10 ноября 1983 года в компьютерном мире произошло любопытное совпадение. Microsoft представила новую операционную систему Windows, которая должна была сделать работу с компьютером проще и удобнее. А в это же время американский программист Фред Коэн демонстрировал программу, способную заражать другие файлы и захватывать управление компьютером. Так начиналась история двух технологий, одна из которых изменила повседневную жизнь, а другая – заставила мир всерьез задуматься о цифровой безопасности.
По подсчетам исследователей, существует 1,6 млрд образцов вредоносного и нежелательного ПО
Коэн был аспирантом Университета Южной Калифорнии и исследовал компьютерную безопасность. Его экспериментальная программа работала на компьютере VAX 11/750 под управлением Unix. Она внедрялась в другие программы, создавала собственные копии и распространялась дальше.
Во время одного из экспериментов программе потребовалось всего пять минут, чтобы получить контроль над системой. В остальных – в среднем менее получаса. Программист не собирался никого атаковать: он проверял уязвимости и демонстрировал опасность самораспространяющегося кода. Название “компьютерный вирус” предложил научный руководитель Коэна Леонард Адлеман.
Но вскоре подобные программы вышли из лабораторий. В 2000 году вирус-червь ILOVEYOU маскировался под любовное письмо. Достаточно было открыть вложение, чтобы он отправил свои копии всем адресам из списка контактов. Ущерб от эпидемии оценивали в $10–15 млрд.
В 2004-м появился MyDoom. Он рассылал себя по электронной почте, создавал ботнеты и атаковал сайты. По оценкам HP, ущерб составил около $38 млрд. А в 2017-м вирус NotPetya, начавший распространение из Украины, за считанные часы парализовал работу международных компаний. Белый дом оценивал ущерб более чем в S10 млрд.
Вирус NotPetya в 2017 году за несколько часов парализовал работу крупных международных компаний
А сколько таких угроз существует сегодня? По данным немецкого института AV-TEST, который занимается фиксацией и систематизацией вирусов, в его базах уже насчитывается более 1,5 млрд образцов вредоносных программ и потенциально нежелательного ПО. Ежедневно институт регистрирует более 450 тысяч новых вредоносных программ и потенциально нежелательных приложений.
Правда, это не значит, что хакеры каждый день изобретают по полмиллиона совершенно новых вирусов. Одну и ту же программу могут многократно модифицировать, меняя ее код и способы обхода защиты. Поэтому в статистику попадают тысячи вариантов одного и того же вредоносного ПО. Кроме того, далеко не каждый обнаруженный образец представляет серьезную угрозу: многие живут недолго и вскоре перестают использоваться.
Теперь к этому добавился искусственный интеллект. По оценке специалистов AV-TEST, признаки использования ИИ для изменения структуры вредоносного кода обнаруживаются почти в 75% новых образцов. Вирус, созданный Фредом Коэном за несколько часов для университетского эксперимента, сегодня уже кажется почти примитивным.
