Электронная история болезни: как эволюционировали компьютерные вирусы

неделя: Как эволюционировали вирусы со времен Creeper'a?

александр гостев: Первые вирусы, появившиеся в 1960-1970-х, на заре компьютерной эры, вирусами в полном смысле слова не были. Это были скорее идеи их возможного существования. Эпоху вирусов можно отсчитывать с 1984-1986 годов, когда появились первые персональные IBM-компьютеры. Примерно до 2000 года длился "романтический" период вирусописания, когда "черви" создавались с чисто хулиганскими целями, из желания самовыразиться и прославиться. Но вскоре изобретатели поняли, что с помощью вирусов можно зарабатывать деньги. Это началось с рассылки спама, содержащего вредоносные программы. Потом киберпреступники начали создавать программы для вирусных атак на сайты с целью вымогательства денег. И наконец, самый распространенный вид киберпреступности - кража информации. В этой сфере появились новая цель - промышленный шпионаж, и добавились потенциальные игроки: правительства стран, военные структуры, крупные компании.

н: Как часто сейчас появляются новые вирусы?

гостев: В геометрической прогрессии. В 1999 году в день появлялось пара десятков вирусов, в 2003 году - около 500, а в 2007-м за весь год было обнаружено около двух миллионов уникальных вредоносных программ. В 2009 году это число составило порядка 15 миллионов. К счастью, сейчас ситуация стабилизировалась. И то каждый день мы сейчас находим порядка 8 тысяч новых вредоносных программ.

н: Из-за чего такой рост?

гостев: Один из значимых факторов - активное распространение интернета в Китае с его огромным населением. Был период, когда эта страна поставляла около 70% всех вирусов.

н: А наша страна сколько вирусов создает?

гостев: Россия была лидером в 90-е годы. Тогда четко выделялись три основных региона "производства вирусов": бывшие страны СССР, Восточная Европа и страны Западной Европы плюс США. В 2000-х годах Россия продолжала оставаться в числе лидеров. Сейчас мы можем поставить ее на третье-четвертое место. На первом месте Китай, сильна киберпреступность в Латинской Америке, особенно в Бразилии, которую можно поставить на второе место. Россия даже немного уступает Украине.

н: Как уличают создателей вирусов?

гостев: Этим занимаются правоохранительные органы. Мы можем проанализировать, как работает вирус, какую информацию ворует и куда отправляет эти данные. Главная проблема в поимке киберпреступников в России - отсутствие заявлений со стороны пострадавших. Без этого нельзя возбудить дело. В отличие от Запада, где уголовное дело может быть возбуждено просто по факту создания вредоносной программы.

н: Можете описать среднего киберпреступника?

гостев: В массе своей это студенты, люди до 25 лет. Мы видим постоянную смену поколений вирусописательства. Люди, которые начинали создавать "червей" в 2003-2008 годах, постепенно отходят от дел. Многие нашли хорошую работу и поняли, что удобнее получать деньги честно. Кого-то задержали правоохранительные органы. Но смена всегда наготове.

н: Бывший хакер может устроиться на работу в антивирусную компанию или, например, Microsoft?

гостев: Большинство современных киберпреступников не являются талантливыми программистами. Они слишком любят воровать, в том числе друг у друга. Поэтому многие вирусы - не принципиально новые изобретения, а лишь небольшие модификации старых. Ценность такого программиста сомнительна. А в антивирусных лабораториях существует негласное жесткое правило: бывших вирусописателей на работу не брать. Чтобы не портить репутацию.

н: Существуют вирусы, вредящие "железу", или это миф?

гостев: Единственным вирусом, косвенно влияющим на "железо", был "Чернобыль". И то он не прожигал компьютер, а только влиял на работу микросхем. Вирусы, физически портящие технику, так и не появились. Была концептуальная разработка, которая могла вывести из строя жесткий диск, подавая на него хаотичные сигналы. Но она осталась только в коллекциях антивирусных лабораторий. Но недавно появился Stuxnet, способный подавать команды, воздействующие на оборудование. Возможно, по его мотивам будет создано первое серьезное оружие против "железа".

н: А вирусы, якобы влияющие на психику пользователя?

гостев: Чистый миф. Никаких "червей" с 25-м кадром нет. Они невозможны даже теоретически, в силу устройства компьютера.

н: С развитием технологий вирусы переходят и на другие носители.

гостев: Технически вирусом можно заразить даже цифровую фоторамку. Но никто не будет этого делать просто так, без выгоды. Например, первый вирус для мобильного телефона мы обнаружили еще в 2004 году, но широко распространяться они стали совсем недавно - когда мошенники сообразили, как их использовать.

н: Какие веб-ресурсы самые "вирусоносные"?

гостев: В первую очередь порноресурсы и файлообменники. Большую опасность, к сожалению, несут социальные сети. Их пользователи порой слишком доверчивы и готовы кликать на любые присланные ссылки, что часто приводит к вирусным эпидемиям. Так что антивирус, конечно, вещь необходимая, но и здравый смысл никто не отменял

Первый "Ползун"

Компания Bolt, Beranek and New-man, где служил создатель первого вируса Боб Томас, получила заказ на разработку программного комплекса для авиадиспетчерских служб. В ходе работы и появился Creeper ("Ползун"), названный в честь злодея из мультсериала "Скуби Ду".

Ничего предосудительного он не делал, просто "перескакивал" с машины на машину, сигналя о своем появлении приветствием "Я Ползун! Если сможешь, поймай меня!". Шаловливый вирус раздразнил коллег Томаса, которые стали придумывать свои версии программы.

В конце концов один из них, устав от проделок "Ползуна", придумал программу-ловушку под названием Reаper ("Смерть"), которая стала прототипом современного антивируса.

Вирусные атаки, ставшие легендарными

13 мая 1988 года вирус "Jerusalem" атаковал ряд вузов и компаний в Европе, Америке и на Ближнем Востоке. Электронный агрессор уничтожал файлы при их запуске.

В июне 1994 года мировую эпидемию вызвал вирус "OneHalf". Он незаметно шифровал данные на жестком диске компьютера и давал о себе знать, только проделав половину работы (отсюда и название). При попытке лечения информация на винчестере становилась недоступной.

26 марта 1999 года новой напастью Всемирной сети стал вирус "Melissa". Он считывал адресную книгу почтовой программы MS Outlook и втайне от пользователя рассылал свои копии по первым 50 найденным адресам. "Мелисса" не стирала и не повреждала файлы, но зато выводила из строя электронную почту, "заваливая" ее потоком сообщений. Совокупный ущерб, нанесенный вирусом, - более 100 миллионов долларов. Его создатель - американец Дэвид Смит сел в федеральную тюрьму на 20 месяцев.

26 апреля 1999 года в электронном мире произошла своя "чернобыльская катастрофа". Наибольший ущерб вирус "Чернобыль" (Win95.CIH) причинил азиатским странам, выведя из строя сотни тысяч компьютеров. "Взрыв Чернобыля" в ранних версиях вируса активизируется 26 апреля, в более поздней - 26-го числа каждого месяца. CIH вредит сразу по двум направлениям - стирает данные с жестких дисков и портит содержимое микросхем BIOS на материнских платах. В последнем случае BIOS зачастую приходится менять, что и дало повод назвать CIH вирусом "второго поколения", причиняющим ущерб непосредственно технике.

4 мая 2000 года атаке "любвеобильного" вируса "I Love You" подверглось около 55 млн компьютеров по всему миру. Общий ущерб от вируса составил около 10 млрд долларов. Схема его действия похожа на работу "Мелиссы" - он "бьет" по системе электронной почты, нагружая ее бесчисленными сообщениями.

16 августа 2005 года "червь" "Zotob" напал на системы ведущих американских СМИ - в частности, газеты New York Times и ТВ-каналов ABC и CNN. Хакер-медианенавистник также взломал базы данных нескольких банков и нарушил систему перечисления денежных средств. Досталось от вируса и простым пользователям. Как выяснилось позже, злоумышленников оказалось двое: 18-летний марроканец Фарид Эссебар и 21-летний турок Атилла Экиджи.

С октября 2008 года по Сети путешествует "Conficker", уже успевший проникнуть более чем в 12 миллионов компьютеров. Он взламывает пароли и крадет информацию, а с зараженных машин отправляет спам или хранит на них сворованные данные. От зловредного вируса пострадали не только простые смертные, но и палата общин английского парламента и ряд компьютерных систем британского Министерства обороны. В феврале 2009 года компания Microsoft пообещала 250 тысяч долларов за поимку создателя вируса Conficker, но пока попытки найти злодея безуспешны.