En kort historie om datavirus: Fra 1970-tallet til nå

Selv om du ikke er interessert i teknologi, har du hørt om datavirus. Men når begynte datavirusens tidsalder? Hvor langt har virus kommet siden den gang? Og hva kan vi forvente av virus i fremtiden?

Hva var det første dataviruset?

Det første dataviruset noensinne kom i 1971, og gikk under navnet "Creeper". Imidlertid ble dette viruset opprettet i et kontrollert miljø og fungerte som en test for å finne ut om det var mulig å lage et selvreplikerende program. Viruss mest bemerkelsesverdige evne er selvreplikering, så Creeper sto som det første eksemplet på et slikt program.

Men vi vet alle at de fleste virus har langt mer ondsinnede hensikter. Den første typen virus som passer til denne beskrivelsen ble kjent som "Elk Cloner".

Elk Cloner var det første dataviruset oppdaget "i naturen". Det var med andre ord det første viruset som ble funnet i et ikke-kontrollert miljø (eller "i dyrehagen"). Dette viruset ble skapt av en 15 år gammel videregående elev ved navn Rich Skrenta på en datamaskin i Apple II-serien i 1982.

Elk Cloner er en oppstartssektorvirus, som betyr at en kopi av den plasseres i en datamaskins minnelager når en infisert diskett settes inn. Viruset trenger med andre ord ikke brukerens tillatelse til å replikere. Mens Skrenta begynte å spre viruset blant vennene sine som en spøk, gikk det utover dette, og utenfor Skrentas kontroll.

Selv om Elk Cloner ikke var et stort virus og ikke gjorde noen skade på infiserte enheter, står det som det første som ble brukt utenfor et kontrollert forskningsmiljø.

Et annet virus, kjent som «Brain», regnes også av mange for å være det første dataviruset. Brain kom noen år etter Elk Cloner, og var et produkt av pakistanske to brødres arbeid. Basit og Amjad Farooq Alvi opprettet Brain for å stoppe andre fra å kopiere programvaren deres.

Som Elk Cloner brukte Brain disketter for å infisere enheter. Og, i likhet med Elk Cloner, falt Brain utenfor kontrollen til skaperne. Hjernen var heller ikke et veldig farlig virus, men spilte en rolle i å bane vei for fremtidige programmer.

Hva er det største dataviruset?

Det er ulike datavirus som har blitt kåret til «størst», men Mydoom peker seg ut som den mest allment vedtatte kandidaten.

Mydoom-viruset (også kjent som W32.MyDoom@mm, Novarg, Shimgapi og Mimail. R) brakte cybersikkerhetsindustrien på kne, og infiserte rundt en halv million datamaskiner globalt. Mydoom ble først sett infisere datamaskiner i januar 2004. Men dette var bare begynnelsen. I løpet av den neste måneden eller så spredte Mydoom seg enormt i vedlegg gjennom en ondsinnet e-postkampanje, og forårsaket skade for millioner av dollar.

På begynnelsen av 2000-tallet var ikke nettsikkerhetsbeskyttelsen på langt nær så avansert som den er i dag, noe som gjorde det mye lettere for et virus som Mydoom å hoppe fra datamaskin til datamaskin. Når en datamaskin ble infisert med Mydoom, kunne den gjøres om til en zombieenhet. Zombie-enheter kan fjernstyres av angripere. Flere zombieenheter danner et botnett, som deretter kan være brukes i DDoS-angrep.

Mydoom har hevet hodet også de siste årene. Det ble rapportert av ZDNET at selv i 2019 var Mydoom fortsatt brukes i phishing-angrep, og viser oss igjen hvor vellykket det var blant ondsinnede skuespillere.

Hvordan har datavirus utviklet seg?

Siden det første dataviruset ble opprettet på 1970-tallet, har mye endret seg. Etter hvert som teknologien skrider frem, har nettkriminelle funnet nye måter å utnytte enheter og lure ofre på.

Etter dagens standarder anses de første datavirusene for å være veldig grunnleggende. Selvfølgelig er det ikke lenger mulig å bruke en diskett for å infisere enheter, ettersom de aller fleste datamaskiner ikke engang har en diskettinngang. Så, etter hvert som datamaskiner utviklet seg, utviklet virus seg sammen med dem.

Fordi virus er bygget med kode, er koden i seg selv det som bestemmer dens evne og kompleksitet. Datavirusene som førte krig mot enheter på 2000-tallet er imidlertid noe som hører fortiden til. Men hvorfor er det slik?

Datavirus i dag

I dag er ikke virus de eneste programmene som truer cybersikkerheten vår. Nå er andre typer skadelig programvare ofte brukt til å stjele data, overvåke aktivitet og få tilgang til midler.

I motsetning til virus, er ikke skadelig programvare selvreplikerende. Men dette gjør dem ikke mindre av en fare. Ransomware, spyware og trojanere er alle populære former for skadelig programvare som kan forårsake en enorm mengde skade. For eksempel har løsepengevareangrep ført til at selskaper har utbetalt løsepenger på flere millioner dollar for retur av stjålne eller krypterte data.

Merk at virus noen ganger anses å være innenfor kategorien skadelig programvare, ettersom "skadelig programvare" er en fellesbetegnelse for mange forskjellige ondsinnede programmer.

Virus er også ganske grunnleggende i sin struktur. Disse programmene sto som en rudimentær form for ondsinnet koding, med de aller fleste som fulgte et veldig likt skript. I tillegg krever virus et vertsprogram som det kan replikere seg selv til. Dette er ikke tilfelle for mange typer skadelig programvare, noe som gjør dem mer allsidige.

På grunn av fremveksten av disse ulike skadevareprogrammer, virus har litt tatt en baksete. Denne nedgangen i popularitet ble også drevet av forbedringen av antivirusprogramvare. Virus er ganske lett å oppdage, og derfor unngås, når du bruker moderne antivirusprogramvare, noe som gjør suksessraten mye lavere.

Noen andre skadevareprogrammer er på den annen side designet for å unngå antivirus-deteksjon, noe som gjør dem mer sikre for nettkriminelle.

Dette er ikke å si at virus er helt en saga blott. Virus eksisterer fortsatt i dag, og kan fortsatt forårsake problemer for ofre. Som tidligere nevnt, ble Mydoom-viruset angivelig funnet brukt i en phishing-kampanje så sent som i 2019. Men mange av de mest bemerkelsesverdige virusangrepene skjedde på begynnelsen av det 21. århundre. Siden den gang har andre programmer tatt rattet.

Fremtiden til datavirus

Det ser ut til at datavirus har falt ut av stilen siden deres storhetstid på 2000-tallet.

Om noe viste virus verden at datamaskinene og telefonene våre er sårbare for angrep. Siden det første utbredte viruset dukket opp på 1980-tallet, har vi kommet langt, og moderne cybersikkerhetsteknologi har blitt flinke til å luke ut disse grunnleggende ondsinnede programmene.

Det er sannsynlig at andre typer cybertrusler, som løsepengevare og trojanere, vil innta scenen gjennom 2020-tallet, og vi kan se nyere typer skadelig programvare dukke opp etter hvert som årene går. Tross alt er det en klar sammenheng mellom utviklingen av datamaskiner og utviklingen av skadelige programmer.

Det er sannsynlig at kunstig intelligens vil spille en stor rolle i cybersikkerhetstrusler, med maskinlæring som gir angripere nye ideer, veier og mål. En annen fremvoksende teknologi kjent som kvantedatabehandling kan også bli utnyttet ondsinnet av nettkriminelle, selv om det er vanskelig å vite hva fremtiden bringer.

Virus har lært oss mange leksjoner

Selv om virus har forsvunnet fra vanlig bruk av nettkriminalitet i dag, må vi ikke glemme hva vi har vært i stand til å lære gjennom deres tilstedeværelse tidligere. Antivirusprogrammer kan nå oppdage og sette de fleste virus i karantene, en luksus vi ikke alltid har kunnet glede oss over. Nettkriminalitet måtte starte et sted, og det er trygt å si at virus sto i opprinnelsen.