
Computervirus: die twee woorden doen ons meteen zweten – en met een goede reden. Sinds de jaren tachtig hebben virussen grote schade aangericht aan alles, van onze inboxen tot industriële faciliteiten. Hoewel de cyberbeveiliging is verbeterd, herinnert de schade die door de geschiedenis heen door virussen is aangericht, aan wat deze bugs kunnen aanrichten.
Stel je voor: het is 1986 en je ziet een bericht op je Windows-pc dat je computer is geïnfecteerd met een virus. Om de situatie te verhelpen, krijg je de opdracht om de broers Basit en Amjad Farooq Alvi te bellen. Op dat moment, als je je telefoon oppakt en begint te bellen, heb je meteen spijt van het illegaal kopiëren van de software van de broers (zoals je zou moeten doen).
Het virus stond bekend als Brain, het eerste pc-virus. Het is technisch gebouwd voor de bescherming van software. De goede bedoelingen bleven echter niet duren. Al snel werden virussen kwaadaardig van aard, wat resulteerde in miljarden dollars aan schade, identiteitsdiefstal, vernielde hardware… de lijst gaat maar door.
Sinds Brain in 1986 zijn er miljoenen virussen geweest. Sommige zijn echter aanzienlijk erger dan andere.
Melissa – 1999
In 1999 waren computervirussen nog een relatief nieuw concept. Het Melissa-virus, bekend als het snelst groeiende virus van die tijd, bracht ze echter al snel naar voren als een groeiende zorg voor iedereen.
Het begon allemaal toen een man genaamd David Lee Smith een AOL-account gebruikte om een bestand naar internet te uploaden dat, wanneer het werd gedownload, vroege versies van Microsoft Word zou kapen. Als een gebruiker ook Microsoft Outlook had, zou het virus zichzelf via e-mail naar de top 50 mensen in het adresboek van een gebruiker sturen.
Hoewel dat misschien niet zo’n groot probleem lijkt, was het dat wel. Volgens de FBI raakten veel e-mailservers van bedrijven en overheden overbelast en moesten ze worden afgesloten. Bovendien vertraagde het internetverkeer tot een straaltje.
Dit virus deed een happy end hebben. Een paar maanden nadat David Lee Smith was veroordeeld voor zijn misdaad, ontwikkelde de FBI haar Cyber Division, die tot op de dag van vandaag cybercriminaliteit onderzoekt.
ILOVEYOU – 2000
Wie wil er nu geen liefdesbrief in zijn inbox vinden? Helaas werden veel Romeo’s en Julia’s in 2000 het slachtoffer van een virus na het klikken op wat leek op een liefdesbrief in Microsoft Outlook.
Het ILOVEYOU-virus (toen bekend als Love Bug) was technisch gezien een worm en begon als een ogenschijnlijk onschuldige e-mail. De onderwerpregel, “ILOVEYOU”, trok e-mailgebruikers aan om te klikken. Binnen wachtte een tekstbestand met de titel “LOVE-LETTER-FOR-YOU.TXT.VBS”.
Zodra het tekstbestand was geopend, zou de worm permanent bestanden zoals foto’s en kritieke documenten op de computer van een gebruiker beschadigen. Erger nog, het zou zich hechten aan alle adressen in Microsoft Outlook en zich als een lopend vuurtje verspreiden.
Als een worm was er geen verdere menselijke tussenkomst nodig om ILOVEYOU in beweging te houden. Als gevolg hiervan raakten miljoenen computers binnen enkele dagen geïnfecteerd.
Code Rood – 2001

Code Red, een van de meest onheilspellend klinkende virussen op onze lijst, nam in 2001 de bedrijfs-IT over. In feite wordt het door velen beschouwd als de eerste ernstige aanval op een bedrijfssysteem.
De Code Red-worm was specifiek gericht op systemen met Microsoft Internet Information Services (IIS) voor Windows Server. Zoals beschreven in een Microsoft-beveiligingsbulletin, kan de aanvaller een ongecontroleerde buffer gebruiken, een serversessie tot stand brengen, een bufferoverschrijding uitvoeren en code uitvoeren op de webserver.
Het resultaat? Belangrijke websites zouden “Welkom bij http://www.worm.com! Gehackt door Chinezen!” en niets anders. De worm was ook de oorzaak van verschillende gevaarlijke denial-of-service (DoS)-aanvallen.
Maar die onheilspellend klinkende naam? Het is geïnspireerd op het drankje dat de beveiligingsmedewerkers dronken toen ze de worm vonden: Mountain Dew Code Red.
Nimda – 2001
Nimda sloeg slechts een paar maanden na Code Rood toe en slechts een korte tijd na de aanslagen van 11 september die ons in shock brachten. Als worm leek Nimda op ILOVEYOU en Code Red omdat het zichzelf repliceerde.
Nimda was echter bijzonder schadelijk omdat het zich op verschillende manieren kon verspreiden, onder meer via e-mail en gecompromitteerde websites. Nimda beïnvloedde Windows-besturingssystemen en kon systeembestanden wijzigen en zelfs gastaccounts maken.
Dankzij Nimda werden miljoenen machines geïnfecteerd en moesten veel grote bedrijven hun netwerken en activiteiten afsluiten. De werkelijke kosten van Nimda moeten nog volledig worden geschat. Maar geloof ons als we zeggen dat het zo is veel.
Sobig – 2003

Hoewel het openen van een e-mail misschien niet tot infectie leidt, zijn e-mailbijlagen een heel ander blik wormen (bedoelde woordspeling). Vreemde bijlagen openen van e-mailadressen die u niet kent, is een grote no-no. En hoewel veel e-mailgebruikers dit tegenwoordig weten, was dat in 2003 anders.
De Sobig-worm heeft via e-mail miljoenen Microsoft-computers geïnfecteerd. De dreiging zou in uw inbox aankomen met een onderwerpregel als “Details” of “Bedankt!” En van binnen zou er een bijlage zijn die smeekt om een klik.
Wanneer erop werd geklikt, infecteerde Sobig de computer, zocht naar andere e-mailadressen in verschillende computerbestanden en repliceerde het vervolgens snel door zichzelf naar die adressen te sturen.
Wat erger is, Sobig had meerdere varianten, waaronder A, B, C, D, E en F. De ‘F’-variant was verreweg de slechtste van de groep. In augustus 2003 werd gemeld dat één op de 17 e-mails een kopie was van het Sobig.F-virus.
Vanwege zijn verspreidingsvermogen overweldigde Sobig netwerken over de hele wereld en resulteerde in miljarden dollars aan schade.
Mydoom – 2004
“Ik doe gewoon mijn werk, niets persoonlijks, sorry.”
Dit was het e-mailbericht dat werd verzonden door de e-mailworm Mydoom, die voor het eerst werd ontdekt in 2004. En dat deed het inderdaad. Mydoom werd al snel de snelst groeiende e-mailworm in de geschiedenis. In feite heeft het nog steeds de titel.
Net als Sobig en andere wormen op deze lijst, werd Mydoom voornamelijk verspreid via e-mailbijlagen. Als de bijlage werd geopend, zou de worm zichzelf naar andere e-mailadressen in het adresboek van de gebruiker of naar andere lokale bestanden sturen.
De snelle groei van Mydoom vertraagde het internetverkeer wereldwijd. Destijds werd gemeld dat sommige websites responstijden hadden die 8 tot 10% lager waren dan het gemiddelde. Mydoom zat ook achter meerdere DoS- en DDoS-aanvallen, waaronder aanvallen op de VS en Zuid-Korea.
Zeus – 2007
Zeus, ook bekend als Zbot, is trojan-malware die Microsoft Windows infecteert. De malware richt zich meestal op financiële of bankgegevens. De eerste waarneming van Zeus was in 2007, toen de malware werd gevonden bij het stelen van informatie van het Amerikaanse ministerie van Transport.
Zeus werkt door een botnet te ontwikkelen, een netwerk van op afstand bestuurde computers of bots die zijn geïnfecteerd door malware. Hierdoor kan een aanvaller meerdere computers tegelijk besturen. Zeus infecteert vaak een computer nadat een gebruiker op een schadelijke link in een e-mail heeft geklikt of een geïnfecteerd bestand heeft gedownload.
Waarom is Zeus zo gevaarlijk? De malware kan bijvoorbeeld keylogging gebruiken om gevoelige informatie vast te leggen, zoals wachtwoorden voor online bankieren. In feite heeft de FBI in 2010 een misdaadbende opgepakt die de Zeus-trojan gebruikte om ongeveer $ 70 miljoen van zijn slachtoffers te stelen.
Stuxnet – 2010
Stuxnet haalde de krantenkoppen in 2010 toen de eerste worm werd ontwikkeld om zich te richten op industriële controlesystemen. De worm heeft fysieke schade toegebracht aan de nucleaire installaties van Iran, met name centrifuges. Hoe? Door kwetsbaarheden in Windows te misbruiken om toegang te krijgen tot de software die wordt gebruikt om de industriële apparatuur te besturen.
Stuxnet was ook uniek omdat de worm voor het eerst op computers werd geïntroduceerd met behulp van geïnfecteerde USB-drives. Ja, fysieke USB-drives. Zelfs nu nog wordt Stuxnet geprezen als ’s werelds eerste cyberwapen.
PoisonIvy – 2011
PoisonIvy doet meer dan zijn slachtoffers jeuken. PoisonIvy staat bekend als een achterdeur-trojan of trojan voor externe toegang (RAT) en wordt gebruikt om toegang te krijgen tot de computer van een slachtoffer. Hoewel PoisonIvy geen virus is maar een soort malware, verdient het toch een plaats op onze lijst.
PoisonIvy werd voor het eerst geïdentificeerd in 2005. Een van de meest opvallende aanvallen met de trojan vond echter plaats in 2011. PoisonIvy, bekend als de Nitro-hackaanvallen, werd gebruikt om kritieke informatie te stelen van chemische fabrikanten, overheidsinstanties en andere organisaties.
PoisonIvy is gevaarlijk omdat bedreigingsactoren toegang hebben tot een computer voor keylogging, schermopname en meer. De trojan wordt ook gebruikt om wachtwoorden en andere kritieke persoonlijke informatie te stelen.
Wil je huilen – 2017

De WannaCry-ransomware-aanval vond plaats in mei 2017. Het doel was eenvoudig: de bestanden van een gebruiker gijzelen en betaald krijgen in Bitcoin.
De WannaCry-aanval maakte gebruik van een uitgelekte hack die bekend staat als EternalBlue om toegang te krijgen tot computers met Microsoft Windows. Eenmaal binnen zou WannaCry de gegevens van de computer versleutelen. Vervolgens zouden gebruikers een bericht zien waarin een Bitcoin-betaling wordt geëist voor het vrijgeven van hun bestanden.
Helaas heeft WannaCry zijn slachtoffers gehad. In 2017 werd de schade geschat op miljarden. Zelfs vandaag de dag bestaat WannaCry nog steeds, wat het belang benadrukt om onszelf te beschermen tegen ransomware.
Het computervirus is springlevend
Naarmate de technologie evolueert, verandert ook het werk van cybercriminelen. Hoewel je de hierboven genoemde jaren misschien ziet en de indruk krijgt dat virussen tot het verleden behoren, is dat niet minder waar.
Ernstige bedreigingen zoals ransomware zijn springlevend. Het beste wat je kunt doen? Bescherm jezelf. Zelfs de meest elementaire beveiligingspraktijken kunnen helpen voorkomen dat virussen uw apparaten infecteren.