Malware adalah masalah yang besar. Di tahun 2006 saja, kerugian dan kerosakan yang telah disebabkan malware dianggarkan bernilai USD13,3 juta, ia termasuk kehilangan produktiviti tenaga kerja dan turunnya pendapatan akibat kerosakkan dan kematian sistem. Dan inilah beberapa serang virus terkejam yang pernah terjadi.
1. Morris, 1988
Salah satu worm internet pertama yang pernah ada, Morris dicipta oleh Robert T. Morris, seorang mahasiswa Cornell University, yang mengatakan tujuan awalnya adalah untuk mengukur besarnya internet. Dengan mengeksploitasi ke dalam Unix sendmail, Morris terus menginfeksi sebuah komputer berkali-kali dan akhirnya melumpuhkan 6.000 komputer (pada wektu itu penggunaan internet sekitar 60.000 saja). Walaupun Morris menyebabkan kerugian antara USD10 – USD100 juta, ia hanya dikenakan hukuman percubaan selama 3 tahun dan denda sebanyak USD10.050.
2. Melissa, 1999Salah satu worm internet pertama yang pernah ada, Morris dicipta oleh Robert T. Morris, seorang mahasiswa Cornell University, yang mengatakan tujuan awalnya adalah untuk mengukur besarnya internet. Dengan mengeksploitasi ke dalam Unix sendmail, Morris terus menginfeksi sebuah komputer berkali-kali dan akhirnya melumpuhkan 6.000 komputer (pada wektu itu penggunaan internet sekitar 60.000 saja). Walaupun Morris menyebabkan kerugian antara USD10 – USD100 juta, ia hanya dikenakan hukuman percubaan selama 3 tahun dan denda sebanyak USD10.050.
Di cipta oleh David L. Smith, ia dinamakan sesuai dengan seorang penari Florida yang disukainya. Melissa memaksa syarikat besar seperti Microsoft, Intel Corp., dan Alcatel Lucent untuk menutup gateway email mereka kerana besarnya lalu lintas yang disebabkan virus ini. Smith dikenakan hukuman 40 tahun penjara dan denda yang luar biasa besarnya. Tetapi kemudian hukumannya dikurangkan kepada 20 bulan dan denda USD5.000 karena ia setuju untuk bekerjasama dengan FBI selama beberapa tahun untuk menangkap pembuat – pembuat malware lain.
3. VBS/Loveletter, 2000
Bermula pada 4 Mei di Filipina. Worm ini tersebar ke seluruh dunia hanya dalam waktu sehari dengan menggunakan alamat email yang terdapat di komputer yang telah digunakan untuk mengirim pesanan bervirus ke target barunya. Worm ini telah menyebabkan kerugian sebanyak USD5,5 juta kerana sistem email berbagai syarikat dan negara harus dimatikan untuk menghilangkan virus ini.
4. Code Red, 2001
Code Red menjangkiti komputer yang menggunakan Microsoft IIS Web server, mengeksploitasi suatu buffer overflow dan merosakan laman web dengan teks “HELLO! Welcome to http://www.worm.com! Hacked By Chinese!” Sebuah patch berhasil dibuat setelah sebulan Code Red ini menyerang, tetapi Code Red telah menyebabkan kerugian sebanyak USD2,6 juta dan menyebabkan gangguan hebat dalam akses internet, menurut Internet Storm Center.
5. Nimda, 2001
Nimda (’admin’ yang dibaca terbalik) hanya memerlukan 22 minit untuk tersebar seperti Code Red. Nimda menggunakan beberapa cara yang berbeza untuk tersebar dan mencipta email untuk menyebarkan dirinya sendiri, memancing pengguna ke web yang dijangkiti, memanfaatkan kelemahan yang ada pada Microsoft IIS dan memanfaatkan worm Sadmind atau Code Red yang sudah terinstall. Nimda menyebabkan kerugian sekitar USD635 juta.
6. SQL Slammer, 2003
25 Januari, Worm ini menggunakan kelemahan buffer overflow dalam produk database MSDE (Microsoft Desktop Engine) dan Microsoft SQL Server. Ia dengan cepat tersebar dengan menyalin dirinya sendiri ke seluruh dunia, menyebabkan DoS (denial of service) dan melambatkan seluruh internet. Dianggarkan sebanyak 150.000 hingga 200.000 sistem telah dijangkiti. Sama seperti Code Red, sebuah patch untuk mengatasi kelemahan pada SQL Servertelah dicipta setelah berbulan-bulan lamanya.
7. MS Blaster, 2003
Bermula pada 11 Ogos, Blaster tersebar melalui berbagai Windows OS dan menyerang laman web windowsupdate.com milik Microsoft dengan serangan DoS. Ia menyebabkan pelbagai masalah dan restart berkali-kali pada sistem yang menggunakan Windows NT, Windows XP (64-bit) dan Windows 2003. Ia telah menyrang beberapa syarikat seperti Federal Reserve Bank of Atlanta, BMW AG, Balai kota Philadelphia dan ribuan syarikat serta pengguna rumah lainnya. Walaupun asalnya dikatakan dari China, tapi varian Blaster B-nya diciptakan oleh Jeffrey Lee Parson yang masih berusia 18 tahun pada masa itu, yang kemudian ditangkap kerana ia memprogramkannya untuk menghubungi sebuah domain yang berdaftar atas nama ayahnya.
8. My Doom, 2004
Email yang berisi virus ini pertama kali dikesan pada tanggal 26 Januari dan dengan cepat tersebar dengan cara menampilkan dirinya sebagai pesan error yang memiliki attachment, yang jika dibuka akan mengjangkiti sistem sekaligus mengirimkan salinan dari dirinya ke semua alamat yang ada di address book dan juga menyusupkan dirinya ke dalam file sharing Kazaa. Anehnya, MyDoom tidak mengjangkiti komputer di beberapa universitai tertentu (University of California, Berkeley; Massachusetts Institute of Technology; Rutgers University dan Stanford University) dan syarikat tertentu (Microsoft dan Symantec Corp.), tapi kemudian virus ini meluncurkan serangan DoS terhadap Microsoft dan The SCO Group Inc., dianggarkan 1 juta mesin yang telah dijangkiti. Versi yang berikutnya juga menyerang search engine Google, AltaVista dan Lycos Inc.
9. Sasser, 2004
Pada 30 April, Sasser tersebar di antara komputer yang menggunakan Windows XP dan Windows 2000 dengan mengeksploitasi kelemahan buffer overflow dalam OS ini. Virus ini menyebabkan berbagai kesan yang aneh di dunia nyata, antara lain memaksa Delta Air Lines Inc. untuk membatalkan 40 penerbangan trans-Atlantic dan pembuat kereta api di Australia tertunda karena operatornya tidak dapat berkomunikasi dengan petugas pemberi signal. Pencipta Sasser iaitu seorang remaja Jerman dianggap sebagai remaja bermasalah dan diberikan hukuman 21 bulan.
10. Witty, 2004
Bemula pada 19 March, Witty adalah salah satu worm pertama yang secara spesifik menyerang software network-protection, dalam kes ini adalah produk IBM Internet Security System (BlackICE, RealSecure Desktop, RealSecure Network dan RealSecure Server Sensor). Witty juga membawa sebuah koding yang bersifat merosak, berganti menyerang 20 ribu alamat IP secara rawak, menghapus sebagian hard disk komputer yang dijangkiti. Kesan keseluruhan Witty masih relatif kecil kerana ia hanya menyerang produk – produk beberapa vendor di atas, akan tetapi Witty mendemonstrasikan bahawa sebuah worm dapat mempengaruhi sekumpulan komputer dan jaringan di mana para administrator telah mengambil langkah untuk memperkuat pertahanan jaringannya secara proaktif.
Untuk sumber artikel klik disini
Masalah ini sudah disampaikan kepada pihak Microsoft dan mereka berjanji untuk menyelesaikannya.
