Принцип Касперского

Stuxnet мог быть создан командой высококвалифицированных профессионалов при финансовой поддержке и с одобрения суверенного государства с целью организации подрывной деятельности. По некоторым данным речь идет о спецслужбах Израиля и США.

Это событие свидетельствует, что против суверенного государства другим(-и) суверенным(-и) государством(-ами) впервые было применено кибероружие. Видимо, успешно.

Stuxnet – прототип кибероружия, использование которого повлечет за собой новую гонку вооружений. Кибервооружений. Учитывая всеохватывающий и всепоглощающий характер участия мировой Сети в жизни людей.

А теперь вспомним историю с “червем” Slammer в январе 2003 года, появление которого хотя и предсказал Касперский, но был по-человечески потрясен, когда узнал об отключении Южной Кореи от мировой Сети.

В апреле 2010 года в интервью британскому изданию PCR Касперский заявил, что в недалеком будущем государства будут воевать друг с другом в Интернете. А масштабные хакерские атаки приведут к тому, что отключенными от Сети окажутся целые страны, как это уже случалось с Южной Кореей и Эстонией (парализованной российскими хакерами после переноса «Бронзового солдата»). По словам Касперского, новые вирусные атаки будут отличаться целенаправленным воздействием на уничтожение инфраструктуры государств. Касперский высказал также уверенность «на 90%», что за некоторыми хакерскими атаками уже стоят правительства. «Глобальная экономика зависит от Интернета. Если у нас возникнут серьезные проблемы с интернет-инфраструктурой, если Интернет будет отключен, вы забудете о финансовом кризисе и глобальном потеплении», – предсказывал Касперский.

И всего через четыре месяца после этого интервью “червь” Stuxnet повредил инфраструктуру атомных объектов Ирана. И, по некоторым данным, за кибератакой стояли спецслужбы Израиля и США. Прогноз Касперского вновь сбылся на 100%. Просто какой-то новый тип человека. Киберпророк новой эпохи. Пророк киберэпохи.

Только теперь становится окончательно понятна фраза Евгения Касперского, которой он приветствовал участников Октоберфеста-2010: «В этом году Октоберфест отмечает свой 20-й юбилей, и в то же время можно сказать, что был мир до Октоберфеста 2010 года, и есть мир после Октоберфеста 2010 года».

Александр Гостев, кстати, тот самый “дятел”, который раздолбал вместе с Касперским “червя” Slammer, обрушившего Южную Корею в конце января 2003 года: «По сути дела Stuxnet стал той самой гранью, за которую раньше государства и компании старались не заходить. Этот “червь” показал, что возможности кибероружия весьма впечатляющи, а его реализация может оказаться крайне сложной задачей для защищающейся стороны.

Теперь, когда некий моральный и технологический барьер пройден, вещи, подобные Stuxnet, станут обьектом активного применения знаний и возможностей государственных ведомств и крупных компаний. Разумеется, по количеству атак и вирусных угроз “корпоративные” нарушители будут значительно уступать массам киберпреступников, но эти атаки потенциально могут быть гораздо более изощренными и трудно обнаруживаемыми. Ситуация значительно усложнится.

Эти атаки не будут затрагивать обычного пользователя. Это будет невидимая борьба, действия которой лишь изредка будут случайно попадать в поле зрения СМИ. Большинство жертв так никогда и не узнает, как и кем им был нанесен ущерб.

Речь идет даже не столько о киберсаботаже, чем занимался Stuxnet, скорее мы стоим перед лицом широкого применения нового класса шпионских программ. Это дает нам новый вид цели, – помимо существующей, деньги, – информацию. Информация как цель – вот что будет двигать все атаки со стороны новых участников. Информация – это главная ценность современного мира, и тот, кто ею владеет, – владеет всем.

Мы ожидаем появление нового класса шпионских программ, функционал которых можно описать достаточно просто – “украсть все”. Их будет интересовать сам пользователь – его местоположение, работа, увлечения, знакомые, данные о его семье, состоянии, цвете волос и глаз и т.д. Их будет интересовать каждый документ и каждая фотография, которая хранится на его компьютере.

Не правда ли, это похоже на то, что так стремятся заполучить социальные сети и продавцы интернет-рекламы? Так вот, эта информация действительно нужна всем. И даже не столь важно ее дальнейшее применение – достаточно того, что на нее есть спрос. Потенциальных покупателей таких данных – масса. А это значит, что киберпреступность получает еще один источник доходов.

Более того, по пути создания универсальных “похитителей всего“ пойдут и новые, описанные выше, участники вирусного фронта.