Одна из самых известных кибератак в истории: 27 лет назад легендарный вирус «Чернобыль» вывел из строя сотни тысяч компьютеров

Он также известен как CIH

Сегодня исполняется 27 лет со дня одной из самых известных кибератак конца 1990-х годов: 26 апреля 1999 года вирус CIH (он же WIN95.CIH), также известный как Chernobyl, активировал свой разрушительный механизм на сотнях тысяч компьютеров по всему миру. Вредоносная программа уничтожала данные на жестких дисках и в ряде случаев повреждала BIOS.

CIH был написан тайваньским студентом Чен Инхау еще в 1998 году. По данным из открытых источников, вирус успел заразить около 60 миллионов ПК и нанес ущерб примерно на 40 миллионов долларов. Особую опасность ему придавали два фактора: он скрывался внутри исполняемых файлов, не изменяя их размер, и использовал уязвимость для получения низкоуровневого доступа к системе, что позволяло ему заражать новые файлы.

Главный удар CIH наносил в момент активации: сначала затирал первый мегабайт загрузочного диска, повреждая разметку и делая данные недоступными, а затем пытался записать «мусор» в BIOS материнской платы. На части систем это приводило к полной неработоспособности компьютера без замены чипа BIOS. В первую очередь атака затронула компьютеры на Windows 95, Windows 98 и Windows ME.