Historiska datorvirus & maskar: 1999–2003 översikt

Fem bäntecknande malware-utbrott som formade cybersäkerhet:

1. Melissa (Mar 1999): Word-makrovirus. Mailade sig till första 50 Outlook-kontakter. $80M+ skada. Skapare (David Smith) satt 20 månader.
2. ILOVEYOU (Maj 2000): VBScript-mask. "Kärleksbrev"-bilaga. Överskrev filer, stal lösenord. 10M+ datorer. $15Mrd+ uppskattat. Onel de Guzman (Filippinerna) – ingen lag då.
3. Code Red (Jul 2001): IIS buffertöverflöd (CVE-2001-0500). Ødlade webbplatser ("Hacked by Chinese!"). 359K servrar på 14h. Startade DDoS mot whitehouse.gov.
4. Nimda (Sep 2001): Multi-vektor (e-post, delade resurser, IIS, filinfektion). "Admin" baklänges. 2,2M servrar/datorer. Post-9/11 tidning anfach cyberterror spekulationer.
5. SQL Slammer (Jan 2003): UDP 1434 exploit (MS SQL Server 2000). 376-byte paket. Infecterade 75K servrar på 10 min. 90 % av sårbara värdar. $1Mrd+ störning.

Arvda läxor

• Patch-hantering är kritisk (alla utnyttjade kända sårbarheter).
• E-postbilagfilter + användarutbildning.
• Nätverkssegmentering, utgående filter.
• Incidenthanteringsplanering.
• Rättsliga ramverk för cyberbrott (CFAA, Budapestkonventionen).