Иван Шадрин
В середине марта в сфере компьютерной безопасности произошло крупное событие – Microsoft повергла один из крупнейших ботнетов современности Rustock. Ботнет – это сотни тысяч компьютеров, объеденных в сеть для рассылки спам-сообщений. Письма, разосланные компьютерами, которые подчинялись этому ботнету, с вероятностью в 80% не раз падали в ящик большинства пользователей, в том числе и российских. После отключения ботнета Интернет вздохнул с облечением – мировой объем спама сократился на 30%, а выведение из игры такого титана, как Rustock, позволило экспертам выразить робкую надежу на скорую победу над спамом - ведь ботнет был одним из десяти крупнейших в мире зомбисетей. Достаточно уничтожить остальные девять, и с назойливой почтой покончено.
Но сейчас выясняется, что злоумышленники не долго плакали над поверженной сетью и уже полным ходом восстанавливают потерянные мощности. Исследователи подсчитали, что только за первую неделю апреля количество ежедневно заражаемых компьютеров, которые могут стать участниками очередной бот-сети, выросло со 150 до 500 тысяч зараженных штук.
Для наглядности: если бы хакеры вдруг поставили целью заразить компьютеры всех 50 миллионов российских пользователей Интернет, с такой скоростью им бы на это потребовалось чуть более трех месяцев. Это также означает, что всем нам теперь нужно быть примерно в пять раз осторожнее, когда речь заходит о решении вопроса "Открыть или не открыть то или иное электронное письмо".
В Rustock по разным оценкам было от пятисот тысяч до миллиона компьютеров. То есть если сравнивать только цифры, хакерам нужно два дня, чтобы восстановить прежнее могущество своих сетей. Конечно, не все так просто.
Мелкие бот-сети постоянно закрываются, антивирусные программы, постоянно лечат зараженные компьютеры, и лишь малая часть из этих 500 тысяч зараженных компьютеров действительно начинает рассылать спам.
Однако общая тенденция все же ясна и безрадостна: хакеры не потратят много времени на то чтобы вернуть себе былую силу и начать массовые рассылки мусорных сообщений. Какой же напрашивается вывод?
Усилия Microsoft и других редких борцов со спамом, конечно, похвальны, но очевидно недостаточны. А угроза, которую несут ботнеты, становится все более серьезной – достаточно вспомнить недавний инцидент с атакой на ЖЖ. Заказчикам эта атака обошлась максимум в десять тысяч долларов, а эффект был просто ошеломляющий. И ЖЖ еще не самый драматичный пример. Другие жертвы DdoS-атак, банки, например, теряют миллиарды рублей из-за того, что где-то сидит хакер, управляющий ботнетом, и продает свои "черные" услуги.
При этом все признаки уголовно наказуемого преступления в случае с ботнетами есть. Бизнес несет реальный финансовый ущерб. Но почему-то преступление есть, а наказания нет. В таких условиях даже самый ленивый хакер займется этим черным бизнесом. И пока не только антивирусные специалисты, но и правоохранительные органы не обратят на проблему столь же пристальное внимание, какое обратили бы, если бы некто вдруг стал рассылать по обычной бумажной почте взрывные устройства или споры страшного биологического вируса, все мы так и будем начинать рабочий день с расчистки мусорных завалов в своих электронных ящиках и гадать по странному поведению компьютера: то ли он тормозит из-за своего почтенного возраста, то ли потому что находится в арьергарде атаки на какой-нибудь очередной крупный сайт.
Мнение автора может не совпадать с позицией редакции
