Virus e worm storici per computer: panoramica 1999–2003

Cinque epidemie malware landmark che hanno plasmato la cybersecurity:

1. Melissa (Mar 1999): Virus macro Word. Si auto-inviava via email ai primi 50 contatti Outlook. $80M+ danni. Creatore (David Smith) 20 mesi carcere.
2. ILOVEYOU (Mag 2000): Worm VBScript. Allegato "lettera d'amore". Sovrascriveva file, rubava password. 10M+ PC. $15B+ stimati. Onel de Guzman (Filippine) — nessuna legge allora.
3. Code Red (Lug 2001): Buffer overflow IIS (CVE-2001-0500). Deface siti ("Hacked by Chinese!"). 359K server in 14h. Lanciava DDoS su whitehouse.gov.
4. Nimda (Set 2001): Multi-vettore (email, condivisioni, IIS, infezione file). "Admin" al contrario. 2,2M server/PC. Timing post-9/11 alimentò speculazioni cyberterrorismo.
5. SQL Slammer (Gen 2003): Exploit UDP 1434 (MS SQL Server 2000). Pacchetto 376-byte. Infettò 75K server in 10 min. 90% host vulnerabili. $1B+ disruption.

Lezioni eredità

• Patch management critico (tutti sfruttavano vuln note).
• Filtraggio allegati email + educazione utenti.
• Segmentazione rete, filtraggio uscita.
• Pianificazione incident response.
• Quadri legali cybercrime (CFAA, Convenzione Budapest).