Vírus e Vermes de Computador Históricos: Visão Geral de 1999–2003

Cinco surtos de malware marcantes que moldaram a cibersegurança:

1. Melissa (Mar 1999): Vírus de macro do Word. Enviava-se para os primeiros 50 contatos do Outlook. $80M+ de dano. Criador (David Smith) cumpriu 20 meses.
2. ILOVEYOU (Mai 2000): Vermes VBScript. Anexo “carta de amor”. Sobrescrevia arquivos, roubava senhas. 10M+ PCs. $15B+ estimado. Onel de Guzman (Filipinas)—não havia lei então.
3. Code Red (Jul 2001): Estouro de buffer do IIS (CVE‑2001‑0500). Defaceava sites (“Hacked by Chinese!”). 359K servidores em 14h. Lançou DDoS no whitehouse.gov.
4. Nimda (Set 2001): Multivetor (email, compartilhamentos, IIS, infecção de arquivo). “Admin” ao contrário. 2.2M servidores/PCs. Timing pós-11/9 alimentou especulação de ciberterrorismo.
5. SQL Slammer (Jan 2003): Exploração UDP 1434 (MS SQL Server 2000). Pacote de 376 bytes. Infectou 75K servidores em 10 min. 90% dos hosts vulneráveis. $1B+ de interrupção.

Lições de Legado

• Gerenciamento de patches é crítico (todos exploraram vulnerabilidades conhecidas).
• Filtragem de anexos de email + educação do usuário.
• Segmentação de rede, filtragem de egresso.
• Planejamento de resposta a incidentes.
• Estruturas legais para cibercrime (CFAA, Convenção de Budapeste).