هک از آغاز تا کنون

در این مقاله قصد داریم شما را با تاریخچه مختصری از مهمترین جرایم و خرابکاریهای رایانه ای همچون هک، انتشار کرم و ترورهای سایبر آشنا سازیم. قابل ذکر است که قدمت اینگونه جرایم به اندازه قدمت فناوری رایانه است و از زمان رایج شدن به کارگیری رایانه در بین نخبگان و بعد از آن در بین مردم عادی، جرایم رایانه ای نیز پا به عرصه وجود گذاشته و دردسرهایی را برای کاربران رایانه ایجاد کرده اند. در زیر برخی از معروفترین هک ها و حمله های بدافزاری را به ترتیب زمانی معرفی می کنیم.

● ۱۹۶۴

در این سال AT&T شروع به سخت گیری و تأدیب phreaker ها کرد. آنها کسانی بودند که با نفوذ به خطوط تلفن، مکالمات رایگان انجام می دادند. تا سال ۱۹۷۰ حدود ۲۰۰ نفر در این مورد دستگیر و به حبس محکوم شدند.

● سال ۱۹۷۱

▪ John Draper

وی که بعدها به کاپیتان کرانچ معروف شد با نفوذ به شبکه تلفنهای AT&T به استفاده مجانی از شبکه مذکور می پرداخت. وی بعد از دستگیری به چهار ماه حبس محکوم شد.

● ۱۹۷۸

در این سال محققان مرکز تحقیقات Xerox Palo Alto یک کرم کامپیوتری را طراحی کردند. این کرم یک تکه برنامه کوچک بود که یک شبکه را برای پیدا کردن پردازنده های مشغول مورد جستجو قرار می داد. با وجودی که کرم مذکور برای بالا بردن کارایی رایانه طراحی شده بود ولی در عمل نقطه پیدایش کرمهای مدرن و خرابکار امروزی محسوب می شود.

● ۱۹۸۳

پلیس آمریکا، FBI ، هکرهای جوانی را که با نام the ۴۱۴s شناخته می شدند، دستگیر کرد. آنها با استفاده از یک سیستم Apple II+ و یک مودم به ۶۰ رایانه از جمله یک سیستم متعلق به یک آزمایشگاه دولتی در آمریکا، نفوذ پیدا کردند.

● ۱۹۸۶

یکی از اولین ویروسهای رایانه ای به نام Brain در پاکستان متولد شد.

● سال ۱۹۸۸

▪ Robert Morris

دانشجوی ۲۳ ساله دانشگاه Cornell کرمی رامنتشر کرد که به Arpanet حمله کرده و حدود ۶۰۰۰ رایانه از جمله برخی سیستمهای دولتی و دانشگاهی را از کار انداخت. وی به پرداخت ۱۰۰۰۰ دلار جریمه و تحمل سه سال حبس محکوم شد.

● ۱۹۹۴

یک هکر روسی ۳۰ ساله به نام Vladimir Levin گروهی از هکرها را رهبری می کرد که به سیستمهای بانکی دستبرد می زدند و از این طریق میلیونها دلار را به سرقت برده بودند. وی بعدها دستگیر و به سه سال حبس محکوم شد.

● سال ۱۹۹۵

▪ Kevin Mitnick

وی به علت کلاهبرداری از خطوط تلفن و همچنین سرقت فایلهای محرمانه مربوط به شرکتهای موتورلا و میکروسیستم دستگیر و در سال ۱۹۹۹ به پنج سال حبس محکوم شد که چهار سال از آن را در انتظار محاکمه سپری کرده بود.

● ۱۹۹۶

هکرها در ماه آگوست وب سایت های وزارت دادگستری آمریکا را تغییر دادند و در ماه اکتبر وب سایت سازمان سیا (CIA) و در ماه دسامبر وب سایت نیروی هوایی آمریکا را مورد نفوذ قرار دادند. طبق گزارشات رسمی دولت آمریکا، هکرها در سال ۱۹۹۵ حدود ۲۵۰۰۰۰ بار سعی کردند به وب سایت وزارت دفاع آمریکا نفوذ پیدا کنند که در ۶۵ درصد موارد، حملات موفقیت آمیز گزارش شده است.

● ۱۹۹۸

حملات Solar Sunrise با سوءاستفاده از آسیب پذیری های شناخته شده در سیستم عامل های Suns Solaris انجام شد و برنامه های شنود را در بیش از ۵۰۰ سیستم نظامی، دولتی و بخش خصوصی جاسازی کرد. محققان در مراحل اولیه تحقیق به عراق مشکوک شدند ولی بعد از تکمیل تحقیقات مشخص شد که دو نوجوان کالیفرنیایی مسئول حملات بوده اند.

● سال ۱۹۹۹

▪ David L. Smith

در این سال کرم Melissa هزاران رایانه را آلوده ساخت و ۱.۵ میلیارد دلار خسارت به بار آورد. ویروس مذکور کپی های خود را به اولین پنجاه نام موجود در دفترچه آدرس الکترونیکی ارسال می کرد. نویسنده ۳۱ ساله آن مجبور به تحمل ۲۰ ماه زندان شد.

● ۲۰۰۰

- هکرهای روسی به مایکروسافت نفوذ کردند.

- کرم I LOVE YOU میلیونها رایانه را ظرف چند ساعت آلوده ساخت.

- حملات انکار سرویس توزیع شده وب سایتهای Amazon ، Yahoo و eBay را از کار انداختند. هکرها حملات مذکور را با استفاده از رایانه های دانشگاه های کالیفرنیا و سانتاباربارا انجام داده بودند.

● سال ۲۰۰۱

ویروس Anna Kournikova که از تصاویر تنیس باز مشهور سوءاستفاده می کرد، خود را برای تمام افراد موجود در لیست آدرس قربانی ارسال می کرد. تحقیقات نشان داد که این ویروس توسط یک ابزار (toolkit) ایجاد شده و این ترس را به وجود آورد که از این به بعد تازه کارها نیز می توانند ویروس بنویسند.

● ۲۰۰۲

کرم Klez کپی هایش را برای همه آدرسهای موجود در رایانه قربانی ارسال می کرد و خود را مخفی می ساخت. این کرم به صورت بسیار گسترده انتشار پیدا کرد ولی خسارات کمی را به بار آورد.

● ۲۰۰۳

- کرم Slammer در کمتر از سه ساعت صدها هزار رایانه را در سراسر کره زمین آلوده ساخت.

- یک گروه هکر روسی به نام Hang-Up وب سایتی را برای ارائه ابزارهای اصلی جهت حمله به مؤسسات مالی آمریکایی ایجاد کرد.

● ۲۰۰۴

- کره شمالی ادعا کرد ۵۰۰ هکر را برای نفوذ به سیستمهای دولتی در ژاپن و کره جنوبی و متحدانشان آموزش داده است.

- سرویس محرمانه آمریکا ۲۸ نفر را در رابطه با وب سایت Shadowcrew در هشت ایالت آمریکا و شش کشور دستگیر ساخت. یکی از اتهامات آنها توطئه برای افشاسازی اطلاعات طبقه بندی شده و محرمانه ایالات متحده آمریکا بود.

- کرم My Doom از حقه های روانشناسی برای متقاعد کردن کاربران به باز کردن یک پیوست آلوده به ویروس استفاده کرد.

● سال ۲۰۰۶

Jeanson James Ancheta به علت خسارتهایی که بر اثر نفوذها و حملات انکار سرویس توزیع شده DDoS به مرکز دفاع هوایی نیروی دریایی آمریکا و سیستمهای اطلاعاتی مرکز دفاع آمریکا وارد کرده بود به ۵۷ ماه حبس و پرداخت خسارت نقدی محکوم گشت.

● ۲۰۰۷

- کشور استونی با حملات گسترده انکار سرویس مواجه شد به طوری که شبکه های دولتی و بانک های این کشور از کار افتادند.

- حملات سرقت هدفدار اطلاعات بر روی یکی از دفاتر وزارت دفاع آمریکا انجام شد و در نتیجه یک سری اطلاعات حساس وزارتخانه مذکور به سرقت رفت.

- وب سایت سازمان ملل توسط یک هکر اهل ترکیه با نام مستعار Kerem۱۲۵ مورد نفوذ قرار گرفت.

● سال ۲۰۰۸

ستادهای مرکزی اوباما و مک کین دو نامزد ریاست جمهوری آمریکا مورد نفوذ قرار گرفت.

● ۲۰۰۹

- یک تحقیق گسترده ۱۰ ماهه در مورد GhostNet مشخص ساخت که ۱۲۹۵ رایانه دولتی در ۱۰۳ کشور مورد جاسوسی قرار می گیرند و همه سرنخ ها به چین باز می گردد. شبکه GhostNet از یک بدافزار به نام gh۰st RAT برای سرقت اطلاعات حساس و کنترل وب کم رایانه های قربانیان استفاده می کند.

- کرم مشهوری به نام Conficker به سرعت گسترش پیدا کرد و حدود ۱۲ میلیون رایانه را در سراسر جهان آلوده ساخت.

- هکرها به رایانه های وزارت دفاع آمریکا نفوذ پیدا کرده و حجم زیادی داده را سرقت کردند که شامل اطلاعات طراحی پروژه Joint Strike Fighter نیز می شد. این پروژه ۳۰۰ میلیارد دلاری برای ایجاد یک جنگنده به صورت محرمانه طراحی شده بود.