歷史上的病毒 - 資安趨勢部落格

1969年10月29日網際網路誕生以來的網路里程碑與相關數據

2020 年 10 月 29 日2020 年 10 月 29 日趨勢科技 TrendMicro

1969年10月29日網際網路誕生,改變人類生活的 Internet 年齡已經年過半百了。

網路里程碑:

1969年10月29,第一個網路數據包從加州大學傳送到史丹福研究所
1983年6月23日,網站域名系統誕生(英文「域名」替代數字化的網站位址)
1990年12月25日, 第一代網頁瀏覽器誕生
1995年7月16日,一度被稱作「全球最大書店」亞馬遜網站（Amazon.com）開業
1995年8月9日,網景公司公開發行股票
1995年 9月3日，eBay拍賣網站成交第一筆交易
1998年 1月 17日，美國前總統柯林頓的性醜聞,開啟網路新聞時代。
1998年9月7日,Google成立
2001年1月15日,維基百科網站貼出第一篇網友文章
2003年2月16日,網路郵件服務Oddpost首次亮相
2003年3月,社交網站的走紅, Friendster是第一個亮相的社群網站
2005年 8月28日，卡翠娜颶風倖存者在部落格上首度發出災情現場報導。
2006 年6月，牛津英語字典正式將「google」列入字典，意為搜尋網頁。

網路相關數據

你在全球數十億人使用的網路上安全嗎?隨著越來越多人加入上網的行列，各種威脅也變得越來越複雜和普及。我們過去所使用的基本威脅防護已經不足以保護我們來對抗新一代的威脅了。我們整理了一些相關數據:

2007年:13億1千9百萬繼續閱讀

「只是想炫耀一下，想讓大家吃驚。」從歷年青少年駭客驚人語錄,看網路犯罪動機

2020 年 08 月 14 日2020 年 08 月 14 日趨勢科技 TrendMicro

青少年犯罪動機為何?本文整理了 1997 年起的青少年網路犯罪語錄,一窺背後的動機。

2020年:美國政商重磅名人Twitter 集體遭駭，捲入比特幣騙局,操控者並不是什麼神秘的駭客軍團，而只是三名青少年，最年輕的只有17歲！

2020年7月包括美國前總統歐巴馬（Barack Obama）、特斯拉執行長馬斯克（Elon Musk）和微軟創辦人比爾蓋茲（Bill Gates）、投資家華倫巴菲特（Warren Buffett）、亞馬遜 CEO貝佐斯（Jeff Bezos）等大批政商名人，突然在 Twitter 上發出「如果你發 1,000 美元，我就還你 2,000 美元，限時 30 分鐘。」貼文，原來是集體遭到駭客入侵。
有辦法駭入全世界最有影響力的帳號，卻只用來從事比特幣詐騙？答案揭曉背後的操控者並不是什麼神秘的駭客軍團，而只是三名青少年，最年輕的只有17歲！

2018年:11 歲男童10 分鐘駭入美國選舉網站

2018年的 DEFCON 大會上，開放讓數千名世界各地的年輕小駭客們，攻擊美國各個選舉網站的複製品，結果相當驚人，有位 11 歲的小駭客僅花了 10 分鐘就成功竄改了選舉結果。

2018年:果粉變駭客

2018年 8 月澳洲一名年輕駭客，被指多次入侵科技企業龍頭、蘋果公司的內部網路，並下載內部資料，為期超過一年。蘋果發現網路遭入侵後，知會美國聯邦調查局（FBI），FBI再與AFP合作追捕駭客，最後鎖定該名少年，並沒收他的兩台筆電、一台電話，以及一顆硬碟。蘋果公司發電郵表示，內部網路遭未授權者取得，已通報執法單位處理。AFP則拒絕評論此事件。據了解，該少年當庭認錯，並聲稱自己是蘋果的粉絲，希望未來有天能進入蘋果公司工作。

2015年:15歲駭客騙取時任FBI副局長、美國國土安全部部長、CIA局長等官員帳號

2015年英國有一名年僅15歲駭客 Kane Gamble,假冒受害人欺騙電信公司，騙取時任美國聯邦調查局（FBI）副局長朱利安諾（Mark Giuliano）、美國國土安全部部長、美國中央情報局（CIA）局長等其他官員的帳號，導致許多美國國安機密資料外洩，其中還包括阿富汗戰爭的高級機密檔案。。

Kane Gamble 2017年被判罪，2018 年四月在倫敦刑事法庭被判在少年拘留所監禁兩年，法官稱他的舉動屬於「網路恐攻」。

歷年駭客經典語錄

「釣魚台是中華民國的土地」(1997年,釣魚台病毒)
「給我一份穩定的工作，否則…」（2000年, ILOVEYOU我愛你病毒）
「小比爾，別光顧著賺錢……」（ 2003年,Blast 疾風病毒）
「我們想在防毒軟體公司，找 4 份工作」…（ 2004年,MYDOOM病毒）
「給我錢，不然刪光你的檔案。」(2006 年迄今,勒索病毒)
「我上有高堂要奉養…….你願意幫我嗎？」（ 2008年,KLEZ 求職信病毒）
「被我感染的人多數都笨得很。」「( 2009年,Botnet傀儡殭屍網路」控制者”0×80″)
「我要睡了，希望你能取回密碼，你的帳號被入侵，因為密碼設定太蠢了。」(2012年,駭入”綠巨人浩克”馬克魯法洛推特之駭客留言)
「您的快遞簽收通知單，收件電子憑證」 (2014年,「快遞通知單、網拍取貨或宅急便取貨」LINE詐騙簡訊)
「你整天沉迷色情網站，別再看這麼多色情影片了。現在你必須付出代價」(2016年加密勒索軟體奪魂鋸JIGSAW)
「我恨透老師高高在上的態度，這讓我很惱怒，因此我必須要讓他們知道自己有多無能」(2016年 5月日本大阪一名16歲學生，自學駭客網路攻擊，發動分散式阻斷服務攻擊 (DDoS)攻擊癱瘓444所學校的網站。)
「只是想炫耀一下，想讓大家吃驚。」2017年日本神奈川縣一名9歲小三男童透過網路影片學習，製作出電腦病毒並上傳網路任他人下載，遭警方通報地方兒福單位輔導,男童被逮時如此表示。
「老爸請回神多關心家人,不要只沉迷線上遊戲」2017年高雄市1名高二生不滿父親沉迷手遊、線上遊戲，一怒之下以 10 美金上網購買殭屍病毒「懶人包」,對遊戲公司發動殭屍病毒攻擊，讓玩家無法連線而下線棄玩,遊戲公司損失台幣近百萬元。犯案高中生並寄恐嚇信勒索0.0163比特幣（約10美元），犯案高中生說他只是想拿回付給殭屍網站的10元美金（約新台弊300多元），並希望父親回神多關心家人，不要只沉迷線上遊戲。

四個學生駭客寫出驚世病毒

繼續閱讀

「黑色星期五」病毒已經年過 30了,五大詐騙類型比13號星期五更黑心

2019 年 12 月 12 日2021 年 08 月 17 日趨勢科技 TrendMicro

12月 13日是2019年的最後一個黑色星期五， Friday 13^th黑色星期五在 1987 年發病以來已經超過 30歲。黑色星期五，這是個被西方社會認為是不幸、不吉利的日子。據英國《每日郵報》報導，黑色星期五當天發生的交通事故比平日高出 13 個百分點。

根據趨勢科技統計，13 號星期五當天發病的已知病毒也有五隻。但是這些病毒屬於低度風險的病毒，相較於隱藏在頁面後面看不到的威脅，它的傳播力與破壞力已經不足以構成威脅了。取而代之的是近年超熱門的五大類型網路詐騙。

雖然「黑色星期五」病毒，曾經傳出嚴重的災情，甚至在 1996 年度高居趨勢科技病毒排行榜第二名，當年發病時會讓 A 磁碟機一直在亮燈狀態，並顯示 “ We hope we haven‘t inconvenienced you” 訊息的黑色星期五，已經邁入毫無戰鬥力的退休狀態。

33歲對電腦病毒而言，卻是人瑞級電腦病毒，甚至可說是大量病毒爆發時代走入歷史的時刻,當年「Friday 13th-13號星期五」病毒上身時，A磁碟機會一直在亮燈狀態。「Friday 13th-13號星期五」的變種病毒很多，包括，Edge、Friday 13th- 540C、Friday 13th-978、Friday13th-B、Friday 13th-C、Friday 13th-D、Friday 13th-NZ、QFresh、Virus-B 等。事實上，感染方式相差無幾，包括增加文件長度、擴大感染範圍、出現令人哭笑不得的訊息。

另外一隻專門在13號星期五發病的知名病毒是「耶路撒冷病毒」，1987年11月耶路撒冷病毒在以色列的Hebrew大學被發現。雖然它和「13號星期五」的生日只差一個月，但感染的後遺症卻比前者嚴重。中毒電腦會出現系統執行速度變慢的現象,每逢13號星期五會在螢幕左下方出現黑色視窗，並會刪除正在執行的程式。

巧合的黑色星期五資安事件:

-2018年7月13 日黑色星期五當天,宜蘭在地十年漫畫店因為勒索病毒宣布結束營業

繼續閱讀

《電腦病毒史》 3月6日米開朗基羅病毒 28 歲了!

2019 年 03 月 05 日2022 年 04 月 12 日趨勢科技 TrendMicro

1991 年米開朗基羅病毒現身,這是第一隻引發媒體大量關注的病毒恐慌潮

專挑米開朗基羅生日-三月六日發作的病毒

米開朗基羅（Michelangelo）是文藝復興時期傑出的雕塑家、建築師、畫家和詩人，米開朗基羅1475年3月 6日生於佛羅倫斯共和國卡普雷塞，1564年在羅馬去世，時年88歲。他的風格影響了幾乎三個世紀的藝術家。

水星上位於45.0°S，109.1°W的隕石坑以他的名字命名以示尊敬和紀念。(資料與圖片來源米開朗基羅–维基百科)
1991年4月現身的米開朗基羅病毒( Michelangelo)電腦病毒也以他命名:該病毒( Michelangelo)是傳統開機型病毒,當年利用軟碟開機時侵入電腦系統，然後再伺機感染其他的硬碟,該病毒在每年米開朗基羅（Michelangelo）生日-三月六日發作, 有整整一年的潛伏期。還好,現在已經完全沒有影響力了

第一隻引發媒體大量關注的病毒恐慌潮

米開朗基羅病毒（Michelangelo）是文藝復興時期傑出的雕塑家、建築師、畫家和詩人，米開朗基羅1475年3月 6日生於佛羅倫斯共和國卡普雷塞 1564年在羅馬去世，時年88歲。1991年4月現身的米開朗基羅病毒( Michelangelo)電腦病毒也以他命名:該病毒( Michelangelo)是傳統開機型病毒,當年利用軟碟開機時侵入電腦系統，然後再伺機感染其他的硬碟,該病毒在每年米開朗基羅（Michelangelo）生日-三月六日發作, 有整整一年的潛伏期。每當3月6日來臨時，新聞媒體就會在前一天發布消息警告電腦用戶，先把電腦日期調整避開3月6日，或甚至當天不要開機,以免觸動這個病毒定時炸彈。

從此每逢3月6 日，成為全世界電腦用戶神經緊繃的一天,固定在每年米開朗基羅（Michelangelo）生日-3月6日發作的米開朗基羅（Michelangelo）病毒,引發當時前所未聞的病毒恐慌潮,直到該病毒絕種。

這是早期使用定時炸彈的病毒之一，換句話說，它會在地特定的日期和時間觸發惡意行為。這項技巧後來成了惡意程式躲避傳統沙盒模擬分析偵測技術的一項常用手法。在此同時，資安專家也開發出多種方法來解除這些定時炸彈，例如：使用虛擬機器以及分析記錄檔。

領先趨勢:趨勢科技首創人工智慧陷阱（ Rule-based）

PC-cillin 雲端版，可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚

《電腦病毒30演變史》2000年史上最毒的電子情書: 「ILOVEYOU」我愛你病毒全球大告白

2018 年 09 月 18 日2019 年 03 月 05 日趨勢科技 TrendMicro

1988 年趨勢科技成立之初,你知道當年出現的病毒,是靠 5.25 英吋的磁碟片傳播的嗎?
今年(2018年)趨勢科技成立滿 30 年,我們一同回顧 30年病毒演變史。
我們將分期為大家介紹《1988-2018 資安威脅演變史》中,造成全球重大損失的病毒與攻擊手法事蹟
本期介紹的是傳播速度比梅莉莎病毒快上數倍，破壞力更為強大的-LOVELETTER(情書)/I LOVE YOU(我愛你) 病毒

每年 5月 20 日是網路告白日,同樣選擇在 5 月告白的還有一口氣同時向上百萬人進行全球大告白的「ILOVEYOU」(我愛你)病毒。

1999年Mellisa 梅麗莎病毒擴散全球花了四天時間,2000 年同樣以電子郵件散播的「ILOVEYOU」(我愛你)病毒只花了四小時
「如果月底前，我仍無法獲得一份穩定的工作，我就要釋放出第三種病毒，把硬碟中所有資料夾殺得片甲不留。」來自菲利賓,史上最毒情書-I LOVE YOU病毒作者曾撂下這樣狠話

2000年5月 4日趨勢科技晚間發佈一級病毒警訊，「ILOVEYOU」病毒病毒透過電子郵件，迅速地在全球各地擴散。這隻由 VB Script程式語言所撰寫的病毒，傳播途徑類似1999年3月釀成巨災的梅莉莎病毒，主要透過一封信件標題為「ILOVEYOU」的電子郵件散播，附加檔案為 “LOVE-LETTER-FOR-YOU.txt.vbs” (獻給你的情書),因此也被稱為「LOVELETTER」情書病毒或愛情蟲病毒,該病毒可說是早期使用社交工程（social engineering ）手法得逞的經典案例。電腦使用者一旦執行附加檔案，病毒會經由被感染者 Outlook 通訊錄的名單發出自動信件，藉以連鎖性的大規模散播，造成企業 mail server癱瘓。病毒發作時，會感染並覆寫附檔名為：*.mp3, *.vbs, *.jpg, *.jpeg, *.hta, *.vbe, *.js, *.jse….等十種檔案格式；檔案遭到覆寫後，附檔名會改為 *.vbs 。

看起來是 .TXT 文件檔,怎麼會中毒?

該病毒的附檔名是 LOVE-LETTER-FOR-YOU.TXT.vbs 。但是 Windows 會將第二個檔名隱藏起來，所以使用者看起來會以為是一般的 .TXT 文件檔。

2000年5月4日上午趨勢科技首先接獲歐洲客戶的求救訊息，之後，德國分公司在二小時內湧進了數百通的求援電話，其中包括了政府機關與工商單位，並有數家大型ISP公司遭受此病毒的感染，業務服務陷入停擺。4日下午，病毒透過 email，在極短的時間內即擴散至台灣，有數家與國外業務往來密切的大型企業傳出災情，mail server瞬間被灌爆，網路陷入癱瘓。「ILOVEYOU」病毒與Melissa ( 梅莉莎 )病毒的最大差異在於，梅莉莎病毒只會對通訊錄的前50個名單發出垃圾郵件，而 ” 「ILOVEYOU」病毒是向所有的通訊錄名單發出自動信件，其傳播的速度比梅莉莎病毒快上數倍，破壞力更為強大。

繼續閱讀