هک از آغاز تا کنون

در این مقاله قصد داریم شما را با تاریخچه مختصری از مهمترین جرایم و خرابکاریهای رایانه ای همچون هک، انتشار کرم و ترورهای سایبر آشنا سازیم. قابل ذکر است که قدمت اینگونه جرایم به اندازه قدمت فناوری رایانه است و از زمان رایج شدن به کارگیری رایانه در بین نخبگان و بعد از آن در بین مردم عادی، جرایم رایانه ای نیز پا به عرصه وجود گذاشته و دردسرهایی را برای کاربران رایانه ایجاد کرده اند. در زیر برخی از معروفترین هک ها و حمله های بدافزاری را به ترتیب زمانی معرفی می کنیم.

1964
در این سال AT&T شروع به سخت گیری و تأدیب phreaker ها کرد. آنها کسانی بودند که با نفوذ به خطوط تلفن، مکالمات رایگان انجام می دادند. تا سال 1970 حدود 200 نفر در این مورد دستگیر و به حبس محکوم شدند.



سال 1971
John Draper
وی که بعدها به کاپیتان کرانچ معروف شد با نفوذ به شبکه تلفنهای AT&T به استفاده مجانی از شبکه مذکور می پرداخت. وی بعد از دستگیری به چهار ماه حبس محکوم شد.

1978
در این سال محققان مرکز تحقیقات Xerox Palo Alto یک کرم کامپیوتری را طراحی کردند. این کرم یک تکه برنامه کوچک بود که یک شبکه را برای پیدا کردن پردازنده های مشغول مورد جستجو قرار می داد. با وجودی که کرم مذکور برای بالا بردن کارایی رایانه طراحی شده بود ولی در عمل نقطه پیدایش کرمهای مدرن و خرابکار امروزی محسوب می شود.

1983
پلیس آمریکا، FBI ، هکرهای جوانی را که با نام the 414s شناخته می شدند، دستگیر کرد. آنها با استفاده از یک سیستم Apple II+ و یک مودم به 60 رایانه از جمله یک سیستم متعلق به یک آزمایشگاه دولتی در آمریکا، نفوذ پیدا کردند.

1986
یکی از اولین ویروسهای رایانه ای به نام Brain در پاکستان متولد شد.



سال 1988
Robert Morris
دانشجوی 23 ساله دانشگاه Cornell کرمی رامنتشر کرد که به Arpanet حمله کرده و حدود 6000 رایانه از جمله برخی سیستمهای دولتی و دانشگاهی را از کار انداخت. وی به پرداخت 10000 دلار جریمه و تحمل سه سال حبس محکوم شد.

1994
یک هکر روسی 30 ساله به نام Vladimir Levin گروهی از هکرها را رهبری می کرد که به سیستمهای بانکی دستبرد می زدند و از این طریق میلیونها دلار را به سرقت برده بودند. وی بعدها دستگیر و به سه سال حبس محکوم شد.



سال 1995
Kevin Mitnick
وی به علت کلاهبرداری از خطوط تلفن و همچنین سرقت فایلهای محرمانه مربوط به شرکتهای موتورلا و میکروسیستم دستگیر و در سال 1999 به پنج سال حبس محکوم شد که چهار سال از آن را در انتظار محاکمه سپری کرده بود.

1996
هکرها در ماه آگوست وب سایت های وزارت دادگستری آمریکا را تغییر دادند و در ماه اکتبر وب سایت سازمان سیا (CIA) و در ماه دسامبر وب سایت نیروی هوایی آمریکا را مورد نفوذ قرار دادند. طبق گزارشات رسمی دولت آمریکا، هکرها در سال 1995 حدود 250000 بار سعی کردند به وب سایت وزارت دفاع آمریکا نفوذ پیدا کنند که در 65 درصد موارد، حملات موفقیت آمیز گزارش شده است.

1998
حملات Solar Sunrise با سوءاستفاده از آسیب پذیری های شناخته شده در سیستم عامل های Sun’s Solaris انجام شد و برنامه های شنود را در بیش از 500 سیستم نظامی، دولتی و بخش خصوصی جاسازی کرد. محققان در مراحل اولیه تحقیق به عراق مشکوک شدند ولی بعد از تکمیل تحقیقات مشخص شد که دو نوجوان کالیفرنیایی مسئول حملات بوده اند.



سال 1999
David L. Smith
در این سال کرم Melissa هزاران رایانه را آلوده ساخت و 1.5 میلیارد دلار خسارت به بار آورد. ویروس مذکور کپی های خود را به اولین پنجاه نام موجود در دفترچه آدرس الکترونیکی ارسال می کرد. نویسنده 31 ساله آن مجبور به تحمل 20 ماه زندان شد.

2000

• هکرهای روسی به مایکروسافت نفوذ کردند.
• کرم I LOVE YOU میلیونها رایانه را ظرف چند ساعت آلوده ساخت.
• حملات انکار سرویس توزیع شده وب سایتهای Amazon ، Yahoo و eBay را از کار انداختند. هکرها حملات مذکور را با استفاده از رایانه های دانشگاه های کالیفرنیا و سانتاباربارا انجام داده بودند.

سال 2001
ویروس Anna Kournikova که از تصاویر تنیس باز مشهور سوءاستفاده می کرد، خود را برای تمام افراد موجود در لیست آدرس قربانی ارسال می کرد. تحقیقات نشان داد که این ویروس توسط یک ابزار (toolkit) ایجاد شده و این ترس را به وجود آورد که از این به بعد تازه کارها نیز می توانند ویروس بنویسند.

2002
کرم Klez کپی هایش را برای همه آدرسهای موجود در رایانه قربانی ارسال می کرد و خود را مخفی می ساخت. این کرم به صورت بسیار گسترده انتشار پیدا کرد ولی خسارات کمی را به بار آورد.

2003

• کرم Slammer در کمتر از سه ساعت صدها هزار رایانه را در سراسر کره زمین آلوده ساخت.
• یک گروه هکر روسی به نام Hang-Up وب سایتی را برای ارائه ابزارهای اصلی جهت حمله به مؤسسات مالی آمریکایی ایجاد کرد.

2004

• کره شمالی ادعا کرد 500 هکر را برای نفوذ به سیستمهای دولتی در ژاپن و کره جنوبی و متحدانشان آموزش داده است.
• سرویس محرمانه آمریکا 28 نفر را در رابطه با وب سایت Shadowcrew در هشت ایالت آمریکا و شش کشور دستگیر ساخت. یکی از اتهامات آنها توطئه برای افشاسازی اطلاعات طبقه بندی شده و محرمانه ایالات متحده آمریکا بود.
• کرم My Doom از حقه های روانشناسی برای متقاعد کردن کاربران به باز کردن یک پیوست آلوده به ویروس استفاده کرد.

سال 2006
Jeanson James Ancheta به علت خسارتهایی که بر اثر نفوذها و حملات انکار سرویس توزیع شده DDoS به مرکز دفاع هوایی نیروی دریایی آمریکا و سیستمهای اطلاعاتی مرکز دفاع آمریکا وارد کرده بود به 57 ماه حبس و پرداخت خسارت نقدی محکوم گشت.

2007

• کشور استونی با حملات گسترده انکار سرویس مواجه شد به طوری که شبکه های دولتی و بانک های این کشور از کار افتادند.
• حملات سرقت هدفدار اطلاعات بر روی یکی از دفاتر وزارت دفاع آمریکا انجام شد و در نتیجه یک سری اطلاعات حساس وزارتخانه مذکور به سرقت رفت.
• وب سایت سازمان ملل توسط یک هکر اهل ترکیه با نام مستعار Kerem125 مورد نفوذ قرار گرفت.

سال 2008
ستادهای مرکزی اوباما و مک کین دو نامزد ریاست جمهوری آمریکا مورد نفوذ قرار گرفت.

2009

• یک تحقیق گسترده 10 ماهه در مورد GhostNet مشخص ساخت که 1295 رایانه دولتی در 103 کشور مورد جاسوسی قرار می گیرند و همه سرنخ ها به چین باز می گردد. شبکه GhostNet از یک بدافزار به نام gh0st RAT برای سرقت اطلاعات حساس و کنترل وب کم رایانه های قربانیان استفاده می کند.
• کرم مشهوری به نام Conficker به سرعت گسترش پیدا کرد و حدود 12 میلیون رایانه را در سراسر جهان آلوده ساخت.
• هکرها به رایانه های وزارت دفاع آمریکا نفوذ پیدا کرده و حجم زیادی داده را سرقت کردند که شامل اطلاعات طراحی پروژه Joint Strike Fighter نیز می شد. این پروژه 300 میلیارد دلاری برای ایجاد یک جنگنده به صورت محرمانه طراحی شده بود.