Top 15 Vírus de Computador Mais Devastadores da História — Explicados

Os Malwares Mais Destrutivos de Todos os Tempos

Vírus de computador são como câncer para sistemas: forçam exclusão de dados, alteram informações silenciosamente, derrubam redes e até destroem hardware. Antigamente, hacking visava dados de contas individuais; hoje, hackers profissionais buscam impacto em massa explorando falhas algorítmicas.

15. Storm Worm (2007)

Cavalo de Troia para Windows. Iniciou com e-mails "230 mortos enquanto tempestade bate Europa". Versões transformavam PCs em zumbis (acesso remoto). Links falsos de notícias/vídeos baixavam o worm. ~10 milhões de PCs infectados — pior worm de 2007.

14. Blaster / MSBlast / Lovesan (2003)

Dano estimado: $300 milhões. Alvo: Windows XP/2000. Explorava buffer overflow, espalhando-se via spam para IPs. Criou DDoS contra site da Microsoft (derrubou Windowsupdate.com). Mensagem no código: "Billy Gates, por que você permite isso? Pare de ganhar dinheiro e conserte seu software".

13. Nimda (2001)

Dano: $630 milhões. Infectador de arquivos + worm. Lançado em 18/09/2001. Nome = "admin" invertido. Propagação via e-mail, compartilhamento de rede, navegação web. Vírus mais disseminado em 22 min. Afetou Windows NT, 95, 98, 2000, XP, Me. Criou backdoor: se usuário logado como admin, atacante ganhava todos os privilégios.

11/12. Sasser e Netsky (2004)

Dano: $700 milhões. Criados por Sven Jaschan (18 anos, Alemanha). Código similar → mesmo autor. Jaschan: 1 ano 9 meses de liberdade condicional.

• Sasser: Explorava vulnerabilidade LSASS no XP/2000. Não usava e-mail. Buscava IPs aleatórios vulneráveis. Dificultava reboot. Cancelou voos.
• Netsky: Via e-mail (anexo 22.016 bytes) e rede Windows. Causou DoS sobrecarregando tráfego.

10. SQL Slammer / Sapphire (2003)

Dano: $800 milhões. Lentificou internet inteira, derrubou servidores cruciais (ATMs Bank of America, 911 Seattle, Continental Airlines). Infectou >75.000 em 10 min; ~200.000 total. Explorava buffer overflow no MS SQL Server. Sorte: lançado num sábado.

9. Sircam (2001)

Dano: $1 bilhão. Worm via e-mail (Windows). Selecionava arquivos aleatórios (.doc, .xls), substituía por código viral, enviava para contatos. Propagava via rede com compartilhamento aberto. Limitado por upgrades de segurança.

8. Melissa (1999)

Dano: $1 bilhão. David L. Smith, macro Word. Espalhava-se via anexo "list.doc". Reenviava para 50 primeiros contatos: "Aqui está o documento que você pediu... não mostre a ninguém". Não destruía arquivos, mas derrubava redes. Microsoft fechou e-mail de entrada. Smith: 20 meses prisão + $5.000 multa.

6/7. Code Red e Code Red II (2001)

Dano: $2,7 bilhões. Descobertos por funcionários da eEye bebendo Code Red Mountain Dew. Explorava buffer overflow no Windows 2000/NT. Todos PCs infectados tentavam acessar servidores da Casa Branca simultaneamente → derrubaram Whitehouse.gov e sites governamentais.

Code Red II criava backdoor (System Level Compromise): acesso remoto não autorizado total. >2 milhões afetados; Microsoft lançou patch mas não removeu vírus → usuários formataram HD.

5. Conficker / Kido / Downup / Downadup (2008)

Dano: $9 bilhões. Worm visando bug do Windows, formava botnet. 5 variantes (A-E). Técnicas avançadas de malware → difícil rastrear/destruir. Mudava propagação e atualização por versão. Infectou milhões de gov, empresas, orgs, lares, servidores em >200 países. Até 2009: 15 milhões de sistemas.

4. ILOVEYOU (2000)

Dano: $15 bilhões. Milhões abriram e-mail "I Love You". Worm replicava-se, roubava senhas, enviava ao hacker. Em 10 dias: >50 milhões de infecções. Anexo: LOVE-LETTER-FOR-YOU.TXT.vbs (VBScript). Copiava-se, ocultava cópias, modificava registry, sobrescrevia imagens, enviava a todos contatos. Criador: Onel de Guzman (Filipinas, dropout). Não processado: leis brandas. Levou a leis mais duras de e-commerce/malware.

3. Klez (2001)

Dano (até hoje): $19 bilhões. Worm via e-mail, explorava vulnerabilidade IE Trident. Desativava antivírus, disfarçava-se como ferramenta de remoção. Spoofing de remetente. Infectava só ao visualizar e-mail (sem download). 3 variantes (D, E, H). Ainda ativo → cuidado com downloads, navegadores antigos, antivírus expirado.

2. Sobig (2003)

Dano (até hoje): $37 bilhões. Cavalo de Troia, 6 variantes (A-F). Sobig.F = mais disseminado. E-mails de [email protected] com assuntos "Re: Movie", "Re: Sample", etc. Anexo .pif → copia-se para Windows\Winmgm32.exe (backdoor para spammers). Criador desconhecido. Microsoft ofereceu $250k por info.

1. MyDoom (2004)

Dano (até hoje): $38 bilhões. Worm de e-mail de propagação mais rápida (jan/2004). Backdoor + spoofing de e-mail. Buscava contatos + endereços em buscadores. Em 2004, Google recebia milhões de buscas de sistemas corrompidos → lentidão/crash de servidores. Segundo MessageLabs: 1 em cada 12 e-mails carregava o vírus. Criador: programador russo (autor real desconhecido). Mensagem: "andy; só estou fazendo meu trabalho, nada pessoal, desculpe". SCO ofereceu $250k por info.

Conclusão

Dano total estimado (todos vírus): $250 bilhões.

Vírus em Mac: Parcialmente protegidos por "security through obscurity" (hardware+software próprios). Afetados por Leap-A/Oompa-A e Flashback Trojan, mas danos menores que no Windows.

Lição: Não importa quão atualizado seu antivírus, alguém encontrará falhas. Backup regular de dados preciosos e preparação para pior cenário são essenciais.