Вредоносные программы-вымогатели известны еще с середины 80-х годов прошлого столетия. Изначально они были нацелены на обычных людей, использующих компьютеры под управлением операционных систем MS-DOS и Windows. Сейчас же они угрожают бизнесу и государственным учреждениям.
Первый в истории вирус-вымогатель
Требование выкупа содержал первый же вирус, вызвавший глобальную эпидемию среди персональных компьютеров. Его история началась в 1986 году в небольшом компьютерном магазине в пакистанском городе Лахор.
Управляющие магазином братья – 17-летний Басит и 24-летний Амджад Фарук Алви – разработали программу для отслеживания состояния сердечно-сосудистой системы. Программу тут же украли пираты, в результате братья недополучали прибыль.
Тогда братья создали программу Brain («Мозг») для защиты интеллектуальной собственности. Этот вирус должен был атаковать компьютеры с установленной нелегальной копией их медицинской программы.
Вирус замедлял работу жесткого диска и операционной системы любого компьютера, куда вставляли зараженные дискеты. Он быстро вышел из-под контроля и атаковал университеты и компании, где никогда не слышали о программе братьев Алви.
По данным американской компании-разработчика антивирусного программного обеспечения McAfee, Brain только в США заразил более 18 тысяч компьютеров. Если учесть, что в те годы компьютеры были не так распространены, то масштабы проблемы оказались колоссальны.
Свое детище братья посвятили «миллионам вирусов, которых с нами больше нет», что напоминало пророчество – компьютерные вирусы еще не были столь массовым явлением.
Вирус предлагал позвонить по телефону в тот самый магазинчик в Пакистане, чтобы получить «вакцину». Братья стали получать звонки со всего света.
Узнав о содеянном, они отключили телефоны и, не понеся никакого наказания, продолжили заниматься бизнесом – уже легальным. Сейчас братья владеют крупным пакистанским интернет-провайдером Brain Net.
Биолог-легенда среди хакеров
В 200 километрах от Нью-Йорка расположен сад бабочек, названный в честь биолога-эволюциониста Джозефа Поппа. Попп известен в научной среде благодаря книге «Популярная эволюция: жизненные уроки из антропологии», изданной им в 2000 году.
Еще более известен он в среде компьютерщиков как автор одного из самых экстравагантных вирусов-вымогателей.
В 1989 году Попп разослал за пределами США более 20 тысяч дискет, содержащих, как следовало из писем, образовательные программы о СПИДе некой PC Cyborg Corporation. Значительную часть адресатов составили европейские исследователи синдрома приобретенного иммунодефицита.
Программы действительно просвещали о СПИДе первое время пользования. После нескольких перезагрузок содержащийся в них вирус скрывал папки и шифровал файлы, требуя выплатить 189 долларов за «продление лицензии» на счет в Панаме.
Хотя вернуть файлы в прежнее состояние не составляло труда, одна итальянская организация по изучению СПИДа все же потеряла накопленный за десять лет архив.
Попп возвращался с конференции в Найроби через амстердамский аэропорт, когда прочитал в журнале, что вирус заразил уже около тысячи компьютеров. Он написал на багаже другого пассажира «Доктора Поппа отравили» и привлек внимание полиции. В его багаже нашли логотип PC Cyborg Corporation.
Поппа арестовали дома в Огайо несколько дней спустя. Биолога экстрадировали в Великобританию по обвинению в десяти случаях шантажа. Перед судом он вел себя странно: ходил с картонной коробкой на голове, накручивал бороду на бигуди для «предотвращения радиации».
В итоге лондонский суд признал Поппа невменяемым и отправил обратно в Америку.
Вымогатель для взрослых
Бурный рост программ-вымогателей начался после 2015 года. Это обусловлено распространением мобильного интернета и криптовалют, которые позволяют злоумышленникам анонимно собирать средства со своих жертв.
Двое мужчин в костюмах за компьютером, логотип ФБР и Барак Обама. Коллаж сопровождался номером «дела» и фотографией «обвиняемого» в процессе просмотра порно – такую картину рано или поздно видели на своих смартфонах пользователи приложения Adult Player.
Приложение не только тайно фотографировало пользователей, но и блокировало устройство до выплаты «штрафа» в 500 долларов. На выплату жертве отводилось 24 часа.
Это приложение обнаружили в 2015 году исследователи из американской компании Zscaler. Так и осталось неизвестным, кто его создатели и сколько денег они собрали.
Финансовые показатели злоумышленников стали открытыми только с приходом биткойнов. Так, за первые три дня действия вируса WannaCry злоумышленники собрали 23,5 биткойна (65,8 тысячи долларов по курсу на тот момент), на кошелек NotPetya за тот же срок пришло 4 биткойна (10,3 тысячи долларов по курсу на тот момент).
WannaCry понадобилось всего несколько суток в мае 2017 года, чтобы достичь статуса самой массовой кибератаки подобного рода в истории.
Появление компьютерных вирусов-вымогателей стимулировало рост популярности персональных компьютеров. Логично, ведь чем больше устройств в распоряжении пользователей, тем больше потенциальная выручка. Именно устройств, а не компьютеров. Со временем вымогатели стали умнее, а их методы более изощренными. Сейчас они переключились на мобильные телефоны и серверы крупных компаний.
Роман БОНДАРЧУК, УзА