Эксперимент, который научился ползать
В 1971 году инженер Боб Томас из компании BBN, которая строила сеть ARPANET, написал программу Creeper. Она перебиралась с одного компьютера сети на другой и выводила фразу «I'M THE CREEPER: CATCH ME IF YOU CAN». Ничего не ломала и ничего не крала.
Его коллега Рэй Томлинсон написал программу Reaper, которая ходила по той же сети и удаляла Creeper. Так у первой самораспространяющейся программы почти сразу появился первый «антивирус». Заразиться тогда могли не больше 28 машин: столько компьютеров в сети работало на нужной системе.
5 атак, которые всё изменили
Creeper
Экспериментальная программа ползает по ARPANET и пишет «поймай меня».
Червь Морриса
Первая эпидемия: около 10% тогдашнего интернета за сутки.
ILOVEYOU
Письмо-«признание» со скриптом во вложении облетает мир за дни.
Stuxnet
Программа впервые ломает промышленное оборудование.
WannaCry
Шифровальщик заражает сотни тысяч компьютеров по всему миру.
Червь Морриса: первая эпидемия
2 ноября 1988 года аспирант Корнельского университета Роберт Моррис запустил программу, которая распространялась по интернету сама. Из-за ошибки в коде она заражала одни и те же машины снова и снова и перегружала их. За сутки червь поразил около 10% тогдашнего интернета.
Моррис стал первым человеком, осуждённым в США по закону о компьютерном мошенничестве. А после эпидемии появился первый центр реагирования на компьютерные инциденты CERT.
ILOVEYOU: атака через доверие
4 мая 2000 года миллионы людей получили письмо с темой «ILOVEYOU» и вложением LOVE-LETTER-FOR-YOU.TXT.vbs. Windows прятала последнюю часть имени, и файл выглядел как текстовый. На деле это был скрипт: он портил файлы и рассылал себя всем контактам из адресной книги.
Главный урок ILOVEYOU до сих пор актуален: самая эффективная атака бьёт не по технике, а по человеку. Любопытство и доверие к знакомому отправителю сработали лучше любого взлома.
Stuxnet и WannaCry: оружие и вымогатели
В 2010 году нашли червя Stuxnet. Он искал промышленные контроллеры Siemens, которые управляли центрифугами для обогащения урана на иранских объектах, и незаметно портил их работу. Он менял скорость вращения центрифуг и выводил их из строя, а операторам показывал, что всё в порядке. Это первый широко известный случай, когда программа ломала оборудование в реальном мире.
12 мая 2017 года шифровальщик WannaCry за несколько дней заразил сотни тысяч компьютеров: больницы, заводы, операторов связи. Он требовал выкуп в биткоинах. Самое обидное: исправление уязвимости, через которую он распространялся, Microsoft выпустила 14 марта 2017 года, почти за два месяца до атаки. Пострадали те, кто не обновился.
Что изменилось за 50 лет
- Мотив: от любопытства и славы к деньгам.
- Масштаб: от десятков машин к миллионам устройств за часы.
- Цель: от компьютеров к людям. Сегодня проще обмануть человека, чем взломать систему.
- Устройство: вредоносы продают по подписке, а атаки делят между «специалистами», как в обычном бизнесе.
Раньше ломали ради интереса, теперь ради денег. Поэтому главная цель атак сегодня обычный человек: его аккаунты, деньги и данные.