ΣΑΝ ΣΗΜΕΡΑ 02 Νοεμβρίου 1988, εμφανίζεται το πρώτο worm στην ιστορία των malware πρόκειται για το Morris worm ένα πρόγραμμα που διαδίδει τον εαυτό του χωρίς την παρέμβαση του χρήστη, προκειμένου να μολύνει δημόσια δίκτυα. Ήταν σχεδιασμένο από σπουδαστή του Κορνέλ, ο οποίος καταδικάστηκε γι’ αυτή του την πράξη το 1986.

Ο πηγαίος κώδικας του Morris worm στο Μουσείο Επιστημών της Βοστώνης

Το λεγόμενο Morris worm, υπολογίζεται ότι προσέβαλε το 10% των υπολογιστών που ήταν συνδεδεμένοι στο πρώιμο τότε Διαδίκτυο (ARPANET), ενώ το συνολικό κόστος της προσβολής, σύμφωνα με τις ομοσπονδιακές αρχές των ΗΠΑ, ανέρχεται έως και τα 10 εκατομμύρια δολάρια. Ο Morris δεν προκαλούσε κάποια βλάβη. Ωστόσο, ο μηχανισμός διάδοσής του ήταν τόσο αποτελεσματικός ώστε να οδηγήσει στο πρώτο γενικευμένο DoS (Denial of Service) attack της ιστορίας.

Γι’ αυτήν του την πράξη, ο σχεδιαστής του, ένας διδακτορικός φοιτητής του Κορνέλ, ονόματι Ρόμπερτ Τάπαν Μόρις, υπήρξε ο πρώτος άνθρωπος που καταδικάστηκε με βάση το ομοσπονδιακό νόμο Ηλεκτρονικής Απάτης και Κατάχρηστης (CFAA – Computer Fraud and Abuse Act), του 1986. Η ποινή του ανήλθε στα 10.000 δολάρια και 400 ώρες κοινωνικής εργασίας.

Παρόλο που ο σπουδαστής ισχυρίστηκε ότι διέδωσε το worm για ερευνητικούς λόγους, μία σειρά από χαρακτηριστικά του Morris, οδήγησαν το δικαστήριο στο συμπέρασμα ότι είχε κακόβουλες διαθέσεις. Το κυριότερο από αυτά ήταν ότι η αρχική προσβολή έγινε στο δίκτυο του ΜΙΤ, ώστε να καλύψει τα ίχνη που μπορεί να οδηγούσαν στο Κορνέλ. Από εκεί και πέρα, ο Μόρις είχε φροντίσει να αξιοποιήσει πολλαπλά τα κενά ασφαλείας των δικτύων UNIX και μάλιστα να επεκταθεί πέρα από τους υπολογιστές DEC VAX με λειτουργικό BSD, όπου και σχεδιάστηκε. Τότε, στο ARPANET ήταν συνδεδεμένα περίπου 60.000 συστήματα και ο Morris προσέβαλε πάνω από 5.000 εξ αυτών. Το worm προσέβαλε ξανά και ξανά το κάθε σύστημα, με αποτέλεσμα να καταναλώνει ολοένα και περισσότερους πόρους και τελικά να το καθιστά μη λειτουργικό (DoS).