Человек, который остановил распространение вируса-вымогателя

Во что превратилась жизнь анонимного специалиста по безопасности

12 мая по всему миру распространился вирус-вымогатель WannaCrypt. Он зашифровал данные на десятках тысяч компьютеров — и требовал выкуп в 300 долларов за расшифровку. Злоумышленники заработали не менее 70 тысяч долларов. В России вирусом оказались заражены компьютеры в «Мегафоне», МВД и Следственном комитете.

Распространение вируса удалось остановить почти случайно. Анонимный специалист по безопасности, который ведет твиттер @MalwareTech, выяснил, что вирус зачем-то запрашивает домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Он зарегистрировал этот домен, после чего распространение вируса прекратилось. Как выяснилось позднее, вирус шифровал данные только в том случае, если запрос к этому домену оказывался неуспешным.

@MalwareTech стал настоящим героем — и журналисты начали за ним охоту: они выяснили его почту, имя, адрес, нашли его фотографии с друзьями, хотя сам он не хотел раскрывать свою личность (в английском языке раскрытие личной информации без желания человека называют отдельным словом doxing; именно этому doxing он фактически и подвергся).

Сам @MalwareTech удивлялся, что британские журналисты посвящали целые абзацы текстов тому, что он любит пиццу и кататься на серфе. Сотрудники изданий связывались с его знакомыми. В итоге он сам написал в твиттере: «Если уж вам так хочется интервью, пишите мне в личку». А спустя еще какое-то время уточнил: «Если вы появитесь у моего дома, я не стану сотрудничать с вашим изданием».

Спустя три дня после начала охоты @MalwareTech все же согласился дать интервью. Поэтому мы можем назвать его имя: человека, который остановил распространение вируса-вымогателя, зовут Маркус Хатчинс; он с родителями живет в Великобритании в графстве Девон. Хатчинсу 22 года. Он самоучка и воспринимает свою работу как хобби.

Маркус Хатчинс пишет в твиттере, что местные заведения уже начали рекламироваться как места, «где постоянно зависает Хатчинс», хотя он там никогда не бывал. «Когда уже кто-нибудь напишет, какая у меня машина? Интересно узнать, потому что водить я не умею», — шутит специалист по безопасности.

Его друзья, в свою очередь, решили помочь ему справиться с избыточным интересом со стороны журналистов. Хатчинсу подарили ростовую фигуру, которую можно оставить дома вместо себя.

В известности, впрочем, есть и плюсы. Сервис доставки еды Just eat подарил Маркусу Хатчинсу год бесплатной пиццы. Кроме того, Хатчинсу вручили приз в 10 тысяч долларов за то, что он остановил распространение вируса. На эти деньги он собирается купить учебники по информационной безопасности, чтобы передать их студентам, которые не могут позволить себе эти книги.

Владимир Цыбульский