Принцип Касперского

Одна из главных причин эпидемиологического беспредела 2003–2004 годов в том, что Интернет стал широко доступен. На смену модемному входу пришли выделенные линии, провайдеры масштабно подключали к Сети кварталы и города. Постепенно в моду входили социальные сети, в Интернет пришли обыватели. Интернет стал по-настоящему массовым. Порносайты и спам праздновали победу, потому что новые пользователи были «дикие», незнакомые с новой средой.

Причиной тому – три человеческих порока: любопытство (что-нибудь интересненькое), жадность (что-нибудь упустишь, а надо), гордыня или самомнение (люди не хотели прислушиваться к предостережениям специалистов).

Андрей Духвалов: «В средние века врачей сжигали, обвиняя в колдовстве. Журналисты задают нам навязший на зубах вопрос: не пишут ли антивирусные компании эти самые вирусы. Пользователи ничего не понимают и не хотят понимать, говоря про нас, что мы шаманы. Абсолютная компьютерная безграмотность. Пример мракобесия».

На этот счет высказался и Касперский: «Если полагать, что антивирусные компании занимаются вирусописательством, то страшно даже подумать, что делает МЧС».

2003–2004 годы были черным периодом для мировой Сети. Не только разработчики программного обеспечения (ПО), в основном, конечно, Microsoft (в его операционной системе (ОС) оказалось много уязвимых мест), но и антивирусные компании оказались застигнуты врасплох. «Теперь мы живем в мире киберпреступников, – фиксировал тенденции Касперский, – злодеев, которые создают вирусы за деньги, и любителей среди них нет! Большая часть зараженного кода распространяется через вредоносные веб-страницы, а для того, чтобы завлечь туда людей, они пользуются методами социальной инженерии: спамом, фишингом (выуживанием личных данных. – Авт.), блогами, форумами, сайтами веб 2.0 и другими социальными сообществами. Трояны и боты, характерные для третьего поколения вирусов, гораздо сложнее своих предшественников и вместо того, чтобы привлекать к себе внимание, прячутся, так что обнаружить и удалить их очень трудно. Они умеют выживать в системе».

Чуть раньше, когда Касперский после Slammer’а в печали бродил по лесу, вновь и вновь возвращаясь к своему прогнозу, он понимал: несмотря на собственные предположения и прогнозы о столь широкомасштабной, а главное, эффективной вирусной атаке на Интернет, он до последнего момента боялся, не хотел поверить в такую драматическую возможность.

Закончился период хулиганства и самовыражения. В Сеть пришло новое поколение людей, которое было ориентировано на зарабатывание денег. На смену киберпреступникам-одиночкам приходили коммерческие группировки, основанные на разделении труда.

В 2003–2004 годах из 700–900 млн пользователей Интернета пострадало около 262 млн (2003 год – 130 млн, 2004 – 132 млн), на тот период примерно каждый третий компьютер в Сети. Ни до 2003 года, ни после 2004 года не было так много и столь успешных вирусных атак на мировую Сеть. Реально это был первый системный кризис Интернета.

Начался новый этап в развитии Интернета. Именно в тот период зафиксировано создание первых ботнетов (зомби-сети, захват тысяч и сотен тысяч компьютеров под управление извне), первые кражи аккаунтов платежных систем и персональных данных, атаки на сайты (DDoS-атаки). Если бы разработчики и антивирусные компании по всему миру не справились с вызовом, судьба Интернета оказалась бы под вопросом.

Справились те и другие. Microsoft даже объявила премию в 250 тыс. долларов за автора каждой крупной эпидемии, а главное, закрыла несколько критически уязвимых точек в своей ОС Windows, которые приводили к эпидемиям в 2003–2004 годах. К поискам киберпреступников подключился Интерпол, который стал искать вирусописателей, чей продукт заразил более миллиона компьютеров. Итог 2005 года – 11 млн пострадавших.

«Падение Интернета Южной Кореи изменило вообще антивирусный мир. Раньше антивирус был просто антивирус: это борьба со зловредами, которые живут на компьютере. После этого инцидента и нескольких других, очень похожих, появились продукты класса интернет-секьюрити. Точнее, они появились до того. Но они были премиум-сегмент. После подобных атак этот продукт стал товаром первой необходимости… Впрочем, – замечает Касперский, – главную угрозу для пользователей (и основную работу для антивирусных фирм) по-прежнему будут представлять традиционные вирусы, троянцы и “черви”».

Сбылся бизнес-прогноз наcчет Kaspersky Internet Security: с этого момента он стал массово востребован. По сути, с таким сильным продуктом «Лаборатория Касперского» превращалась в компанию по продаже сильнейшего оборонительного оружия.

На одной из встреч с журналистами и партнерами Касперский заявил, что пройдя через самовыражение, хулиганство и воровство, Интернет превращается в площадку действия глобальной киберпреступности и международных банд.