27 anni fa il virus Chernobyl riscriveva la storia del malware
Il CIH, noto come Chernobyl, fu tra i primi virus capaci di danneggiare hardware sovrascrivendo il firmware BIOS dei PC.
Nel 1999, il virus CIH – conosciuto come Chernobyl – scatenò una delle più devastanti epidemie informatiche della storia. Scritto dallo studente taiwanese Chen Ing-hau, il malware si diffuse globalmente attraverso software pirata e, in alcuni casi, tramite prodotti commerciali legittimi, tra cui PC IBM Aptiva e aggiornamenti firmware Yamaha.
CIH si distingueva per una tecnica d’infezione avanzata: invece di aumentare la dimensione degli eseguibili, nascondeva il proprio codice nelle aree vuote all’interno dei file Windows Portable Executable, eludendo così i controlli antivirus basati sulla dimensione dei file.
Il payload, attivato il 26 aprile 1999 – anniversario del disastro di Chernobyl – aveva doppio effetto:
Il virus colpì soprattutto sistemi con chipset Intel 430TX e memoria flash non protetta, mentre i sistemi Windows NT risultarono immuni. Il caso sollevò l’attenzione sulle vulnerabilità hardware e portò Taiwan a introdurre nuove leggi sui crimini informatici.
