AIDS Truva Atı: İlk Fidye Yazılım Saldırısının Arkasındaki Hikaye

Fidye ödenene kadar dosyaları şifreleyen her türlü kötü amaçlı yazılımı tanımlamak için kullanılan "fidye yazılımı" terimi, her yıl artan saldırı sayısıyla popüler sözlüğe girdi.

Siber suçlular tarafından hedef alınan büyük şirketlerin raporlarını okumak artık yaygındır, ancak bugün bildiğimiz gibi fidye yazılımlarının izi 1989 AIDS Truva Atı'na kadar uzanabilir. Aslında, Aids Info Disk veya PC Cyborg Trojan olarak da bilinen AIDS Truva Atı, tarihte belgelenen ilk fidye yazılımı olarak kabul edilir.

Peki neydi? Gerçekte ne oldu? Ve nasıl bir etkisi oldu?

AIDS Truva Atı'nı Kim Yarattı?

AIDS, Harvard mezunu bir evrim biyoloğu olan Joseph Popp tarafından yaratıldı ve Aralık 1989'da konuşlandırıldı. SDxCentral.

İnternet o zamanlar emekleme dönemindeydi, ancak fidye yazılımı yaklaşık 20.000 kişiye ve tıbbi kuruma ulaşmayı başardı.

Popp, Dünya Sağlık Örgütü AIDS konferansından ve PC Business World dergisinden çalınan posta abone listelerini kullanarak fidye yazılımını disketler aracılığıyla dağıttı.

Hayali PC Cyborg Corporation için bir logo ile basılan disk, "AIDS Bilgileri" olarak etiketlendi. Tanıtım Disketi" ve bir kişinin AIDS'e yakalanma riskini belirlemeye yönelik anketleri içerdiği söyleniyor.

AIDS Truva Atı Ne Yaptı?

Disketler ayrıca QuickBASIC 3.0'da yazılmış bir Truva atı içeriyordu. Kötü amaçlı yazılım, kurbanın dosyalarını hemen şifrelemediği için gizliydi. Bunun yerine, AUTOEXEC.BAT'ı ele geçirdi.

"Otomatik olarak yürütülen toplu iş dosyası"nın kısaltması olan AUTOEXEC.BAT, orijinal olarak DOS tipi işletim sistemlerinde bulunan ve tüm DOS sürümleri tarafından başlatıldığında okunan bir sistem dosyasıdır.

Başka bir deyişle, virüslü işletim sistemleri dosyayı her önyüklemede çalıştırdı. Kötü amaçlı yazılım, 90. önyükleme sırasında etkinleştirildi, C: sürücüsündeki tüm dosyaların adlarını şifreledi ve bir fidye notu gösterdi.

"PC Cyborg Corporation'dan aldığınız yazılım kiralama ücretini ödemenin zamanı geldi. FATURA'yı doldurun ve seçtiğiniz kiralama seçeneği için ödemeyi ekleyin," diye okunan fidye notu, kurbanın Panama'daki bir posta kutusuna en az 189 $ (2021'de 400 $'a eşdeğer) postalaması talimatını verdi.

AIDS Fidye Yazılımının Etkisi Neydi?

Popp, hedeflerinin büyük çoğunluğu paralarını Panama posta kutusuna göndermenin bir anlamı olmadığından, dünyanın ilk fidye yazılımını dağıtarak tam olarak zengin olmadı.

Bununla birlikte, çoğu tıp alanında çalışan birçok kurban, paha biçilmez araştırma verilerini kaybederek, panikledi ve sabit disklerini sildi.

AIDS Truva Atı, kendisinden sonra gelen fidye yazılımı çeşitleri kadar karmaşık değildi, bu nedenle Virus Bulletin'in başyazısı danışman Jim Bates, Ocak 1990'da, kötü amaçlı yazılımı kolayca kaldıran ve virüslü yazılımların şifresini çözen iki program olan AIDSOUT ve CLEARAID'i piyasaya sürdü. Dosyalar.

İLGİLİ: En İyi Fidye Yazılımı Kaldırma ve Şifre Çözme Araçları

Popp, Hollandalı yetkililerin onu bir sinir krizi geçirdiği bildirilen bir Amsterdam havaalanında tutukladığı Ocak 1990'da kötü amaçlı yazılımın yazarı olarak ortaya çıktı.

sonuçta, olarak Atlantik Okyanusu Popp'un yargılanmaya uygun olmadığı bildirildi. 2007'de ölümüne kadar kaldığı Amerika Birleşik Devletleri'ne sınır dışı edildi.

Popp'un neden kötü amaçlı yazılımı ilk etapta dağıttığı belirsizliğini koruyor. Mahkemede, fidye ödemelerini AIDS araştırmasına bağışlamak istediğini iddia etti, ancak bazı raporlar bir süre için reddedildiği için Dünya Sağlık Örgütü'ne geri dönmek için Truva atını serbest bıraktığını iddia ediyor. Görev.

Popp'un kurbanlarına şantaj yapma girişimi çok başarılı olmayabilir, ancak AIDS Truva Atı birçok yönden siber suçlular ve güvenlik uzmanları için bir dönüm noktasıydı.

Fidye Yazılımı Koruması

Araştırmalar gösteriyor ki, ABD yüzde 538 daha fazla siber saldırıya uğradı Fidye yazılımların en yaygın tehditlerden biri olmasıyla birlikte, 2020'de 2005'e kıyasla.

Disketlerden bu yana çok yol kat ettik. Günümüzde çoğu fidye yazılımı, kimlik avı e-posta kampanyaları, sahte tarayıcı güncellemeleri ve benzerleri aracılığıyla dağıtılmaktadır.

Fidye yazılımları veya bu konudaki diğer kötü amaçlı yazılım türleri söz konusu olduğunda, önlem almak tedavi etmekten daha iyidir. Şüpheli bağlantılara asla tıklamayın, e-posta eklerini asla iki kez kontrol etmeden indirmeyin ve iyi bir kötü amaçlı yazılımdan koruma yazılımına yatırım yapmayın.

Sisteminizi Korumak için En İyi 6 Fidye Yazılımı Koruma Aracı

Bu koruma ve şifre çözme araçlarıyla fidye yazılımlarını sisteminizden uzak tutun.

Sonrakini Oku

Yazar hakkında