"Хакеры-недоросли" могут стать источником взрослых проблем

[HQ]

"Хакеры-недоросли" могут стать источником взрослых проблем

Даже в самый разгар лета пользователи компьютеров не должны позволять себе расслабляться, забывая об угрозах, которые несут в себе компьютерные вирусы. Некоторые специалисты утверждают, что в определенные периоды года (в частности - летом) число новых компьютерных вирусов даже возрастает. Почему? Потому что в школах начинаются каникулы. По мнению экспертов, все большее число вирусов создается учащимися, включая младших подростков - так называемыми "хакерами-недорослями" (script kiddies). "Подростку не составляет никакой трудности создать новую модификацию вируса на основе уже существующего кода. Для этого не требуется особых знаний, - говорит Айзек Лим, директор сингапурского представительства Trend Micro. - Они могут почерпнуть всю необходимую информацию с сотен или даже тысяч веб-сайтов, подробно описывающих технологии создания вирусов. Некоторые из этих сайтов просто предлагают пошаговые инструкции по созданию вредоносных программ. Даже в книжных магазинах можно купить руководства по компьютерным вирусам, включая так называемую "Библию вирусописателя" - The Giant Black Book of Computer Viruses ("Гигантская черная книга компьютерных вирусов")".

Но самым любимым инструментом ленивых подростков-вирусописателей остается интерактивный набор для создания вирусов, который фактически сам делает всю работу. Эти наборы, носящие названия наподобие Satanic Brain Virus Tools 1.0, Instant Virus Production Kit и Ye Olde Funky Virus Generator, превращают создание вирусов в элементарную задачу, посильную даже для наименее компетентных хакеров-дилетантов. Один из таких наборов, VBS Worm Generator, получил известность после того, как двадцатилетний голландец, известный под кличкой OntheFly, использовал его для написания червя "Анна Курникова". VBS Worm Generator, созданный восемнадцатилетним аргентинским хакером, носящим прозвище Kalamar, обладает простым интерфейсом и ясно написанной справочной системой (см. рисунок). Он проводит своего пользователя, от которого требуется лишь умение щелкать мышкой по кнопкам, через все стадии создания вируса (сам автор при этом утверждает, что VBS Worm Generator - всего лишь обучающая программа). Одним щелчком мыши пользователь может выбрать способ распространения вируса (например, по электронной почте или через IRC), добавить шифрование и определить, какие действия будет выполнять вирус (например, выводить на экран мигающее сообщение или обрушивать систему). "Даже десятилетний ребенок смог бы создать вирус при помощи этого набора", - отмечает Кен Данэм, аналитик сайта SecurityPortal. К несчастью для OntheFly, генератор вирусов не смог научить его заметать свои следы при отправке вируса в Интернет, и его очень скоро нашли. Суд признал OntheFly виновным и приговорил к очень легкому наказанию в виде 75 дней тюрьмы или 150 часов общественных работ.

Неопытных молодых пользователей, пытающихся экспериментировать с хакерством и написанием вирусов, называют в компьютерных кругах "хакерами-недорослями". Поскольку они чаще всего копируют уже существующие вирусы, пишут их по учебникам или используют созданные другими генераторы вирусов, их действия чаще всего примитивны и однообразны. Но это не делает их менее опасными. Что же движет такими людьми? Некоторые видят в них скучающих детей, желающих почувствовать вкус запретного плода. Другие считают их искателями сомнительной славы. Отдельные не слишком умные взрослые склонны оправдывать или даже восхвалять их действия. Так или иначе, "хакеры-недоросли" явно не пользуются уважением ни среди обычных людей, ни в среде компьютерных преступников. Говорят, что настоящие хакеры презирают вирусописателей, считая их вандалами, крушащими все направо и налево без серьезной на то причины. Если эти слухи соответствуют истине, нетрудно понять, почему подростки-вирусописатели стоят на самой низшей ступени в иерархии компьютерного андеграунда. Они обычно копируют чужие идеи, и им не хватает знаний для того, чтобы придумать что-то свое или даже понять принципы работы используемых ими инструментов.

Недостаток опыта чаще всего приводит к тому, что "хакеров-недорослей", нарушающих закон, легко находят. В таких случаях специалисты в области безопасности обычно ратуют за применение строгих мер, призванных послужить предупреждением для других молодых людей, пробующих себя в хакерстве или создании вирусов. В прошлом многие юные хакеры оставались безнаказанными или даже бывали тем или иным образом вознаграждены. Но по мере того, как наносимый вирусами ущерб продолжает расти, общественность и официальные лица всего мира начинают прислушиваться к предупреждениям специалистов. Поскольку законы, карающие киберпреступников, становятся все жестче, многие "хакеры-недоросли" рискуют сменить свой и без того не слишком престижный социальный статус на еще менее престижный - статус осужденного.

Тем не менее, некоторые средства массовой информации по-прежнему относятся к созданию вирусов как к невинной забаве или, того хуже, романтизируют это занятие. Вот, например, пара историй, опубликованных в 2001 году:

- Корейская газета "Чоусан Ильбо" рассказала о пятнадцатилетней школьнице, ставшей "Королевой хакеров" страны после победы на конкурсе, организованном компанией, работающей в области интернет-безопасности. По мнению аналитиков, хакерские навыки Чой Хэ-Ран позволяют ей легко проникнуть в веб-сервер любой компании. Чой говорит, что научилась всему этому, просто читая опубликованные на различных сайтах материалы. Сейчас она внесена в Зал славы корейских хакеров и мечтает о том, чтобы стать "хакером, занимающимся поимкой других хакеров".

- Семнадцатилетняя бельгийка, известная под кличкой Gigabyte, написала Sharpei - первый вирус, живущий в среде Microsoft .Net, чтобы доказать, что женщины тоже способны создавать компьютерные вирусы. В интервью одному из сайтов она сказала, что создание вирусов - "своеобразная форма искусства, хобби, которое ничем не хуже любого другого" и "...возможность практиковаться в программировании, получая удовольствие от этого".

Перечислим еще несколько получивших широкую огласку компьютерных преступлений, совершенных молодыми людьми.

Вирус CIH (он же "Чернобыль") в 1999 году заразил около 600 тысяч компьютеров по всему миру. Его разрушительный механизм сработал 26 апреля, полностью уничтожив все данные на множестве компьютеров. По оценкам специалистов, ущерб составил более 100 миллионов долларов США. Особенно сильно пострадала Южная Корея, где было заражено около 250 тысяч компьютеров. Вирус был создан тайваньским студентом Ченом Инь Хау в качестве попытки бросить вызов производителям антивирусов. Следователи добрались до Чена, когда он служил в армии. Вирусописатель извинился и заявил, что не хотел никому навредить. Против него не было выдвинуто никаких обвинений, поскольку ни от кого из граждан Тайваня не поступало официальных жалоб по этому поводу. К всеобщему удивлению, после увольнения Чена из армии ему предложили работу сразу несколько тайваньских фирм. Он принял предложение одной из них - Wahoo, где сейчас и работает. Похоже, что ему удалось избежать наказания за свои действия, хотя вряд ли ему стоит когда-либо посещать Корею.

В феврале 1999 года из-за серии беспрецедентных распределенных атак типа "отказ в обслуживании" (DDoS) были выведены из строя несколько популярнейших веб-сайтов, включая CNN, Yahoo!, eBay и Amazon.com, а работа еще нескольких была серьезно затруднена. В данной операции были задействованы десятки серверов, превращенных в "зомби" проникшими в них троянскими программами. Многие люди были шокированы, когда следы этих атак привели к компьютеру, стоявшему в спальне пятнадцатилетнего канадского школьника. Этот школьник, выступавший под псевдонимом MafiaBoy, выдал себя, проболтавшись о своих "подвигах" в одном из чатов. Он признал себя виновным в причинении ущерба и был приговорен к восьми месяцам содержания под стражей.

В мае 2001 года в Китае было возбуждено первое уголовное дело против хакера, оповестившее о начале ужесточения борьбы с преступлениями в области Интернета. Лю Чунь, 21-летний студент-второкурсник Пекинского университета, был обвинен в краже принадлежавшего одной из компаний пароля доступа в Интернет, совершенной с использованием скачанных из Интернета троянских программ. Лю Чунь затем поделился добытой информацией с друзьями и одноклассниками, а также продавал ее через Интернет. В результате более тысячи человек успели незаконно воспользоваться краденым доступом.

В декабре 2001 года четыре жителя Израиля в возрасте от 15 до 16 лет были обвинены в создании интернет-червя Goner. Судя по всему, они использовали вирусный код, найденный на одном из сайтов, и даже не понимали, что они ухитрились совершить. Незадолго до ареста они обсуждали этот вопрос в чате, утверждая, что сами были удивлены успехом своего детища. Юнцов легко нашли, поскольку они неосторожно разместили свои интернет-псевдонимы в коде червя. Школьники были заключены под домашний арест, а их компьютеры - конфискованы. Согласно израильским законам, если вина создателей вируса будет доказана, они могут получить от трех до пяти лет тюремного заключения.

В сентябре 2000 года 23-летний Онель де Гузман, бывший тогда студентом манильского Компьютерного колледжа АМА, выпустил в Интернет вирус Love Letter (Гузман отрицает, что сам написал его). Love Letter поразил сотни корпоративных сетей и нанес ущерб, оцениваемый в 8,7 миллиарда долларов, став самым дорогостоящим вирусом в истории. Гузман бросил учебу, когда учителя отклонили предложенную им тему дипломной работы, связанную с методами кражи паролей. Следствие выяснило, что он принадлежал к хакерскому сообществу, другие участники которого также внесли свой вклад в создание Love Letter. Однако правосудие решило, что, согласно филиппинским законам, он не совершил никакого преступления. Позднее парламент Филиппин издал специальный закон о компьютерных преступлениях, в число которых было включено и создание вирусов.

В большинстве стран законы в отношении детей, играющих в киберпреступников, становятся все более суровыми. Однако "хакеры-недоросли" по-прежнему создают вирусы, а взрослые иногда не извлекают из этого необходимых уроков. В Голландии мэр родного города хакера OntheFly - автора вируса "Анна Курникова" - предложил молодому человеку работу в информационном отделе мэрии, мотивировав это решение тем, что вирус продемонстрировал его "способности". Автор Love Letter также получил несколько предложений работы, а некоторые филиппинцы высказывали гордость по поводу программистских талантов Гузмана и даже называли его героем. Но червь "Анна Курникова" был создан при помощи общедоступного генератора вирусов, а Love Letter вовсе не был чем-то выдающимся с точки зрения программирования - его успех в значительной мере объяснялся успешным использованием социотехники: людям было любопытно, кто же признается им в любви.

Всего в нескольких милях от бывшего места учебы Гузмана находится офисное здание, в котором расположен "нервный центр" TrendLabs - подразделения Trend Micro, занимающегося круглосуточными исследованиями вирусов и поддержкой пользователей. Почти двести молодых филиппинцев работают в этом центре, ежедневно используя полученные в процессе обучения навыки для решения возникающих у людей проблем и обеспечения защиты тысяч пользователей по всему миру. Эти молодые люди помогают сделать Интернет более безопасным местом для всех нас. Так кто же настоящий герой?

ps: текст прислан пользователем шштучка.