mpiedic i tergerea lor.

Spyware este un tip de malware care, instalat pe un computer fr tirea utilizatorului i greu de detectat, adun informaii despre acesta i le face accesibile altor persoane, care utilizeaz aceste informaii n propriul lor interes. Un program spyware poate afla fel de fel de date: ce fel de site-uri web viziteaz adesea utilizatorul, dar i date de logare pe diverse site-uri, informaii legate de finanele personale i altele, care, ajunse n minile cui nu trebuie, pot genera probleme. Uneori, e vorba doar de bombardamente plictisitoare i enervante cu mesaje publicitare bine intite; alteori, ns, e vorba despre lucruri mai grave, precum aflarea numrului crii de credit (urmat de golirea contului).

Programele malware evolueaz continuu, devenind din ce n ce mai sofisticate, mai greu de detectat i de nlturat; n acelai ritm, se dezvolt sistemele de protecie, menite s apere computerele de intruziuni i atacuri. E un fel de "curs a narmrilor", dramatic i cu mize importante ntr-o lume modelat i dominat n mare msur de computere i de Internet.i, pentru a ilustra vulnerabilitatea lumii informatice i necesitatea utilizrii celor mai bune protecii pe care ni le putem permite, iat cteva dintre evenimentele istoriei scurte, dar intense ale rzboiului cu malware-ul.LOVEYOU a fost un worm care, pornind din Filipine, a infectat iniial computerele prin e-mail. Prezentndu-se sub forma unei "scrisori de dragoste de la un admirator secret/o admiratoare secret" (v dai seama cum s-au grbit oamenii s deschid un asemenea mesaj!), e-mail-ul purta un ataament care, odat deschis, a produs mari necazuri."Virusul" (s-i zicem i noi aa, pentru uurina comunicrii, chiar dac am explicat mai sus diferena dintre virus i worm i faptul c nu orice malware este, strict vorbind, un virus) se autocopia i ascundea copiile n diverse fiiere din computerul victimei; nlocuia diferite fiiere cu copii ale sale; se transmitea singur prin e-mail, descrca singur de pe Internet o aplicaie capabil s "fure" parole de computer i s le transmit celui care crease virusul.La vremea respectiv, n Filipine nu existau legi care s pedepseasc infraciunile informatice, aa c, dei a fost cercetat un anume Onel de Guzman, bnuit a fi creatorul virusului, el a fost achitat din lips de probe. Conform unor estimri, virusul ILOVEYOU ar fi produs pagube de cca. 10 miliarde USD.

Melissa, creat de americanul David L. Smith n 1999, a fost unul dintre primii virui care a atras atenia publicului. Melissa era un virus care se rspndea prin e-mail; odat activat (prin deschiderea mesajului infectat), virusul se autoreplica i era transmis la alte 50 de persoane din lista de contacte a utilizatorului. Virusul a provocat o asemenea aglomerare a traficului de e-mail, nct unele companii au fost silite s sisteze trimiterea de mesaje e-mail pn la ndeprtarea virusului.

Klez a reprezentat un jalon important n istoria viruilor informatici. A aprut n 2001 i, timp de mai multe luni, a afectat Internetul n moduri foarte neplcute pentru utilizatori. Una dintre caracteristicile fenomenului Klez a fost faptul c, pornind de la tipul de baz, hackerii au modificat virusul, la puin timp dup apariia sa pe net, crend versiuni diferite, dintre care unele erau deosebit de nocive. n funcie de variant, Klez putea aciona ca un virus obinuit, ca un worm sau ca un troian; unele variante puteau dezactiva sistemul anti-virus al computerului, iar altele puteau face computerul infectat pur i simplu inutilizabil. Altele provocau blocarea inbox-ului din cauza numrului uria de mesaje sosite ntr-un timp foarte scurt, ca urmare a faptului c erau programate s trimit masiv "spam"-uri, cteodat de pe adresa, nsuit fraudulos, a unui contact real din lista de adrese a utilizatorului. Una peste alta, a fost un malware care a creat probleme, cu att mai neplcute, cu ct numrul mare de versiuni, cu proprieti diferite, fcea foarte dificil studierea lui i gsirea unor ci de combatere.

Code Red i Code Red II, aprute n 2001, exploatau vulnerabilitile sistemelor de operare ale computerelor ce rulau Windows 2000 i Windows NT.n special Windows 2000 s-a dovedit sensibil; ntr-un computer cu acest sistem de operare i care fusese infectat, Code Red II crea o bre (backdoor- vezi mai sus) care permitea unui cracker s acceseze i s controleze computerul, putnd chiar s-l utilizeze pentru a comite infraciuni. Victima - utilizatorul obinuit al computerului - nu numai c avea de-a face cu un computer care nu mai mergea cum trebuie, dar ar fi putut fi i acuzat de delicte, n vreme ce adevratul vinovat - crackerul care introdusese virusul - rmnea ascuns i necunoscut.

Nimda (2001) a fost un worm destinat s infecteze serverele, ncetinind considerabil traficul pe internet. Una dintre caracteristicile sale cele mai frapante a fost viteza foarte mare cu care se rspndea, iar faptul c infecta serverele a determinat colapsul unor reele de computere.

SQL Slammer/Sapphire, un virus al serverelor, a provocat, n 2003, pagube estimate la 1 miliard USD; a fost vorba despre evenimente precum cderea serviciului de bancomat al Bank of America, probleme cu serviciul de apeluri de urgen 911 n Seattle, erori n sistemul de emitere a biletelor de avion electronice i, n consecin, anularea unor zboruri - efecte care arat ct de grave pot fi urmrile unui atac de malware n lumea contemporan, masiv informatizat.

Storm Worm (cunoscut i sub numele de Nuwar) a debutat n 2006; este un troian care permite controlul de la distan al computerelor de ctre crackeri, care le folosesc, de pild, transformndu-le n "fabrici de spam". A cam speriat lumea internetului prin amploarea atacului dar, dei cu o rspndire foarte larg, s-a dovedit, din fericire, relativ uor de ndeprtat, cu ajutorul unor programe anti-virus obinuite.

Alte atacuri nu sunt ns la fel de uor de nfruntat, ci necesit soluii mai sofisticate, mai ales c fenomenul malware a trecut de la computerele de birou i servere la tot mai multe dispozitive electronice, putnd afecta, cu consecine nc greu de evaluat, fel de fel de aparate, de la MP3 playere la smartphone-uri i cine tie cte altele.