Reclutando los 10 principales virus informáticos cada año desde 1986 hasta 2005 :)

Fecha: 2003-03-07

Como el primer virus verdaderamente "de alta velocidad": la propagación de "2003 Worm King" fue varias veces más rápida que la del "Código Rojo" " Órdenes de magnitud: en el primer minuto, el número de hosts infectados se duplicó cada 8,5 segundos; después de 3 minutos, la velocidad de propagación del virus alcanzó su punto máximo (55 millones de escaneos por segundo); luego, su velocidad de propagación aumentó debido a su propio hacinamiento. Consume la mayor parte del ancho de banda de la red y comienza a disminuir después de 10 minutos, los hosts vulnerables básicamente están infectados. La imagen del título muestra el área infectada por el "Rey Gusano 2003" en todo el mundo 30 minutos después de su ataque. Su velocidad de propagación y su poder destructivo son evidentes.

La mañana del 25 de enero, la red bancaria en Estados Unidos comenzó a paralizarse, y la mayoría de los cajeros bancarios dejaron de funcionar. Hay gente indefensa a la entrada de bancos, cajeros ambulantes, tiendas y diversos lugares de consumo.

En la tarde del 25 de enero, el Ministerio de Inteligencia y Comunicaciones de Corea del Sur encontró signos de piratas informáticos atacando servidores, y la ofensiva fue feroz. Los servidores que controlan el alma de los servicios de Internet del país finalmente se vieron obligados a detenerse. funcionando, lo que resultó en una interrupción total de los servicios de red en todo el país.

Al mismo tiempo, países como China, Japón, Canadá y Australia también sufrieron desastres cibernéticos similares. Casi en un abrir y cerrar de ojos, el gusano "Rey Gusano 2003" causó sensación en países de todo el mundo.

Un crimen familiar

Lo que la gente nunca esperó fue que el culpable que subvirtió todas las redes troncales de Internet fuera simplemente una vulnerabilidad que se había descubierto hacía mucho tiempo en SQL Server 2000. El gusano atacante - " 2003 Worm King", un gusano de origen desconocido y un pequeño programa que puede copiarse y transmitirse a sí mismo muy rápidamente.

Esto nos recuerda una vez más al virus "Code Red" que apareció en la primavera de 2001 y aprovechó las vulnerabilidades de Microsoft IIS, y al ataque DDoS al servidor de nombres de dominio raíz de Internet basado en Unix en octubre del año pasado. . En comparación con "Code Red", "2003 Worm King" se propaga dos órdenes de magnitud más rápido. Puede infectar todo Internet en 15 minutos, provocando una pérdida de productividad de entre 950 millones y 1200 millones de dólares en los primeros 5 minutos del brote del virus. .

Afortunadamente, la difusión de "2003 Worm King" está limitada en cierta medida por fallos en su programación. El generador de números aleatorios del programa antivirus está defectuoso, lo que impide que el gusano explore todas las direcciones de Internet. Además, los investigadores de la Asociación Cooperativa para el Análisis de Datos de Internet dijeron que su método de escaneo aleatorio es muy agresivo. Bajo su fuerte ataque, la red quedó rápidamente paralizada, haciendo imposible que el gusano continuara bloqueando el ataque. Esto también corresponde a un viejo dicho chino: "Quien cometa actos injustos será castigado con su propia muerte".