Сегодня исполняется 25 лет со дня взрыва на Чернобыльской атомной электростанции, который привел к крупнейшей в мире ядерной аварии.

Vigils были проведены в память о катастрофе, когда взрыв и пожар выпустили большое облако радиоактивного загрязнения в воздух, распространившись по большей части Западной России и Европы.

Без сомнения, годовщина имеет дополнительный резонанс после недавних событий в Японии на атомной электростанции Фукусима.

Однако актуальность сегодняшней даты для Naked Security - это вирус, носящий имя Чернобыля.

Вирус CIH, также известный как Чернобыль, был впервые обнаружен в 1998 году и быстро стал одним из наиболее часто встречающихся вирусов в дикой природе.

Хотя он никогда не был так широко распространен, как другие вредоносные программы того времени, такие как Вирус мелиссы Вирус CIH по-прежнему фигурировал высоко в чартах вредоносных программ. Тот факт, что появилось несколько компакт-дисков с программами, зараженными CIH, несомненно, способствовал его широкому распространению.

Но именно полезная нагрузка CIH стала главной причиной для беспокойства.

CIH был назван СМИ «Чернобыль», потому что он был запрограммирован активировать свою разрушительную полезную нагрузку в годовщину распада Чернобыльского реактора - 26 апреля - стирать данные с жестких дисков жертв и перезаписывать микросхему BIOS компьютера, делая компьютер непригодным для использования.

Впервые мы столкнулись с вирусом, который - если он активировал свою полезную нагрузку - требовал аппаратного исправления. Если вам не повезло стереть чип BIOS, чернобыльский вирус фактически превратил ваш компьютер в бесполезный кусок пластика - единственный способ заставить ваш компьютер снова работать - открыть его и заменить чип.

И не забывайте - на некоторых компьютерах микросхема BIOS не была съемной, и поэтому ее можно было заменить только путем замены всей материнской платы.

Поскольку такой разрушительный компьютерный вирус был настолько распространен, и с приближением 26 апреля 1999 года был реальным поводом для беспокойства. И в Азии это было сообщается бить особенно сильно.

Например, в сообщениях южнокорейского правительства утверждается, что чернобыльский вирус нанес ущерб на 250 миллионов долларов, заразив четверть миллиона компьютеров.

Так кто же написал вирус Чернобыля и почему?

Первое, что нужно иметь в виду, это то, что нет никаких предположений о том, что автор вируса намеревался назвать его «чернобыльским». Это имя было придумано исключительно из-за совпадения даты активации полезной нагрузки вируса, подобно тому, как был назван печально известный вирус Микеланджело, потому что он был закодирован для запуска в годовщину рождения художника.

Фактически, многие в антивирусном сообществе решили называть вирус другим именем - CIH. Это имя было выбрано из открытого текста внутри кода вируса:

CIH v1.2 TTIT

Конечно, чернобыльское название застряло и помогло наполнить заголовки о вирусе и его особенно разрушительной нагрузке. Мало ли мы знали, что фраза «CIH v1.2 TTIT» поможет не только определить автора вируса, но и место его создания.

30 апреля 1999 года, через четыре дня после того, как вредоносная программа повредила компьютеры по всему миру, тайваньская полиция объявила, что допрашивает 24-летнего Чен Инга Хау о вирусе.

Бывшие одноклассники в Тайбэйском технологическом институте Татунг сказали, что Чен хвастался созданием вируса, и предупредили их, чтобы они не позволяли заражать их компьютеры.

Я изложу это, если вы еще не сплетились

C hen I ng H au = CIH
T aipei T atung I Институт технологий = TTIT

Казалось, тайваньские власти заполучили своего человека, и казалось, что Чэнь Ин Хау будет наказан.

Но история на этом не заканчивается. Потому что, что удивительно, хотя вирус нанес серьезный ущерб компьютерам во многих странах, никто не подал жалобу на Тайване. И без каких-либо местных жертв, Чэнь Ин Хау, казалось, с этим покончил.

Впоследствии Чен выиграл работу в софтверной компании на фоне своей дурной репутации.

Лишь спустя почти 18 месяцев, в сентябре 2000 года, тайваньский студент сообщил, что его компьютер был поражен вирусом, и Чэнь Ин Хау был наконец задержан ,

Однако, насколько я смог определить (и я хотел бы услышать, есть ли у кого-то дополнительная информация), Чэнь избежал выговора и никогда не был оштрафован или заключен в тюрьму за созданный им вирус CIH. Возможно, законы о компьютерных преступлениях на Тайване были признаны отсутствующими и недостаточными для возбуждения дела против него.

Чен Инг Хау, кажется, раскаялся в своих прошлых проступках, и быстрый поиск в Google обнаруживает, что он выступал на технологических конференциях, таких как FreedomHEC Taipei в 2009 году.

Вот фотография Чена, выступавшего на этой конференции, перед большим экраном кода, обсуждающим, как драйверы Linux могут быть перепроектированы.

Интересно, он все еще подписывает свой код «CIH»?

Такие вирусы, как CIH / Чернобыль, становились редкостью даже в конце 1990-х годов. Все больше и больше авторов вредоносных программ отворачиваются от разрушительных полезных нагрузок и вместо этого применяют более хитрые формы атак.

Поскольку зарабатывание денег, а не бессмысленное уничтожение, стало основной мотивацией для авторов вредоносных программ, киберпреступники осознали, что атаки, привлекающие к себе внимание огромными нагрузками, будут работать против их планов кражи информации с скомпрометированных ПК.

Похожие