Комп'ютерні віруси тридцять років безчинств

Комп'ютерні віруси тридцять років безчинств
Віруси - даність сьогоднішнього часу, прибутковий бізнес як для вірусів, так і для антивірусних компаній. Але так було не завжди. Комп'ютерні віруси, здається, давно вже ніхто не сприймає, як щось надзвичайне і смертельно небезпечне (за винятком, можливо, Stuxnet, але про нього розмова окрема). Це вже просто даність.

Так було, ясна річ, не завжди: траплялися і масовані паніки, і гучні пророцтва з боку антивірусних компаній, що пророкують, що віруси скоро влаштують кінець якщо не світла, то інтернету точно, ну і численні міські легенди про комп'ютерні віруси, здатні викликати напади епілепсії і інсульт у людей, що сидять за комп'ютерами. Як і будь-які інші конспірологічні теорії і міські легенди, спростовувати і розвінчувати їх безглуздо і неможливо.

Найперший вірус був створений як експериментальна програма, що демонструє здатність комп'ютерного коду самовідтворюватися без участі людини. Зараз комп'ютерні віруси - засіб заробітку як для тих, хто їх пише, так і для тих, хто з ними бореться: і з того і з іншого боку має місце бути відмінний бізнес, щоправда, з боку вірусів - суто кримінальний, але зате який прибутковий !

Найраніший з відомих вірусів писався в порядку експерименту - досліджувалася можливість автоматичної самореплікаціі комп'ютерного коду. Боб Томас, співробітник ІТ-компанії BBN Technologies, написав програму, що отримала назву Creeper ( «повзун», читається як «кріпер»), - цілком натурального «хробака», який «заражав» комп'ютери DEC PDP-10 на базі ОС TENEX, використовуючи як засіб поширення ARPANET.

Залишається додати, що BBN Technologies займалася розробкою методу пакетної комутації (packet switching) для APRANET - і, в підсумку, того, що стане інтернетом. Тобто, виходить, що «черв'яки» та інтернет народилися практично одночасно. Хоча варто уточнити: терміни «вірус» і, тим більше, «хробак» щодо комп'ютерних програм тоді ще не застосовувалися.

Саме поняття «комп'ютерний вірус» з'явилося в 1983-1984 роках завдяки професору інформатики в Університеті Південної Каліфорнії Леонарду Едлману і його студенту Фредрік Коену. Власне термін придумав Едлман, а Коен - написав демонстративну паразитичну програму, здатну «заражати» інші програми, впроваджуючи в них свою копію, іноді видозмінену. Майже так само, як діє біологічний вірус.

Тим часом, двома роками раніше - в 1981 році - 15-річний гик на ім'я Річард Скрента, любитель образливих розіграшів, написав перший «завантажувальний» вірус (boot sector virus) для операційної системи Apple II, живенько так що поширювався через флоппі-дискети. Це був перший в історії випадок широкого, неконтрольованого розповсюдження вірусу, який, на щастя, не заподіював цілеспрямованого збитку.

Про те, що шкідливе програмне забезпечення взагалі може існувати, більшість користувачів просто не знало.

Досить скоро, втім, довелося дізнатися: в 1986 році брати Басить і Амджад Фарук Альва написали програму (c) Brain, вірус, який заміняв завантажувальний сектор флоппі-диска своєю копією, а сам цей сектор викрадав в інше місце і метил як непридатний (bad sector). Вірус створював на дискеті до п'яти кілобайт зіпсованих секторів, сповільнював роботу дисководів і робив близько 7 кілобайт оперативної пам'яті недоступною для DOS.

1987 виявився якимось особливо врожайним на шкідливий софт. Бельгійські офіси IBM піддалися атаці з боку першого в історії самошифруються вірусу Cascade, після чого в IBM почали всерйоз розробляти антивірусне ПЗ. З'явився перший вірус для Commodore Amiga, і не те, щоб зовсім нешкідливий.

Головна ж проблема полягала в тому, що, починаючи з 1988 року, кожну п'ятницю тринадцятого, цей вірус повинен був знищувати все запускалися з моменту зараження комп'ютера програми. Згодом у нього було кілька десятків різновидів, що відрізнялися ступенем деструктивності і датами знищення запускалися.

Наслідком цього стала страшна епідемія і значних фінансових збитків для організацій, чиї мережі виявилися наглухо забиті хробаком Морріса. Сам Морріс, дізнавшись про те, що накоїв, заявив, що спочатку повинен був випробувати свого хробака на симуляторі. Програміст виявився першим в історії людиною, засудженою за законом 1986 року про зловживання і шахрайстві при використанні комп'ютерних технологій (Computer Fraud and Abuse Act), але покараний був досить м'яко: три роки умовного терміну і штраф в 10 тисяч доларів. Згодом він став професором в тому ж самому MIT.

Стрімке поширення Microsoft Windows - з усіма множинними проломи в безпеці у ранніх версій (з Windows 95 починаючи) - поклало початок зовсім новій епосі.

Вірус заповнював перші 1024 Кб завантажувального сектора нулями і виводив з ладу BIOS. Для простих людей це фактично означало знищення комп'ютера.

Згодом CIH зробив друге пришестя, але це окрема історія.

Велика частина найбільш небезпечних черв'яків цих років використовували численні уразливості в розробках Microsoft - офісних пакетах, операційних системах Windows і Windows Server, серверних додатках Microsoft Internet Information Services, браузерах Internet Explorer і т.д. Продукція Microsoft була вкрай популярною, і вкрай бранімой за свої уразливості: для вірусописьменників створення черв'яків, що експлуатували проломи, стало справжнім видом спорту.

Вірусописьменниками, схоже, набридло в масі своїй змагатися, чий вірус швидше заразить все на світі, розробники ПЗ почали куди більш ретельно ставитися до безпеки, а рядові користувачі стали менш довірливими. Досить разок вляпатися, щоб здорова параноя щодо «лівих» вкладень і дивних посилань виробилася навіки.

Формуються за допомогою вірусів гігантські ботнети - це теж бізнес. Великий, добротний ботнет - ходовий товар, відмінна зброя, активно використовується, до речі, в політичній і конкурентної боротьби (особливо в Росії).

Через такі великі ботнети розсилається велика частина спаму, трояни для розширення ботнету, з їх допомогою організуються DDoS-атаки та інші «принади життя».

Вінцем вірусопісательского творіння на сьогоднішній день є, можливо, все той же Stuxnet - просто в силу своєї оригінальності: такого не бачив ніхто і ніколи.

Так чи інакше, Stuxnet є серйозною зброєю. Можливо, менш серйозним, ніж хотілося б думати конспірологам, - врешті-решт, він спочатку призначений для атаки на абсолютно конкретні промислові установки. Але - легка біда початку. Історія вірусів явно не закінчена.

No related links found

Share this:

Схожі статті