История развития компьютерных вирусов

9.2 Чёрные шапки

Ну а  сейчас мы рассмотрим наиболее известных  «чёрных шапок», или другими словами тех, хакеров, которых ненавидит почти всё население земли. 
 
Чёрной шапкой номер один, без сомнений можно назвать Кевина Митника. Федеральное Бюро Расследований, до сих пор считает его самым известным хакером в мире. По мотивам его киберпреступлений, было снято аж два фильма. А начинал Митник с достаточно безобидного взлома транспортной системы Лос-Анжелесса с целью получения бесплатного проезда в общественно транспорте. Дальше - больше, затем он начал взламывать целые телефонные сети, крал важные данные с чужих компьютеров, ему даже удалось проникнуть в Американскую систему военной безопасности. Конец его хакерской деятельности пришёл тогда, когда он взломал компьютер Тсутому Шимомура, о котором писалось выше. Наконец, после почти 6 лет тюремной камеры, он стал «полезным гражданином» и сейчас занимается тем, что помогает разрабатывать защитное ПО. 
 
Ещё одна «черная шапка», это Адриан Ламо. Известен он тем, что взламывал сети известнейших компаний, в том числе таких гигантов, например Microsoft, Yahoo и многих других. В принципе, этого человека можно было бы отнести и к белым шапкам, потому как он занимался тем, чем и они, но проблема лишь в том, что белые шапки, никогда не нарушали закон, в, то время как Ламо, этим не удосуживался. Почти всегда, он выходил в сеть из разных мест: кафе, библиотек, и других массовых мест скопления людей, в результате чего, он получил прозвище «Бездомный хакер». Несколько лет назад, этот человек всё-таки был пойман, но получил относительно лёгкое наказание: полгода домашнего ареста. На сегодняшний день, Адриан Ламо завершил свою хакерскую деятельность и стал работать журналистом. 
 
Третья «чёрная шапка» - это Джонтан Джеймс. Трудно поверить, но первый тюремный срок за хакерство, он получил ещё в шестнадцатилетнем возрасте. Джонатан Джеймс – это человек, который смог взломать одно из подразделений Министерства Обороны Соединённых Штатов, а также проникнул в защищённую сеть НАСА и выкрал оттуда совершенно секретного ПО, стоимость которого оценивалась в несколько миллионов! На сегодняшний день, Джонатан Джеймс – это молодой компьютерный гений, который планирует открыть собственную компанию, занимающуюся защитой секретной информации. 
 
Четвёртым в списке «чёрных шапок», является Роберт Моррис. Это первый человек в мире, который разыскивался по конвенции Компьютерного мошенничества. Именно Моррис создал первый компьютерный червь, который распространялся по интернету. Из-за его действий, пришло в неисправность более 6000 компьютеров. На сегодняшний день, Роберт Моррис – это штатный работник в одной из компьютерных лабораторий, которая занимается совершенствованием компьютерных технологий. 
 
Пятым хакером в рейтинге «чёрных шапок», является Кевин Поулсен. Этот хакер прославился тем, что взламывал закрытые телефонные сети. Однако наивысшим его достижением, является взлом базы данных ФБР, в результате чего, у него появился доступ к секретной информации. Для ФБР было делом чести найти этого киберпреступника. После его поимки, его осудили на 5 лет тюрьмы общего режима. На сегодняшний день, он работает главным редактором в крупной американской газете.

10 ИСТОРИЯ МОБИЛЬНЫХ ВИРУСОВ

Вирусы  для мобильных телефонов, смартфонов и планшетных компьютеров - не миф, а  жестокая быль сегодняшнего дня. Отрицать проблему массового распространения мобильных вирусов так же глупо и нелепо, как отрицать проблему массового распространения вирусов для компьютеров. Антивирусы для смартфонов входят в число самых продаваемых мобильных приложений, а сеть кишит рекомендациями по защите от мобильных вирусов - одним словом, всё как на "больших" компьютерах. А ведь первый мобильный вирус был создан не для того, чтобы навредить кому-нибудь или "срубить" побольше денег, а просто так, ради спортивного интереса. Впрочем, обо всём по порядку... 
 
В июне 2004 команда профессиональных вирусописателей 29A разработала первый в мире вирус для мобильных устройств -Caribe. Это был червь для платформы Symbian, распространяющийся посредством Bluetooth. Никакого особого вреда, кроме как повышения расходования ресурсов аккумулятора, он не приносил, да и не должен был - команда 29A разработала этот вирус только для того, чтобы обратить внимание производителей ОС и антивирусного ПО на существенные бреши в системе безопасности Symbian. По поручению главы команды исходные коды Caribe были отправлены ведущим производителям антивирусов, однако вскоре в результате утечки они оказались и в открытом доступе. Это породило массовое распространение Caribe (или, по антивирусной классификации, вирус Cabir) и его клонов по смартфонам мира. 
 
Немногим позже на чемпионате мира по лёгкой атлетике в Хельсинки произошла самая крупная локальная эпидемия мобильного вируса. На большом, переполненном людьми стадионе Cabir сумел распространиться почти моментально. Ситуацию смогли урегулировать специалисты финской антивирусной компании F-Secure: прямо на стадионе было организовано особое место, где сотрудники F-Secure удаляли Cabir из памяти смартфонов подходивших зрителей. Всего под воздействием Cabir и его модификаций оказалось более двадцати стран. 
 
Эпидемия Cabir обратила внимание на проблему мобильной безопасности, однако, не пользователей, а вирусописателей. Через месяц после появления Cabir вышел вирус Duts - первый вирус для платформы Windows Mobile. Этот вирус имел способность заражать собой исполняемые файлы, однако перед заражением спрашивал разрешения у пользователя КПК или коммуникатора. Как мы видим, природа не обделила разработчиков Duts чувством юмора. 
 
А вот следующий вирус для Windows Mobile - Brador - не был таким весёлым: это был первый в мире бэкдор для мобильной платформы. Brador ожидал подключения зараженного устройства к Сети, и как только оно было установлено, он отправлял IP-адрес устройства "хозяину" по e-mail и открывал для него особый порт. "Хозяин", подключившись через этот пор к инфицированному устройству, мог получить доступ к его файлам, самому отправлять ему те или иные файлы и выводить на его экран текстовые сообщения. 
 
Впрочем, вирусы для Windows Mobile так и не получили особого распространения. Дело в том, что в то время доля Windows Mobile на рынке смартфонов и коммуникаторов не особо велика - тогда на этой ОС выпускались в основном КПК, которые находились подключенными к Сети крайне редко и мало. Так что пальму первенства в этой области держала платформа Symbian. 
 
На этой платформе и появился следующий вирус, на этот раз более опасный - Mosquit. Этот вирус является первым мобильным трояном в истории. Вирус Mosquit появился в результате внедрения вредоносного кода в первоначально безобидную игру Mosquitos. Инфицированная игра при запуске отправляла SMS на короткие номера злоумышленника, тем самым принося ему доход. Позднее была создана аналогичная по действию троянская программа RedBrowser, которая распространялась на обычных телефонах с поддержкой Java. Схема оказалась так проста в реализации, что используется и поныне - подавляющее большинство современных мобильных "троянцев" (да и вирусов вообще) как раз и занимается тем, что отправляют сообщения на платные номера. 
 
Дальше - больше. Появившиеся вскоре вирусы Skuller и Locknut (также известный под названием, не произносимым в приличном обществе - Gavno) обратили внимание общественности на две существенные уязвимости ОС Symbian. Так, Skuller подменял стандартные программы Symbian на их неработоспособные копии, не встречая при этом никакого сопротивления со стороны операционной системы. Ну а вирус Locknut просто поражает своей примитивностью и при этом высокой деструктивной способностью. Дело в том, что в то время операционная система Symbian не проверяла исполняемые файлы на целостность или "правильность", ориентируясь только на расширение файла; иным словом, любой файл, имеющий расширение *.app, ОС считала приложением. Этим и воспользовались создатели вируса Locknut. Данный вирус помещает в автозагрузку системы программуgavno.app и сопутствующие ей файлы с расширением *.rsc. При этом ни программа, ни её файлы не были исполняемыми - "внутри" это были обычные текстовые документы. Однако Symbian, обратив внимание исключительно на расширение, пыталась запустить пресловутую "программу". Разумеется, это приводило к сбою системы и зависанию, и смартфон отказывался загружаться. 
 
После выхода Skuller и Locknut Сеть заполонили однотипные Symbian-вирусы, эксплуатирующие вышеперечисленные уязвимости: Dampig, Fontal, Hobbie и многие другие. Развитие мобильных вирусов, по сути, остановилось. Пожалуй, единственным ноу-хау, разработанным в то время, было использование MMS-сообщений для распространения червей; первым вирусом, применившим данную технологию, был Comwar, появившийся в марте 2005 года. 
 
Несмотря на массовое распространение вирусов для мобильных платформ, пользователи всё ещё не спешили устанавливать антивирусы на свои смартфоны, нелепо считая, что проблема надумана. На самом деле, проблема действительно была, и, хоть масштабы распространения мобильных вирусов того времени не шли ни в какое сравнение с нынешними, задуматься об обеспечении безопасности своего смартфона всё же стоило. В целом, ситуация повторяла ту, что сложилась в конце 1990-х - начале 2000-х на компьютерах: несмотря на эпидемии "Чернобыля", MELISSA и ILOVEYOU, большинство компьютеров оставались без антивирусной защиты. 
 
Однако ситуация не осталась незамеченной. Помимо антивирусных компаний, начавших производить всё новые и новые мобильные антивирусы, проблемами безопасности заинтересовались и разработчики мобильных ОС, которые стали заделывать бреши и дыры в своих системах. Не остались в стороне и операторы сотовой связи, установившие на свои серверы фильтры, очищающие MMS-сообщения от вредоносного кода. Журналисты изданий компьютерной и мобильной направленности начали объяснять читателям, как уберечься от мобильной заразы. 
 
Наконец, пользователи образумились. Они начали ставить антивирусные программы и файрволлы на свои смартфоны и коммуникаторы, они перестали загружать софт и игры из подозрительных источников, они начали ставить запреты на отправку SMS-сообщений Java-программами в настройках телефонов. Казалось, что компьютерные вирусы ушли навсегда... Однако на сцену вышла операционная система Android, и вирусописатели, "наложившись" на неё, породили такую эпидемию вирусов, которой мир ещё не видывал. 
 
Система Android оказалась довольно уязвимой для вредоносных программ. В отличие от других Linux- и Unix-подобных систем, суперпользователь в "андроиде" не защищён паролем. Это, с одной стороны, облегчает жизнь пользователю (не надо вводить пароль при установке программ или выполнения иных важных действий), однако позволяет вирусам почти беспрепятственно получать доступ к важнейшим системным функциям. Для тех, кто не знаком с системой прав в Unix и Linux, поясняем: суперпользователь - наиболее важный пользователь в системной иерархии, и именно от его имени совершаются все критические для системы действия. От имени суперпользователя можно даже перекомпилировать ядро. Таким образом, человек, не позаботившийся об установке антивируса на Android-устройство, по сути, "отдаёт" его злоумышленникам. 
 
Есть и ещё одна причина, позволившая в таком масштабе распространиться вирусам на Android - приложения, которые поступают на проверку в Android Market, системный каталог приложений, не проходят премодерацию. Вследствие этого Android Market кишит низкокачественными поделками, "глючными" программами и, что нас в рамках данной статьи интересует больше всего, "троянскими" приложениями. Поэтому необходимо всегда проявлять предельную осторожность, в том числе и при установке программ и игр из Android Market. 
 
Итак, что мы имеем на сегодняшний день? История, произошедшая на компьютерах, повторилась и на мобильных устройствах. Поначалу мобильные вирусы были всего лишь проделками скучающих вирусописателей, которые только и хотели показать, что и смартфоны тоже "болеют". Однако со временем мобильные вирусы превратились в солидную опасность, а от бывшей невинности не осталось ни следа. Каждый пользователь "умного телефона" обязан соблюдать основные меры безопасности, если он, конечно, не хочет заразиться и потерять все свои данные или деньги со счёта. 
 
Каковы эти меры? Во-первых, необходимо установить на смартфон антивирус и не доверять программам, полученным из сомнительных или неизвестных источников - короче, всё как на компьютере. Во-вторых, нужно соблюдать специфические правила безопасности - не открывать подозрительные Bluetooth-передачи и MMS-сообщения, а также блокировать доступ к Интернету, SMS, файлам и контактам тех приложений, которым этот доступ не нужен для работы. Выполняя эти простые правила, можно обезопасить свой смартфон или мобильник от вирусов, а себя - от головной боли, связанной с их удалением, а также от проблем в виде исчезновения денег с мобильного счёта или молниеносного увеличения Интернет-трафика.

Заключение 

Сегодня общие годовые потери всех коммерческих организаций от действий вирусов  могут сравниться с бюджетом небольшой  страны, и эта сумма каждый год  удваивается. Заявления некоторых  специалистов по безопасности свидетельствуют  о серьезности проблемы. По сведениям  главы технологического департамента компании MessgeLabs Алекса Шипа, в 1999 году фиксировалось в среднем по одному новому вирусу в час, в 2000 году эта цифра составляла уже по одной программе каждые три минуты, а в 2004 году это время сократилось до нескольких секунд, а в наше время и того более.