Принцип Касперского: телохранитель Интернета - Владислав Дорофеев

И тогда Касперский впервые, наверное, и пришел к мысли, что вырубить Интернет при желании какая-нибудь крупная эпидемия может легко и непринужденно. Если вот такой экземпляр отключил на восемь часов Южную Корею, в которой Интернет все эти часы работал с перебоями, то что же будет, если этот вирус станет еще более мощным?

Виновных, автора Slammera'а так и не нашли. Были различные косвенные признаки, которые указывали на азиатское происхождение: либо Китай, либо та же самая Южная Корея, которая первая от него же и пострадала».

Та же история в изложении Касперского: «Год 2000-й. Не помню, на какой-то выставке с двумя настоящими латышами мы сидели и обсуждали тему поведения зловредных программ в Сети. И ближе к рассвету мы пришли к выводу, что грядет полная задница, потому что сети не защищены от глобальных атак, что возможно появление супервируса, который может уничтожить вообще весь Интернет.

Но потом мы молчали об этом, чтобы не будить зверя. А потом какие-то пацаны из какого-то то ли канадского, то ли американского университета ввели понятие флеш-“червяк”, флеш-“worm”. Я посоветовался со своими ребятами в Москве: решили, что пора и нам рассказать о нашем видении.

В начале 2003 года в компании было у нас отчетное собрание по результатам года. Я выхожу и говорю: на самом деле Интернету технически может наступить полный трындец, потому что может появиться такая червячина, которая сделает то-то, то-то и то-то, и Сеть просто рухнет. Это было в пятницу, как сейчас помню.

Через неделю случилась эпидемия Slammer и падение Кореи. Я говорил, что Сети грозит апокалипсис, – и вот, пожалуйста, оказался прав.

После этого я нарезался по полной фишке, ходил по лесу и думал: пацан сказал – пацан сделал. Я чувствовал на себе ответственность за то, что произошло.

Конечно, весь Интернет тогда не рухнул, но у червячины не было задачи его обрушить. Если червячину написать чуть грамотнее, такое будет возможно. Главный принцип Интернета, которым все гордились, – делай что хочешь, ходи куда хочешь, его же и губит. Интернет в этом виде, с этими правилами, неизбежно умрет. Нужно будет менять основные правила, делать Интернет более жестким.

Буякин потом ко мне подошел, говорит: “Жень, когда ты вот об этом говорил, у меня было ощущение, ну, старика понесло… Теперь вижу: ты был прав”».

Выступая в апреле на своей любимой CeBIT в Ганновере, мрачный (как тогда писала о Касперском пресса, устроившая аншлаг на том его выступлении) Евгений заявил о том, что «Интернет уже сидит на таблетках, а вскоре понадобятся капельница и морг… Анонимность в Сети граничит с хаосом».

Тогда-то и были впервые публично сформулированы основные принципы безопасности, которые необходимо реализовать в Сети: принятие единых правил, законодательно утвержденных на национальном уровне и в межгосударственных соглашениях (как в других общественно значимых сетях: телефонной, транспортных, электрических, дорожных и т.п.), создание сетевой полиции и e-Интерпола, введение для каждого пользователя идентификационного номера (ID) или пользовательской лицензии, интернет-паспортизация.

Если этого не произойдет, то «наступит день, когда затормозится весь Интернет», так тогда закончил бледный Касперский свое эпохальное выступление перед журналистами на CeBIT-2003.

Сформулированные тогда регламентирующие Сеть принципы по сей день не внедрены. Разве что чаще стали сажать киберпреступников, но эти случаи единичны и скорее напоминают показательные процессы, нежели реальную борьбу.

Предрекая закат Сети, Касперский еще не знал, насколько он близок к правде жизни.

В августе того же года, то есть спустя всего пять месяцев после ганноверской речи Касперского, по Сети разошелся “червь” Blaster, он же Lovesan, который, по некоторым оценкам, поразил пятьдесят миллионов компьютеров мира. Причем в программе “червя” был зашит текстовый файл из двух строк, который в переводе с английского звучит так: «Любимое наше солнце… Билл Гейтс, перестань делать деньги и, в конце концов, напиши нормальную программу».

Рекордсмены 2003 года, вызвавшие наиболее заметные эпидемии: Sobig – ущерб оценивается в 1,6 млрд долларов, Klez – 750 млн долларов, Tanatos – 500 млн долларов и Mimail, из-за которого пользователи Интернета за год понесли убытки в размере 150 млн долларов.

2004 год превзошел предыдущий по масштабам угроз. В январе 2004 года зафиксирована эпидемия “червя” My doom/ Novarg, на тот момент самого быстрораспространяющегося вируса в истории Интернета. За день было заражено более полумиллиона компьютеров. В пять раз увеличился почтовый трафик. “Червь” проник в каждое 12-е письмо электронной почты мировой Сети. Вирус сканировал жесткий диск на файлы с расширениями htm, wab, txt и другие, находил e-mail адреса и незаметно рассылал по ним зараженные письма через программу, позволяющую использовать компьютер для рассылки спама или новых версий вируса. Так же “червь” внедрял программу несанкционированного удаленного управления, позволяющую преступникам на зараженном компьютере просматривать, изменять, копировать любую программу, файлы, пароли доступа, в том числе и секретные. Но, главное, вирус активизировал DoS-атаку на сайты sco.com (один из разработчиков системы Unix) или microsoft.com. Убытки составили около трех миллиардов долларов. Один миллион пострадавших. В феврале 2004 года появился Bizex (также известный как Exploit) – первый ICQ-“червь”. Для распространения использовалась массовая несанкционированная рассылка по ICQ сообщения http://www.jokeworld.biz/index.html :)) LOL. Получив от знакомого человека такую ссылку, ничего не подозревающая жертва открывала указанную страницу и в случае, если использовался браузер Internet Explorer с незакрытой уязвимостью, на компьютер загружались файлы вируса. После установки в систему Bizex закрывал запущенный клиентом ICQ и, подключившись к серверу ICQ с данными зараженного пользователя, начинал рассылку по найденным на компьютере спискам контактов. Одновременно происходила кража конфиденциальной информации – банковских данных, различных логинов и паролей.

И это еще не предел изощренности хакерского ума. Интернет на глазах изумленной публики превращался в арену ожесточенной битвы вирусов.

В один из мартовских дней 2004 года в течение нескольких часов были зафиксированы сразу пять новых модификаций вредоносных программ «Bagle» (версии I, J), «Mydoom» (версии F, G) и «Netsky» (версия F), которые наперегонки вступили в сражение не только за пользователя, но и между собой. Каждая новая модификация “червей” несла в себе очередное послание к противостоящей группировке, изобилующее нецензурными выражениями.

Это была почти комедия положений, поскольку, по мнению Касперского, «трудно представить более комичную ситуацию, чем когда горстка вирусописателей безнаказанно играет с Глобальной компьютерной сетью и ни один из участников интернет-сообщества не может предпринять решительных действий по предотвращению этого беспредела… Битва идет не только между добром и злом, но и между злом и злом. Киберпреступники начинают делить мир. Как когда-то боролись СССР и США… Проблема заключается не столько в отсутствии желания изменить ситуацию, сколько в несовместимости современной архитектуры Интернета с требованиями к информационной безопасности».