Аналитика

Евгений Касперский: Паранойя — это хорошо

Компьютерное мошенничество и воровство — бич современного мира, недавно дотянувшийся и до мобильных устройств — иначе чего бы «Лаборатории Касперского» делать на MWC-2012? С генеральным директором «Лаборатории» и одним из ее основателей — Евгением Касперским — мы встретились именно в Барселоне. И хотя у нас был с собой длинный список стандартных вопросов, говорить с Касперским оказалось куда интереснее, чем мы сами рассчитывали. Поэтому слово за слово разговор ушел от мобильных продуктов «Лаборатории Касперского» (о них — в следующем материале) и речь в этой статье пойдет, скорее, про киберпреступность в целом.

Касперский: «Поймал вирус вот с таким глазом!»

3DNews: Евгений, а почему вообще люди пишут вирусы? Что их мотивирует?

Касперский: Деньги их мотивируют. Перед более подробным ответом — небольшой экскурс в историю. Началось все с любопытства. Самые первые вирусы были написаны еще в восьмидесятых годах, а самый-самый первый был создан для Apple II. Американский студент просто попробовал — а будет ли работать саморазмножающаяся конструкция в компьютере? Выяснил — будет. Потом было много различных исследовательских вирусов — люди осваивали и обкатывали технологии. Первый вирус для IBM PC, то есть компьютерный вирус в современном понимании, вообще был написан благообразной софтверной компанией, между прочим, пакистанской, которая решила проверить уровень пиратства в родном Пакистане. Вирус они написали для того, чтобы он «прыгал» с дискеты на дискету: так можно было посмотреть, с какой скоростью распространяются нелегальные копии. Этот безвредный зловред вызвал глобальную эпидемию в 1986 году.

Вирус I Love You запомнился пользователям компьютера надолго

Первые вирусы были безобидными, исследовательскими. В начале 90-х годов стали появляться уже вирусы хулиганские. Они либо какую-нибудь картинку непристойную (а иногда просто смешную) на экран выводили, либо диск форматировали — чистое хулиганство, которое, в общем-то, уже почти исчезло: современным детям-хулиганам некогда писать вирусы, они в игрушки играют. Поэтому сейчас основная мотивация для тех, кто создает компьютерные вирусы, — это деньги. В разных проявлениях: украсть банковский счет, украсть какие-нибудь персональные данные; воруют даже коды активации к софту, воруют фотографии. Потом их сортируют и смотрят — что там есть интересненького. Я ни разу не видел, как это делается, но точно знаю, что воруют всё. А затем на черном рынке появляются, допустим, сканы паспортов, водительских удостоверений или кредитных карточек — та информация, которая кому-то интересна, а потому ее можно перепродать. То есть сводится все в любом случае к деньгам.

Схема DDOS-атаки

Схема работы спам-рассылки

Также компьютеры заражают для того, чтобы строить ботнеты. Целей у их создателей две: это либо DDOS-атаки, естественно, заказные, либо рассылка спама, тоже заказная. На самом деле сейчас 99,9% всего зловредства — это бизнес. Бизнес для того чтобы тем или иным нелегальным способом заработать деньги. Все современные компьютерные вирусы пишутся в корыстных интересах, хотя изредка (повторюсь, изредка) бывают другие случаи. Скажем, за тем же шпионским софтом, который ворует все по приказу, могут стоять (подтверждения у меня нет, я лишь подозреваю) спецслужбы или крупные корпорации. Цель создания шпионских программ — промышленный, политический или даже военный шпионаж.

Также зловреды могут представлять собой кибероружие. Настоящее кибероружие, при помощи которого можно ломать промышленные системы, транспортные системы — все что угодно. Теоретически оно существует, практически было использовано один раз — в Иране. Вирус StuxNet физически разрушил центрифуги обогащения урана: Иран подтвердил, что были заражены компьютеры, которые управляют центрифугами, в результате эти компьютеры загнали центрифуги в такой режим, что те не выдержали и попросту развалились.

Аналогичным образом уязвимы все движущиеся машины, которые управляются компьютером. Самый простой вариант — транспортные узлы: все, что там управляется компьютерными системами, может быть выведено из строя. «Крепкий орешек — 4» смотрели? Надо посмотреть. Там герой, взломав систему, просто зажег зеленый свет по всему Нью-Йорку. Скорее всего, это невозможно: на то, чтобы зеленый свет горел в противоположных направлениях, должна стоять какая-нибудь блокировка. А вот желтый зажечь по всему Нью-Йорку, наверное, можно. Результат будет примерно тот же самый.

К сожалению, таких сценариев очень много, и большая неприятность заключается в том, что многие государства: и европейские, и Штаты, и Япония, и Индия, и Корея — уже подтвердили, что у них есть военные киберподразделения. Скорее всего, в России тоже есть — просто они пока никак не проявлялись. Итак, еще одна мотивация: использование компьютерного зловредства в военных целях.

Несмотря на активную деятельность группы Anonymous, их вклад в сетевую преступность минимален

Ну и последнее: есть активисты, которые пишут вредоносный код, чтобы атаковать тех, кто им не понравился, или воровать информацию и выкладывать ее потом на Wikileaks либо других подобных сайтах. Но таких совсем мало. Собственно, вот все причины, по которым люди пишут всякую компьютерную мерзость.

3DNews: При помощи антивируса вы боретесь с последствиями: вирус написали — вы его ловите. А можно как-то бороться с причинами?

Касперский: Конечно, можно. Боремся и с причинами. Но чтобы бороться с причинами — необходима государственная плетка.

3DNews: Написал вирус — садись в тюрьму?

Касперский: Да, именно так. Во всех более-менее уважающих себя странах есть компьютерные нормативные акты, которые предусматривают очень даже серьезное наказание, в том числе и за вирусописательство.

3DNews: У нас, кстати, уважающая себя страна?

Касперский: Давно уже. У нас соответствующие статьи УК есть с начала 90-х годов, сейчас даже вспомню: глава 28, статьи 272, 273, 274. Причем когда этих мерзавцев ловят, их судят не только по «компьютерным» статьям, но и по вполне «реальным»: кража, мошенничество. Самое серьезное: причастность к сговору в особо крупных размерах — до 15 лет с конфискацией. Сесть в тюрьму можно не только в теории, но и на практике — бывали случаи. Скажем, за DDoS-атаки против британцев организаторам дали по восемь лет колонии общего режима. А может, даже строгого — не помню уже.

Российскую киберполицию приказал создать лично Дмитрий Медведев

Но, к сожалению, очень многие компьютерные преступления совершаются интернационально: жертва на одном континенте, а преступник — вообще неизвестно где. И это — проблема, потому что киберполицейские из разных стран так просто друг с другом взаимодействовать не могут — это бюрократическая процедура. Наш российский киберполицейский не может позвонить в Германию и связаться с тамошним киберполицейским — не предусмотрено это законодательством, и все.

К счастью, это не реальная книга, а всего лишь юмористическая обложка

Для того чтобы успешно бороться с причиной, необходим интернет-интерпол, то есть международная организация, которая будет отвечать за международное же расследование. И ее можно создать. Даже уже пытались создавать, пробовали сотрудничать. Как-то получается, но для нормальной работы необходимо соглашение между государствами, что они поддерживают такую практику. Ну и интернет-паспорта. Я о них уже очень давно говорю: нужны интернет-ID для доступа к наиболее критическим ресурсам. Нет речи о том, чтобы в Интернет без паспортов не пускать, — это пожалуйста, ходи сколько угодно. Но если хочешь получить доступ к банковскому счету — покажи свой ID.

3DNews: Однако и это ведь наверняка можно как-то обойти.

Касперский: Очень сложно. Есть способы защиты, которые практически не взламываются, например криптографические биометрические системы. Нет, можно, конечно, украсть секретный ключ — но это очень дорого. Можно и палец отрезать, глаз вынуть — но это тоже не совсем обычная практика, согласитесь. К тому же это все одноразовое: если банковские троянцы могут многократно воровать пароли и логины с компьютера и многократно же «тырить» деньги у одного и того же человека, то отрезание пальца или вынимание глаза  это однократная акция. Украсть получится только один раз. И преступление это куда более тяжкое, и наказание за него — будь здоров.

Итого: для того чтобы бороться с причинами зловредства, нужны интернет-интерпол, межгосударственная кооперация и интернет-паспорта для доступа к критическим ресурсам. Но интернет-паспорта пока распространяются очень вяло: только Германия и Швейцария начали делать в этом направлении первые шаги, и то пока не очень результативно: существующие паспорта взламываются и работать не будут. Это просто пластиковые карточки.

Та же группировка Anonymous, кстати, в свое время успешно положила сайт Интерпола. Так что борьба обещает быть напряженной

Что касается интернет-интерпола: во-первых, этим уже озаботилась ООН — у них есть специальное подразделение, во-вторых, в 2014 году в Сингапуре будет открыт офис Интерпола, который будет заниматься киберрасследованиями. Еврокомиссия тоже активно работает в данном направлении, а мы со всеми с ними сотрудничаем и поддерживаем отношения. В ООН у меня даже официальный статус есть — я советник по проекту, член совета директоров той организации, которая всем этим занимается. А в Интерполе мы внештатные советники. Боремся одновременно и с той, и с этой стороны. А еще с Microsoft работаем, чтобы ботнеты гасить.

Как устроен ботнет

3DNews: А как, кстати, можно гасить ботнеты?

Касперский: Искать командные центры и рушить их. Нет, мы все легально делаем: разыскиваем командные центры и отключаем. Не знаю, на самом деле, как именно это делается, — но знаю, что мы этим занимаемся. Можно сказать, ломаем себе бизнес.

3DNews: Про бизнес. Когда люди себе ставят сначала антивирус, потом файервол, потом мобильный антивирус — у них начинается такая своеобразная паранойя: «Что я еще где-то не защитил?» Это вообще несколько пугает.

Касперский: Это хорошо, когда у них паранойя начинается, это чуть ли не лучший вариант. Потому что обычно бывает наоборот: сначала жареный петух клюнет, а потом уже мужик перекрестится. Сначала что-то происходит, потом начинают защищаться — это типичнейшая ситуация, так уж устроена человеческая психология. Но люди бывают разные. Здесь, наверное, имеет место такое же нормальное распределение, как у любой кривой Гаусса. Есть параноики, которых уже нужно в больницу отправлять, — но их мало. Есть те, которым настолько все до лампочки, что они уже умерли (как раз оттого, что им все до лампочки), — таких тоже немного. А обычных, нормальных людей, которым не все безразлично и у которых иногда все же включается чувство беспокойства, — большинство. Конечно, есть множество тех, которые, пока не грянет, — не перекрестятся. Но есть и другие: у соседа грянуло — пора креститься.

Примерно так же будет расти уровень беспокойства народонаселения по поводу мобильной безопасности. Пока в округе не грянуло, пока ни у кого в семье или в офисе не стащили со смартфона важную информацию — все будут спокойны. А когда кто-нибудь расскажет, что у него деньги украли, эсэмэски слетели — народ начинает чесаться. Сейчас народ не чешется, вернее, чешется, но не очень заметно. Однако чем дальше — тем активнее. Уже чешутся мобильные операторы, чешутся вендоры, причем не только те, которые занимаются операционными системами, но и сами производители смартфонов. Идут разговоры о том, чтобы трубки поставлять с каким-нибудь предустановленным приложением для заботы о безопасности.

3DNews: А можете привести пример почесавшихся вендоров?

Касперский: Не уверен, ведь мы не всех можем называть. Есть провайдеры, мобильные операторы, которые предлагают своим пользователям наш продукт как услугу. Однако я не знаю, могу ли эту информацию раскрывать.

3DNews: Но ведь и вирусописатели тоже чешутся все активнее?

Касперский: Конечно, чешутся. За декабрь мы отловили «вирья» для телефонов больше, чем за все предыдущие 8 лет, которые занимаемся мобильной безопасностью. Было тихо — а сейчас полезло отовсюду. Ровно то же самое в свое время было с компьютерными вирусами.

3DNews: То есть вы сейчас ждете, что Kaspersky Mobile Security будет расходиться миллионными тиражами?

Касперский: Не знаю. Проблема, на самом деле, будет заключаться в том, что для борьбы с массовым компьютерным зловредством нужно обрабатывать весьма внушительные объемы информации: всякие эвристики, сигнатуры и всё прочее. Их становится все больше и больше — повышается ресурсоемкость. Для компьютера найден какой-то баланс: мы все-таки можем адаптировать свои технологии так, что нагрузка на компьютер получается не слишком заметной.

Если пойдут миллионы вирусов для «мобилок», то встанет вопрос: секьюрити для мобильника — или мобильник для секьюрити? Нет, мобильники, конечно, тоже сейчас развиваются, растут, у них появляется по четыре ядра, но если вдруг секьюрити будет «съедать» значительную часть ресурсов — вот это будет проблема. Ведь для мобильников время автономной работы еще важнее, чем для ноутбуков. И сценариев развития этой ситуации — множество. Например, как вариант, массовый переход народа на менее удобные, но безопасные «айфоны». Это я говорю человеку, у которого в руках смартфон Samsung Galaxy.

У самого Касперского не iPhone, не Android — а Sonim XP1300. В воде не тонет, в огне… не знаем, не пробовали, а по словам Евгения, еще и две недели не разряжается. Вирусным заболеваниям не подвержен.

Вот, кстати, в заключение забавный факт: раньше, когда журналисты интервью брать прибегали, — у всех были сплошные «айфоны». А теперь Samsung, Samsung, Samsung. Вы вот любимому человеку «айфон» бы подарили? Нет? Я вот недавно подарил — теперь жалею: надо было это дарить (показывает на Samsung Galaxy Note) — оно куда круче. За этим будущее. И вирусописатели со мной согласны.

Продолжение следует.

 
 
Если Вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
⇣ Комментарии
window-new
Soft
Hard
Тренды 🔥
Версии раллийной аркады Art of Rally для PS4 и PS5 обрели точную дату выхода — 6 октября 10 мин.
В первом дневнике разработки Company of Heroes 3 рассказали о роли сообщества и показали новый геймплей 11 мин.
Слухи: в октябрьскую подборку PlayStation Plus войдут Mortal Kombat X и PS5-версия Hell Let Loose 15 мин.
Synology запустила облачный сервис резервного копирования данных C2 Backup 16 ч.
Трейлер мультсериала «Аркейн» по League of Legends посвятили Вай и Джинкс 16 ч.
Крупнейшие криптобиржи перестали регистрировать китайских пользователей 22 ч.
Новая статья: Encased — Зона под куполом. Рецензия 26-09 00:22
Торгующий криптовалютой хомяк увеличил свой портфель почти на 30 % за три месяца — это больше, чем в фонде Баффета 25-09 20:54
Новая статья: Gamesblender № 537: анонс Jagged Alliance 3, возвращение Outcast и первый геймплей Bayonetta 3 25-09 16:22
Fall Guys стала самой скачиваемой игрой в истории PS Plus и попала в «Книгу рекордов Гиннесса» 25-09 15:41
Учёные научились определять уровень загрязнения воды с помощью обычных смартфонов 32 мин.
Panasonic отправит «на раннюю пенсию» более 1000 японцев в результате реструктуризации 36 мин.
Oppo представила смарт-часы Watch Free с автономностью до двух недель 2 ч.
Владельцы старых экземпляров Tesla к бета-тестированию новой версии FSD допущены не будут 2 ч.
Новая статья: Обзор процессора Core i7-11700F: когда не стыдно сэкономить 9 ч.
Официально представлен смартфон OPPO K9 Pro: 120-Гц дисплей, чип Dimensity 1200 и поддержка 60-Вт зарядки 15 ч.
Китайские IT-гиганты заверили власти в готовности способствовать «всеобщему процветанию» 16 ч.
Минобороны США создаст прототип ядерного микрореактора для удовлетворения энергетических потребностей военных 17 ч.
SpaceX рассматривает возможность увеличить число кораблей Crew Dragon после миссии Inspiration4 17 ч.
CoolIT Systems ожидает удвоения выручки в НРС-сегменте в 2021 году 17 ч.