27 лет назад вирус «Чернобыль» совершил одну из самых масштабных кибератак в истории, уничтожив данные на сотнях тысяч ПК

Сегодня исполняется ровно 27 лет с момента одного из самых громких киберинцидентов рубежа тысячелетий: 26 апреля 1999 года вредоносное ПО CIH, получившее широкую известность как «Чернобыль», привело в действие свой деструктивный алгоритм. Жертвами атаки стали сотни тысяч компьютерных систем по всему миру, столкнувшихся с безвозвратной потерей данных и фатальными повреждениями BIOS.

Автором вируса стал тайваньский студент Чен Инхау, создавший программу в 1998 году. Согласно статистике тех лет, масштаб эпидемии был колоссальным: порядка 60 миллионов зараженных машин и совокупный финансовый ущерб, превысивший 40 миллионов долларов. Техническая изощренность CIH заключалась в способности внедряться в исполняемые файлы, не меняя их размер, а также в эксплуатации низкоуровневых системных уязвимостей, что обеспечивало вирусу высокую скорость распространения.

Кульминацией деятельности CIH становилась активация разрушительного сценария: вредоносный код затирал начальные секторы жесткого диска, уничтожая файловую таблицу и делая информацию нечитаемой, а затем предпринимал попытку перезаписи содержимого микросхемы BIOS. Во многих случаях это приводило к тому, что компьютер переставал загружаться, требуя дорогостоящей замены чипа. В зоне наибольшего риска оказались пользователи систем Windows 95, Windows 98 и Windows ME.

Источник: iXBT