Червь откладывает яйца

NewsInfo: О новом вирусе говорят сейчас все. Он действительно так опасен?

Александр Гостев: Действительно, вирус очень распространился по сети. Согласно последним результатам исследований антивирусных компаний, вирус сейчас находится в каждом двенадцатом письме, проходящем через Интернет.

NewsInfo: Как долго еще будут рассылаться эти письма?

Александр Гостев: Пик распространения придется именно на эту неделю: вчера, сегодня и завтра. После этого количество зараженных писем должно пойти на убыль. Однако это не решит проблему, которая должна случится 1 февраля. Данный червь имеет функцию, которая будет активирована в нем именно 1 февраля. Все зараженные машины в этот день начнут dos-распределенную атаку на сайт одной очень крупной компьютерной фирмы "Unix".

NewsInfo: Как эта атака будет происходить?

Александр Гостев: Эта атака будет предпринята как раз при помощи всех зараженных машин, число которых может составить даже несколько миллионов к тому времени. 1 февраля все эти машины начнут в бесконечном цикле посылать запросы на веб-сайт компании. В результате канал связи и сам сервер этой компании будут перегружены, и сайт просто перестанет отвечать на все внешние запросы. Просто отключится.

NewsInfo: Почему именно на эту компанию атака, и кто ее организовал?

Александр Гостев: Эта компания последнее время заслужила себе репутацию борцов с операционной системой "Linux". В прошлом году она начала судебный процесс против ее разработчиков. Так что эту акцию можно расценивать как месть со стороны поклонников операционной системы "Linux", месть в адрес компании, которая пытается пошатнуть позиции компании.

NewsInfo: А со стороны самой компании не было никаких комментариев?

Александр Гостев: Нет.

NewsInfo: Распространители вирусов все более активны. Чего нам ждать в ближайшее время? Вы как-то готовитесь к новым атакам?

Александр Гостев: Да, мы готовимся. Разрабатываем новые совершенные методики выявления вирусных эпидемий на ранних стадиях, вводим систему быстрого реагирования и быстрого выпуска антивирусных обновлений. События последних двух недель заставляют очень сильно задуматься о том, что будет дальше. За последние две недели мы на самом деле имеем дело не с одним, а одновременно с пятью вирусными эпидемиями, протекающими параллельно. Самая заметная это эпидемия вируса Novarg. Одновременно с этим есть еще четыре эпидемии, менее значительные по масштабам, но не менее опасные по своей сути. Эта тенденция одновременно большого количества вирусов в сети Интернет, я думаю, будет сохранятся и в будущем. Это связано с тем, что с каждым месяцем все сильнее и сильнее происходит слияние между теми, кто пишет вирусы, и спамерами.

NewsInfo: Что же у них общего?

Александр Гостев: Очень просто. Спам - это бизнес. Бизнес, во многих странах мира признанный нелегальным. В США недавно был принят закон, карающий распространение спама. В других странах мира тоже такие законы либо уже существуют, либо готовятся к принятию. В том числе и в России. Это бизнес с очень большими деньгами. В прошлом году спамеры заработали порядка $5 млрд.

NewsInfo: Почему это такой прибыльный бизнес? Он эффективен? Ведь большинство пользователей отрицательно относятся к спаму….

Александр Гостев: Спамеры имеют спрос на свои услуги. Это надо признать. Многие компании, занимающиеся нелегальным бизнесом (например, онлайновые казино), заинтересованы в рекламе своих услуг. Легальными методами они рекламировать себя не могут. Для этого они обращаются к спамерам. Спамеры за определенные денежные суммы берут на себя рассылку нежелательной корреспонденции рекламы по Интернету.

NewsInfo: И как они сотрудничают с распространителями вирусов?

Александр Гостев: Дело в том, что сейчас практически во всем мире существуют способы борьбы со спамом. Машины, с которых рассылается спам, оперативно вычисляются и отключаются от сети. Спамерам постоянно нужны новые машины. Здесь и приходят на помощь вирусописатели. Они пишут вирусы, вирусы заражают компьютеры пользователей, превращая их в такие "зомби-машины". И они используется для рассылки спама.

NewsInfo: Не так давно компания Microsoft предложила новую схему борьбы со спамом, основанную на задержке отправления писем. Как вы считаете, это действенный метод?

Александр Гостев: Мы, конечно, об этом слышали. Они предлагают ввести задержку на отправку новых сообщений около десяти секунд. Спамеры в течение 10 секунд могут успеть разослать несколько десятков тысяч писем. Но Microsoft, видимо, не очень хорошо представляет себе, как все происходит на самом деле. Для рассылки спама используются не стандартные почтовые клиенты, а прямые подключения к зараженным машинам. Все делается на уровне сетевых протоколов. Чтобы ввести защиту от спама на таком уровне, как это предлагает Microsoft, необходимо полное изменение всей структуры ныне существующего Интернета. Это вряд ли возможно.

NewsInfo: Может быть есть какие-то более действенные разработки? И работают ли законы, направленные на борьбу со спамом?

Александр Гостев: Да, законы работают. Как только в США был принят закон, буквально сразу же состоялось очень громкое судебное разбирательство в отношении двух американских спамеров. Им дали очень серьезные сроки, по-моему, 20 лет тюремного заключения. Я думаю, это очень действенный путь законодательно карать тех, кто рассылает спам и, что самое главное, тех, кто его заказывает. Спамеры же выступают в роли посредников. Первый удар они будут принимать на себя, но корень зла в данном случае заключается не в них. Это как в случае с заказными убийствами, когда наказание несет и заказчик, и непосредственный исполнитель.

Беседовала Анна Бажина