Оригинал материала
Как остановить червя
- Чем опасен Helkern, он же Slammer, буквально разорвавший в клочья Всемирную паутину?
- Этот червь атакует исключительно серверные компьютеры, так что большая часть пользователей Интернета может чувствовать себя в безопасности: если на машине не установлена система управления базами данных Microsoft SQL Server, вирус не может нанести никакого вреда. Однако такое масштабное и быстрое распространение червя, вызывающего многократное увеличение сетевого трафика, может вызвать перебои в работе всего Интернета. Поэтому это касается всех пользователей сети вне зависимости от их статуса и интересов. Но, по моему мнению, опасность вызывает не столько сам Helkern, сколько обкатанная на нем технология молниеносного замедления сети. Уверен, что уже в ближайшее время исходные тексты червя появятся на специализированных вирусных сайтах и форумах. А компьютерный андерграунд вплотную займется клонированием червя Helkern.
- Какова ваша оценка ущерба от вирусной атаки в Рунете?
- Если отталкиваться от пессимистичной оценки мировых масштабов количества зараженных серверов, то в России было заражено немногим более 1000 серверов. Сейчас трудно оценить, сколько это стоило нашей экономике, поскольку неизвестны реальные пострадавшие и нарушения в их работе, вызванные Helkern. Приблизительно можно оценить, что ущерб в России составляет около 100-200 тысяч долларов.
- Обращались ли к вам за помощью правительственные или иные госструктуры?
- Да, обращались, но мы не можем раскрыть их названия.
- Известно, что где тонко, там и рвется. Где слабое звено?
- Слабое звено, как всегда, человеческий фактор. Не секрет, что многие системные администраторы крайне нерегулярно устанавливают 'заплатки', оставляя свои сети потенциально подверженными атакам новых вредоносных программ. Опыт Helkern показывает, насколько продуктивно можно воспользоваться этим недостатком. Главная угроза состоит в том, что уже ничто не может остановить вирусописателей от дальнейшего создания сетевых червей, нацеленных на бреши в системе. Их количества вполне хватит, чтобы выпускать Helkern-подобных червей каждый день в течение нескольких лет. При таком развитии событий Интернет станет малопригодным как для бизнес-коммуникаций, так и для развлечений или поиска информации.
Без принятия адекватных мер по пресечению и профилактике этого явления уже в самом ближайшем будущем ситуация может выйти из-под контроля и поставить под сомнение существование Интернета. Надо понимать, что эффективная система предупреждения, выявления и предотвращения вирусных эпидемий принципиально не может базироваться на сегодняшних стандартах идентификации пользователей Интернета. Эту систему иначе, как анархической, назвать нельзя. При возникновении эпидемии почти невозможно найти ее настоящий эпицентр. Это можно сделать только в случае, когда вирусописатель самостоятельно, и, как правило, неумышленно, выдает себя. В случае широкого распространения вредоносной программы приходится отключать целые регионы для предотвращения дальнейшего распространения вирусной опасности.
- Получается, что из-за анархии в сети невозможно противостоять таким атакам?
- Если человек уверен, что его не смогут локализовать, то, естественно, у него появляется соблазн злоупотребить сетью. С другой стороны, реформирование Интернета для исправления этой ситуации (введение персональных идентификаторов) тоже практически невыполнимо. Я не представляю, каким образом можно решить букет политических и экономических проблем на межгосударственном уровне. В этой связи наиболее реальным представляется развитие событий, при котором крупнейшие транснациональные корпорации - 'локомотивы' современной экономики разрабатывают параллельную сеть и переводят в нее все бизнес-коммуникации, одновременно ограничивая связь с Интернетом. В этом случае процесс разработки нового стандарта пройдет быстро и безболезненно.
- Есть ли какая-либо закономерность в появлении вирусов? Есть ли вирусы для выходных или праздничных дней? Или другой вариант - когда их распространение носит сезонный характер?
- Некоторые вирусы действительно страдают сезонностью. Но не с точки зрения их внутренних технологий, а по методам социального инжиниринга. Например, под Новый год появляются вирусы, которые пытаются пролезть на компьютер под видом новогодних поздравлений, а на день Святого Валентина, соответственно, как валентинки.
- Можете сказать, когда пользователям сети ждать повторения эпидемии Helkern?
- Масштабные вирусные эпидемии, подобные Helkern, будут повторяться. Не исключаю, что их частота будет только увеличиваться. В конечном счете, мы придем к тому, что использование Интернета будет настолько затруднено (постоянные перебои работы из-за вирусных и хакерских атак), что пользователи будут вынуждены переходить на другие средства коммуникации. Естественно, что обычная почта и телефонная связь не смогут заменить Интернет - безусловно, удобный способ коммуникации. Но мне представляется, что разработка альтернативной сети, с высокой надежностью и безопасностью, сегодня более чем актуальна.
- Что делать обыкновенному пользователю, обнаружившему такую гадость в компьютере?
- Прежде всего, не паниковать. Зайдите на антивирусный сайт, посмотрите описание вируса и как с ним бороться. А дальше следуйте указаниям…
27.02.2003 / Павел Мороз