コンピュータウイルスはどうなったのか？

2000年以降に生まれた中国人会社員に「パンダ焼香」について尋ねると、きょとんとした顔をされるかもしれない。その名前は寺院の儀式のように聞こえる。実際には、2000年代半ばに中国で最も悪名高いコンピュータウイルスの一つであり、USBドライブを通じて広がり、感染したマシンを鈍重でポップアップに悩まされる残骸に変えた悪意のあるコードだった。

1980年代や1990年代に育った人々にとって、その世界は馴染み深い。新しいコンピュータが家に来て、最初の仕事はアンチウイルスソフトをインストールすることだった。見知らぬUSBドライブを差し込むのは危険だった。未知のサイトからプログラムをダウンロードするのは賭けだった。マシンが感染すると、その結果は無限のポップアップウィンドウや這うような速度から、破損したファイルや全く起動しないシステムまで様々だった。

では、なぜコンピュータウイルスは静かに消えたように感じるのか？短い答えは、彼らは消えていないということだ。彼らは形を変え、かつて繁栄した環境は大部分が再構築された。古いコンピューティングモデルは wide open だった。プログラムはディスク上のほとんど何にでも触れる完全な許可でインストールされた。オペレーティングシステムはユーザーが責任者であると想定し、ソフトウェアが何をしているかをほとんど問わなかった。マルウェアはリムーバブルドライブに自分自身をコピーし、共有フォルダに隠れ、ほとんど抵抗なくローカルネットワーク全体に広がることができた。

現代のシステムははるかに警戒されている。アプリケーションはサンドボックス内で実行され、到達できる範囲が制限される。プログラムがカメラ、マイク、連絡先リストを使用する前に許可プロンプトが表示される。ソフトウェア更新は自動的に到着し、攻撃者が悪用する前にセキュリティホールを閉じる。アプリストアは配布されるものを審査し、ブラウザは疑わしいページを開く前に大声で警告する。各変更は小さいが、一緒になって古いウイルスが依存していたほとんどの容易な経路を除去した。

経済的インセンティブもシフトした。見知らぬ人のファイルを破壊するウイルスを書いてもほとんど利益はなかった。今日の攻撃者はより静かな目標を好む：資格情報の盗難、身代金のためのファイルのロック、または他の犯罪に使用される大規模ネットワークにマシンを静かに登録すること。その種の仕事は、悪名を追う趣味人ではなく、お金を追う組織化されたグループによって行われ、個人のラップトップだけでなく、携帯電話、クラウドアカウント、企業ネットワークを標的にする。

それは普通のユーザーがリラックスできるという意味ではない。セキュリティ研究者は依然として、その機能が必要とする以上に個人情報を収集するモバイルアプリを定期的に見つけており、一部のデスクトッププログラムには、リモートサーバーがコマンドを発行できる隠されたバックドアが含まれている。脅威は劇的なクラッシュから目に見えない漏洩に移り、それは気づきにくく、しばしば元に戻すのが難しい。

意識における世代間ギャップもある。かつて週末を感染したマシンのクリーニングに費やした人々は、苦い経験を通じて注意を学んだ。ロックダウンされた電話と管理されたアプリストアで育った若いユーザーは、それらの反射神経を必要としたことがない。リスクは、ダウンロード元を確認し、許可を与える前に考えるなど、前の世代を保護した習慣が、まさに依然として重要な習慣であることだ。

だからコンピュータウイルスは死んでいない。それは進化し、かつて恐怖を与えたマシンはより速く進化した。2000年代のポップアップストームとUSBドライブ災害は今や民間史のように読めるが、根本的な教訓は保持される：セキュリティは、システムが最終的に何かがうまくいかないと仮定するように設計されているときに改善し、プログラムが無害に見えるという理由だけでユーザーに信頼を求めるたびに劣化する。