改变网络安全史的5大计算机病毒与恶意软件

少数几次恶意软件事件造成的影响,远不止于当时的破坏——它们永久改变了互联网、企业和政府看待安全问题的方式。

莫里斯蠕虫(1988年)

被广泛认为是最早在早期互联网上大规模传播的蠕虫病毒。它最初是作为测量网络规模的一次实验而编写,但其中的一个漏洞导致它的自我复制速度远超预期,造成当时约6000台联网系统瘫痪或运行缓慢,这在当年已是互联网的相当一部分。

"我爱你"病毒(ILOVEYOU,2000年)

这个蠕虫病毒伪装成情书邮件附件传播,一旦附件被打开,就会立即将自己发送给受害者通讯录中的每一个联系人,由此呈爆炸式扩散,在全球造成估计高达数百亿美元的损失,也暴露出社会工程手段能够多么轻易地绕过技术防御。

震网病毒(Stuxnet,2010年)

这是一款高度复杂、据信由国家背景开发的蠕虫病毒,专门针对用于铀浓缩的工业控制系统,通过悄悄改变离心机的运行速度对其造成物理损坏。它是最早被广泛记录、由恶意软件造成实际物理设备损坏(而不仅仅是数据损失)的案例之一。

WannaCry(2017年)

这款勒索软件蠕虫利用一个未修补的Windows漏洞,无需任何用户操作即可在机器之间自动传播。它在短短几天内加密了超过150个国家、约20万台计算机上的文件,并严重扰乱了英国的医院系统,充分展示了勒索软件一旦结合自我传播漏洞,扩散速度能有多快。

NotPetya(2017年)

这款恶意软件伪装成勒索软件,但其真正设计目的主要是破坏数据,而非索要赎金。它通过一次被篡改的软件更新进行传播,给全球多家大型企业造成了数十亿美元的损失,成为史上代价最高昂的网络攻击之一,也是供应链攻击的一个经典案例。

从"出于好奇"到"被武器化"的转变

莫里斯蠕虫和"我爱你"病毒这类早期事件,大多是出于实验或恶作剧心理,利用人的好奇心和未修补的软件漏洞,而非出于明确的经济或战略目的。而震网病毒和NotPetya这类后期事件,则清晰地转向了由往往资源雄厚的行为体,为达成特定战略或破坏性目标而刻意打造的恶意软件——这种转变,正是政府和企业如今将网络安全视为严肃风险领域的重要原因之一。

共同的线索:未修补的软件与人的信任

尽管数十年间攻击手法的复杂程度不断提升,但这份名单上几乎每一次重大事件,利用的都逃不出两件事之一:一个已知但未修补的软件漏洞,或是某人愿意打开自己信任的附件或链接。正是这种规律,让定期更新软件和对意外附件保持健康的警惕心,即便面对远比过去更先进的威胁,依然是普通用户能够采取的两种最有效的防御手段。

常见问题

这些历史上的病毒现在还是威胁吗?

这里列出的具体事件本身,大多已经通过补丁和更新的防御手段被基本消除。但它们所利用的漏洞类型和手法——未修补的软件、社会工程——至今仍在以新的形式被实际用于新的恶意软件中。

病毒、蠕虫和勒索软件之间有什么区别?

病毒需要依附于宿主文件,传播通常需要一定的用户操作。蠕虫可以在网络中自行传播,不需要用户做任何事。勒索软件的定义则在于它进入系统后做了什么——加密或威胁数据以索取赎金,它的传播方式既可以类似病毒,也可以类似蠕虫。