Журнал «Компьютерра» № 5 за 7 февраля 2006 года - Компьютерра

Открывая пресс-конференцию, Евгений Касперский напомнил, что время любителей давно прошло, и сейчас вирусы пишут вовсе не для самоутверждения, а в первую очередь для добывания денег. Причем авторы зловредных программ зарабатывают не только кражами со счетов банков. Риск потерять деньги подстерегает любого пользователя. В качестве иллюстрации Евгений рассказал об одном российском хакере, чей вирус (Win32.Gpcode.ac) после заражения компьютера-жертвы шифрует хранящиеся на диске файлы, так что их невозможно использовать. В папки с «испорченными» файлами помещается текстовое сообщение с требованием выкупа в обмен на программу-расшифровщик. Некоторые пользователи, прочитав, что для шифрования применялся алгоритм PGP и самостоятельно восстановить данные невозможно (что на самом деле неправда), даже перевели деньги.

Другой неординарный способ мошенничества, приведенный в качестве примера, отнюдь не нов, однако продолжает процветать. Вирус, поселившись на компьютере с модемом, начинает названивать по обычному телефону в компанию, находящуюся в одной из офшорных зон. Звонок туда платный, и притом весьма дорогой. А телефонные операторы выплачивают деньги владельцам номеров, на которые приходит достаточно большое количество международных вызовов. Эта фиктивная компания, разумеется, принадлежит хакеру, написавшему вирус.

Напугав присутствующих всевозможными хакерскими страшилками, Евгений передал слово аналитику «Лаборатории», который рассказал о «вирусных» итогах 2005 года. Из любопытных фактов можно отметить радикальное снижение числа крупных эпидемий — всего 14, против 46 в 2004 году. Эксперты объясняют это более узкой «специализацией» нынешних вирусов: зачастую они направлены против конкретных фирм и рассылаются по определенным адресам. К тому же усилия крупных корпораций (в частности, Microsoft, назначающей большие награды за головы «героев») заставляют вирусописателей избегать массовых эпидемий, чтобы не привлекать к себе лишнего внимания. Сейчас главным инструментом для многих хакеров стали так называемые зомби-сети, которые позволяют не только атаковать те или иные компьютеры, но и банально зарабатывать, рассылая спам.

Тем не менее совсем без эпидемий в минувшем году не обошлось. Особо эксперты отметили вирус Bagle, весьма любопытный с технической точки зрения. Во-первых, в течение всего лишь часа было выпущено несколько разновидностей тела вируса; во-вторых, у него необычный способ составления списков электронных адресов для распространения: кроме адресной книги, сканируется весь диск зараженного компьютера, после чего из списка удаляются адреса известных антивирусных компаний и институтов, занимающихся мониторингом сетевой активности. Из-за этой хитрости антивирусные фирмы среагировали на очередную заразу позже обычного.

В качестве общей тенденции вирусостроения был отмечен факт перехода от крупных безадресных эпидемий почтовых червей к точечным рассылкам сетевых червей[В отличие от почтовых, сетевые черви рассылаются не только с помощью e-mail, но и самостоятельно, используя прорехи в безопасности операционных систем]. Объясняется это просто: главная цель большинства хакеров состоит в создании сетей взломанных машин, которые можно использовать тем или иным способом. В случае же эпидемии часть пользователей все же устанавливает нужные заплатки для защиты компьютера. А переход от почтовых к сетевым червям связан с тем, что таким образом зловредный код распространяется гораздо быстрее.

Эксперты также отметили заметный рост числа вирусов, распространяющихся через сети мгновенного обмена сообщениями. В IM-системах пользователи обычно более склонны переходить по ссылкам и устанавливать ПО, которые им якобы посоветовал знакомый из списка контактов. А вот «рэкет», основанный на DoS-атаках, после ряда арестов поугас, поскольку здесь можно доказать преступление, сцапав хакера в момент получения денег.

Таким образом, несмотря на некоторые структурные изменения, затишье вирусному фронту не грозит — в наступившем году, по оценкам IDC, ожидается 14-процентный рост рынка антивирусного ПО. Может быть, именно поэтому Евгений Касперский был столь жизнерадостен, когда завершал свою речь об итогах прошлого года…

ТЕХНОЛОГИИ: IPай для болтунов

Автор: Родион Насакин

Если интернет-альтернативы телевизору и видеомагнитофону только набирают популярность у пользовательской аудитории, то голосовое общение через Сеть уже стало для многих нормой жизни и в недалеком будущем может окончательно отправить телефоны в музей. И не думайте, что это прогноз завзятого компьютерщика: по данным уважаемой Merrill Lynch, итоги 2004-го финансового года показали 20-процентный спад доходов от предоставления традиционной телефонной связи на фоне роста в 31% (!) доходов VoIP-рынка.

Компании, предоставляющие услуги интернет-телефонии, успешно развиваются и радуют своих акционеров уже года четыре. Это и неудивительно: если для совершения «офлайн-звонка» требуется сеть станций, объединенных телефонными линиями, а значит, в стоимость разговора закладываются высокие затраты телекоммуникационных компаний, то при онлайн-разговорах голосовой сигнал весьма компактно сжимается специальными кодеками и в тот же кабель, грубо говоря, умещается гораздо больше разговоров. Оборудования надо меньше, голосовой трафик обходится дешевле — ну как тут не процветать? Настоящая революция в сфере VoIP-сервисов, которая сделала онлайн-разговоры атрибутом повседневности миллионов пользователей, произошла после появления на рынке Skype. Бета-версия первого голосового интернет-пейджера увидела свет в августе 2003 года, и тогда же возможность ведения бесплатных переговоров по всему миру, без преувеличения, пошатнула устои телекоммуникационной отрасли. Для того чтобы вволю наговориться с аргентинским приятелем, достаточно иметь компьютер, доступ в интернет (причем разобрать голос на другом конце «провода» можно было и на dial-up-подключении) и наушники с микрофоном. Звонки абонента Skype на стационарные и мобильные телефоны (сервис SkypeOut) — платные, но суммы несравнимы с оплатой соответствующих услуг обычной телефонной связи. Стоимость одной минуты по основным направлениям составляет два цента.

В феврале 2005 года появились версии Skype для Linux и MacOS, а затем началось непрерывное наполнение программы новыми функциями, за счет которых к началу текущего года популярность приложения стала просто беспрецедентной для софта такого рода. Так, в апреле 2005-го из стадии тестирования в открытую эксплуатацию вышли сервисы SkypeIn и Skype Voicemail. Последний предоставлял пользователям функцию голосовой почты, а вот SkypeIn окончательно подтвердил претензии программы на то, чтобы стать чем-то большим, чем голосовой аналог ICQ. Благодаря новой функции пользователь Skype получал возможность приобрести три телефонных номера в таких странах, как США, Великобритания, Франция и др. (всего на момент запуска — восемь государств). При этом любой человек мог позвонить абоненту сети Skype по этим номерам как на обычный телефон, а просили за услугу совсем немного даже по нашим меркам — $35 в год.

В августе, когда число пользователей интернет-пейджера достигло 51 млн. человек, News Corporation предложила за Skype 3 млрд. долларов, однако разработчики отказались от сделки[Впрочем, месяцем позже Skype все же продался. Покупателем стала компания eBay, владеющая одноименным интернет-аукционом. Сумма сделки составила $2,6 млрд. + $1,5 млрд. выплат совладельцам Skype]. В том же месяце программа была дополнена модулями SkypeWeb и SkypeNet, которые позволяли разработчикам других VoIP-программ интегрировать функции Skype со своим софтом. А месяцем позже впервые была анонсирована возможность использования Skype-сервисов в мобильном телефоне. Автором соответствующего проекта Mo-bile Skype Cable стала скандинавская компания IPdrum. Впрочем, решение нельзя было назвать достаточно удобным. В частности, пользователю нужно было сразу два телефона, один из которых с помощью специального кабеля следовало держать подключенным к компьютеру для выхода в сеть Skype, а по другому — звонить. Комплект из кабеля и ПО на момент выхода стоил около $70.

При необходимости мобильного использования Skype более симпатичным вариантом кажется версия программы для КПК. Последняя версия софта поддерживает Windows Mobile 5.0, экраны с разрешением 240х240 и 480х480 пикселей и наладонники с тактовой частотой до 300 МГц, что наверняка обрадует владельцев пожилых гаджетов. К слову, в зарубежных аэропортах сейчас очень часто можно встретить людей, подключившихся с наладонника к Интернету через Wi-Fi и бодро беседующих с близкими и коллегами по работе. Даже с учетом того, что Wi-Fi в аэропортах недешев (два-три евро за пятнадцать минут), экономия получается весьма ощутимой.

В октябре Skype ступил на вотчину провайдеров IP-телефонии, запустив сервис, ориентированный на корпоративных клиентов. Skype Groups позволил фирмам создавать общий корпоративный счет для оплаты звонков. К тому времени, по собственным данным компании Skype, треть пользователей использовала интернет-пейджер в деловых целях.