Принцип Касперского: телохранитель Интернета

В 2006 году Балаковский городской суд Саратовской области приговорил трех молодых людей – жителя города Балаково Ивана Максакова, астраханца Александра Петрова и петербуржца Дениса Степанова – к восьми годам лишения свободы в колонии строгого режима и выплате штрафа размером в 100 000 рублей. Они признаны виновными в вымогательстве с помощью всемирной Сети денежных средств у британских компаний.

Студент Балаковского института техники, технологии и управления двадцатидвухлетний Иван Максаков, по версии обвинения, в 2003 году написал несколько программ-роботов (ботов) и создал хакерскую сеть. Программы инициировали DoS-атаки на сайты букмекерских контор, принимающих ставки в Интернете, блокируя эти сайты. По данным следствия, контролировал проведение DoS-атак двадцатичетырехлетний выпускник Астраханской академии права Александр Петров, а подготовку к атакам проводил двадцатипятилетний Денис Степанов из Санкт-Петербурга.

Шантажисты занимались своей деятельностью с осени 2003 до весны 2004 года. В качестве главного объекта атак были выбраны букмекерские конторы Великобритании. За полгода жертвами россиян стали более пятидесяти британских компаний. Букмекеры оценили ущерб более чем 2 млн евро. А с учетом покупки дополнительного оборудования для защиты от повторных атак потери оцениваются в 40 млн евро.

Британские спецслужбы провели расследование и выяснили, что деньги уходили в Россию, поэтому направили запрос в МВД России. Хакеров задержали через несколько месяцев.

13 февраля 2007 года стало известно, что турецкая полиция обезвредила группу из семнадцати кибермошенников, которые вместе с российскими хакерами ограбили около тысячи владельцев банковских счетов в Интернете. Операцию по противодействию киберпреступности назвали самой крупной в стране. Мошенников начали выслеживать после поступивших в правоохранительные органы города Измир на побережье Эгейского моря многочисленных жалоб местных жителей об ограблении их интернет-счетов. Только за две недели мошенники похитили через Интернет около 330 000 долларов.

В августе 2007 года в США был арестован двадцатичетырехлетний россиянин, выпускник экономического факультета МГУ Игорь Клопов, которому удалось похитить 1,5 млн долларов со счетов американских граждан, входящих в список Forbes-500. По данным прокуратуры, Игорь Клопов возглавлял группу, которая взламывала в Интернете кредитные базы данных миллиардеров. «Офис» Клопова располагался в его московской квартире. Молодой человек попался на том, что пытался в США выдать себя за пожилого техасского миллиардера Чарльза Уили при попытке получить копию его чековой книжки. Он строил планы купить за счет богатого техасца золота на 7 млн долларов. Попал он в поле зрения полиции еще весной 2007 года.

В 2008 году Игорю Клопову был вынесен приговор с неопределенным сроком, в соответствии с которым хакер может провести в тюрьме до 10,5 лет.

В 2008 году были раскрыты махинации трех хакеров российского происхождения, которые в 2006–2007 годах снимали деньги со счетов клиентов брокерской фирмы из США Charles Schwab. Пароли от банковских счетов преступники получали при помощи троянской программы. В общей сложности русским хакерам удалось обналичить 246 000 долларов.

21 октября 2008 года пресс-центр Службы безопасности Украины (СБУ) сообщил о том, что СБУ, Национальная полиция Нидерландов и Федеральная служба безопасности России разоблачили группу хакеров, которые через Интернет получили доступ к клиентским счетам заграничных банков.

В результате скоординированных мероприятий трех стран были установлены личности участников международной группировки. Одновременно в нескольких городах Украины и России в местах пребывания правонарушителей изъяты вещественные доказательства противоправной деятельности, в том числе компьютерное оборудование и носители информации.

Установлено, что злоумышленники предпринимали действенные меры конспирации, в том числе средства защиты электронной переписки. Для незаконного вмешательства в работу электронных систем банков использовалось опасное программное обеспечение и разветвленная сеть пораженных этим обеспечением компьютеров.

В конце 2009 года один из членов группировки, проживающий в городе Хэмптон (штат Нью-Гемпшир, США) Алексей Минеев, был приговорен к полутора годам тюремного заключения. Спустя полгода, в апреле 2010 г., окружной суд Манхэттена рассмотрел дело Алексея Волынского, участие которого в преступной схеме заключалось в операциях с подложными счетами и в обналичивании средств. Русский хакер из Нью-Йорка был осужден на срок в тридцать семь месяцев и уплату штрафа в 60 000 долларов. Главарь банды, Александр Бобнев, который, по данным следствия, проживает в Волгограде, пойман не был.

В 2009 году была разоблачена группа хакеров из стран бывшего СССР, обвиняемых во взломе компьютерной сети компании RBS WorldPay, занимающейся обслуживанием банковских карт и входящей в состав Royal Bank of Scotland. В их числе оказался программист из Санкт-Петербурга Виктор Плещук. Подозреваемые были задержаны ФСБ РФ. 11 ноября 2009 года федеральное большое жюри присяжных в Атланте (штат Джорджия) предъявило группе иностранцев обвинения в хакерской атаке на компьютерную сеть банковской компании RBS WorldPay с последующей кражей 9 млн долларов.

В августе 2009 года в США завершился громкий процесс над двумя хакерами, эмигрантами из России, которые в течение трех лет с помощью Интернета получали доход от фиктивных перевозок. Тридцатишестилетний Дмитрий Лившиц (в США носил имя Николас Лэйк) и тридцатичетырехлетний Вячеслав Беркович обнаружили несовершенство принадлежащего Министерству транспорта США сервиса Safersys.org, позволяющее менять данные в списке осуществляющих грузоперевозки лицензированных компаний. Указав свои координаты в анкетах действующих фирм, мошенники принимали заказы, перепоручали работу найденным в Интернете третьим лицам и брали плату с заказчика, оставляя ни с чем компанию, фактически осуществившую перевозку. Действуя по такой схеме, им удалось за три года присвоить около 500 000 долларов.

Когда хакеров поймали и предъявили им обвинения, адвокат Берковича инициировал проверку своего подопечного врачами и получил заключение, что подзащитный болен синдромом Аспергера (форма высокофункционального аутизма, больные которым обладают хорошо развитым интеллектом, но плохо адаптируются в обществе). В результате Берковича приговорили к пятидесяти пяти месяцам лишения свободы (это на пять месяцев меньше полагающегося по закону минимума, на который сажают за преступления такого рода). Его напарника приговорили к семидесяти месяцам лишения свободы.

30 сентября 2010 года в США были задержали четырех граждан России: Аделю Гатауллину, Максима Мирошниченко, Кристину Свечинскую и Юлию Сидоренко по подозрению в сговоре с целью совершения банковского мошенничества и использования фальшивого паспорта. Ранее прокуратура США объявила о выдвижении обвинений в адрес тридцати семи лиц, в том числе двадцати пяти российских граждан, по подозрению в электронном мошенничестве, в результате которого было похищено более 3 млн долларов со счетов в банках США. В течение 2010 года ФБР сообщало о задержании еще нескольких россиян по схожим обвинениям, но фамилии не назывались, кроме одной – Маргариты Пахомовой (ей двадцать один год), которую арестовали 27 сентября в аэропорту Нью-Йорка.

Декабрь 2010 года. Следователи предъявили обвинение двум жителям города Таганрога Ростовской области, которые, по данным правоохранительных органов, массово заражали компьютеры по электронной почте, открывая доступ к ним третьих лиц.

Декабрь 2010 года. Правоохранительные органы пресекли деятельность организованной преступной группы, которой удалось заразить компьютерным вирусом банкоматы в городе Якутске.

По данным оперативников, организатор преступной группы через Интернет познакомился с разработчиком вирусов из Москвы и за 100 000 рублей купил вредоносную программу. В соответствии с распределенными ролями один из злоумышленников, работающий начальником IT-отдела, обеспечивал доступ к компьютерной начинке банкоматов. Внедрением вирусом занимался руководитель группы, системный администратор. Третий должен был снимать со своего счета перенаправленные с помощью вируса деньги.

Преступники успели «заразить» все банкоматы Якутска и получить над ними полный контроль, но их планам помешали специалисты управления «К».

Все участники ОПГ были заключены под стражу, в отношении их возбуждено уголовное дело по статье 273 УК РФ (создание, использование и распространение вредоносных программ для ЭВМ). Наказание – тюремное заключение сроком до трех лет.

В декабре 2010 года в Гааге был арестован шестнадцатилетний хакер, который признался, что участвовал в атаках на сайты международных платежных систем MasterCard, PayPal и Visa за то, что они перестали обслуживать WikiLeaks.

После того как основатель сайта WikiLeaks Джулиан Ассанж был взят под стражу в Лондоне, хакеры развернули широкомасштабную кампанию в Интернете против организаций и фирм, препятствующих, по их мнению, работе сайта.

Январь 2011 года. Прокуратура Ленинградского района города Калининграда утвердила обвинительное заключение по обвинению четырех жителей области в краже почти 2 млн рублей из ОАО АКБ «Стелла-Банк».

«По версии следствия, в августе 2009 года четверо калининградцев, а также неустановленный злоумышленник, который действовал под псевдонимами “AlexV” и “ktmn” (в отношении него дело выделено в отдельное производство) по предварительному сговору тайно похитили денежные средства в сумме 1,92 млн рублей», – сказала пресс-секретарь «Стелла-Банка».

Уголовное дело направлено для рассмотрения в районный суд. Преступление по пункту «б» части 4 статьи 158 Уголовного кодекса РФ (кража, совершенная в особо крупном размере) предусматривает наказание в виде лишения свободы на срок от пяти до десяти лет со штрафом в размере до одного миллиона рублей.

Январь 2011 года. Вынесение приговора гражданке РФ Маргарите Пахомовой, одной из обвиняемых по делу о хищении средств из американских банков при помощи компьютерного вируса, запланировано на 5 апреля. Судебный процесс проходит в Федеральном суде Южного округа Нью-Йорка. Пахомовой предъявлено обвинение в сговоре с целью совершения банковского мошенничества и в незаконном использовании паспорта. В начале января она признала свою вину. Первый пункт обвинения предусматривает до 30 лет лишения свободы и штраф в 1 млн долларов, второй – до десяти лет лишения свободы и штраф в 250 000 долларов.

По информации, обнародованной ФБР, россиянка входила в группу так называемых «лошадок» (mule – дословно «мул»), которые переводили деньги со взломанных при помощи компьютерного вируса, известного как «Зевс-Троян» (Zeus-Trojan), счетов на другие банковские счета, а также снимали деньги и вывозили их за границу. Группа поддерживала связь непосредственно с хакерами и теми, кто занимался изготовлением поддельных паспортов.

По данным ФБР, Пахомова открыла как минимум одиннадцать счетов под разными именами в нескольких банках, в частности в TD Bank, Bank of America и Wachovia. На эти счета было впоследствии перечислено 80 000 долларов.

Представители прокуратуры США и ФБР 30 сентября 2010 года объявили о раскрытии преступной сети, в которой были выходцы из ряда стран, главным образом, из Восточной Европы – Украины, Белоруссии, Молдавии, а также Казахстана и России.

Обвинения были предъявлены двадцати пяти гражданам РФ, в числе которых оказалась и Маргарита Пахомова. Большинство фигурантов – молодые люди в возрасте от двадцати до двадцати шести лет, въехавшие в США по студенческим визам. Все они подозреваются в причастности к хищению денежных средств с банковских счетов в США, им были предъявлены обвинения в сговоре с целью совершения банковского мошенничества, банковском мошенничестве, отмывании денег, сговоре с целью подделки документов, подделке документов, использовании фальшивых иммиграционных документов, незаконном использовании паспорта.

Первые два приговора, вынесенные по этому делу, оказались значительно мягче, чем того требовало обвинение, – россияне Александр Сорокин и Антон Юферицын были приговорены к шести и десяти месяцам лишения свободы соответственно. Еще один гражданин РФ – Александр Федоров – был приговорен в январе 2011 года к десяти месяцам лишения свободы по обвинению в отмывании денег.

Приговор по делу россиянки Кристины Свечинской (возраст – двадцать один год) ожидается в июне 2011 года.

Февраль 2011 года. Вступил в законную силу приговор новосибирскому программисту Евгению Аникину, которого Заельцовский районный суд Новосибирска 8 февраля признал виновным в причастности к взлому компьютерной системы корпорации RBS WorldPay и хищении более 10 млн долларов. Суд признал программиста в краже в особо крупном размере и приговорил его к пяти годам лишения свободы условно.

Двадцатисемилетний программист входил в международную группу хакеров, причастных к компьютерным взломам. Как было установлено, в 2008 году хакеры через Интернет получили доступ к электронным ресурсам RBS WorldPay (зарегистрирована в Атланте, штат Джорджия, и является подразделением Royal Bank of Scotland) и скопировали информацию о счетах клиентов. Затем хакеры через банкоматы в Испании, Японии, Китае, Турции, Великобритании, США, Голландии, Новой Зеландии, Филиппинах, Украине и России обналичили около 10 млн долларов.

Март 2011 года. Хакер из города Магнитогорска Челябинской области, который похитил около 70 000 рублей пожертвований на лечение тяжелобольного ребенка, приговорен судом к шести месяцам колонии-поселения. В марте 2010 года Виталий Моисеенко нашел в Интернете объявление супругов из Калининграда с просьбой перечислить деньги для оказания экстренной медицинской помощи их малолетней дочери. Используя анкетные данные семьи, он заменил реквизиты их электронного кошелька своими.

Март 2011 года. Житель Новороссийска Игорь Блинников, обвиняемый в запуске порнографического ролика на рекламном видеоэкране на Садовом кольце в Москве 14 января 2010 года, попросил суд рассмотреть его дело в особом порядке, так как он полностью признал свою вину и раскаялся в содеянном. В отношении обвиняемого возбуждено уголовное дело по статье 242 (незаконное распространение порнографических материалов или предметов) и статье 272 (неправомерный доступ к компьютерной информации) УК РФ, которые предусматривают максимальное наказание в виде лишения свободы на срок до двух и до пяти лет соответственно. Во время судебного заседания 23 марта Блинников назвал свой поступок «неудачной шуткой» и рассказал, что разместил видео «просто из интереса», процедура заняла у него 20–30 минут. Блинников сообщил, что у него среднеспециальное образование «слесарь-судоремонтник», а работал он водителем. Компьютеры, по словам подсудимого, были просто его хобби, никаких специальных курсов он не заканчивал. Также фигурант дела добавил, что перед тем, как запустил порноролик, он выпил «достаточное количество пива». В итоге Блинников получил 1,5 года колонии.

Глава 22

Сумма зловредов

Первые компьютерные вирусы появились еще до Интернета, то есть в восьмидесятых годах XX столетия. Но даже в конце девяностых еще сложно было подумать, что пройдет чуть более десяти лет, и около полутора миллиардов человек будут объединены единой мировой Сетью. А уж тем более сложно было представить последствия компьютерных вирусных эпидемий, разве что прочесть о чем-то подобном в фантастических романах, например, Сергея Лукьяненко и др.

Прошло совсем немного времени, и компьютерные вирусы в результате глобальных эпидемий начали отключать от Интернета целые страны.

Только за первое десятилетие XXI века от воздействия вредоносных программ в результате кибератак пострадало более полумиллиарда пользователей, почти половина всех пользователей Интернета. Вдумайтесь! Это как если бы каждый второй пассажир метро во всех городах мира, каждый второй железнодорожный пассажир или каждый второй авиапассажир подвергался бы постоянно преступным нападениям во время поездки. Немыслимо. Но в Интернете сложилась именно такая ситуация.

Интернет превратится в неконтролируемую, дикую, агрессивную среду, в которой не работает мораль, заповеди, неписаные правила порядочности и чести. Это пространство войны всех против всех. Интернет во многом стал alter ago человечества, мистером Хайдом, темной стороной.

Почему так получилось? В основном по причине развитой системы киберпреступности. По самым консервативным оценкам, на планете около полумиллиона вирусописателей, конечно, разной степени подготовленности, злодейства и ума. Среди них есть такие, которые смогли в начале 2003 года отключить от Интернета Южную Корею, в 2008 году обрушили Интернет в Эстонии, в середине 2010 года в результате целенаправленной кибератаки затормозили атомную программу Ирана. Это стало возможным благодаря целенаправленному воздействию вредоносных программ, созданных киберпреступниками.

К весне 2011 года крупнейшая в мире вирусная база «Лаборатории Касперского» насчитывала более 5 млн оригинальных образцов зловредов и вредоносных программ. Таков итог двадцатидвухлетней борьбы Евгения Касперского и его команды с вирусами и прочей цифровой нечистью.

Что такое вредоносные программы? В прошлом компьютерам угрожали преимущественно вирусы и «черви». Создание и распространение вирусов и «червей» получило название кибервандализма.

Технологии и методы заражения компьютеров с тех пор ушли вперед, и этих двух понятий стало недостаточно для описания всего существующего многообразия вредоносных программ.

Большинство вредоносных программ (malware) объединяет все программы, создаваемые и используемые для осуществления несанкционированных и зачастую драматических воздействий на мирного пользователя. Вирусы, backdoor-программы (создаваемые для незаконного удаленного администрирования), клавиатурные шпионы, программы для кражи паролей и другие типы троянцев, макровирусы для Word и Excel, вирусы сектора загрузки, скриптовые вирусы (BAT-вирусы, windows shell-вирусы, java-вирусы и т.д.) и скриптовые троянцы, мошенническое ПО, шпионские и рекламные программы – это далеко не полный список того, что классифицируется как вредоносные программы.

Эволюция вредоносных программ движется в сторону усложнения функционала и совершенствования методов сокрытия в системе. Руткиты, заражение и модификация системных компонентов, стремление к «неистребимости» – вот основные признаки самых опасных и сложных угроз сегодня. Предотвратить заражение такими программами зачастую гораздо проще, чем вылечить уже зараженный компьютер.

Сейчас наиболее значительную угрозу представляют собой программы, созданные злоумышленниками для извлечения незаконных доходов. Кибервандалы превратились в киберпреступников и кибермошенников.

В чем разница между вирусом и «червем»? Основной целью этих программ было самораспространение, то есть разойтись как можно шире и нагадить как можно больше; некоторые программы также причиняли вред файлам и самим компьютерам.

«Черви» считаются подклассом вирусов, но обладают характерными особенностями. «Червь» размножается (воспроизводит себя), не заражая другие файлы. Он внедряется один раз на конкретный компьютер и ищет способы распространиться далее на другие компьютеры.

Вирус заражает тем большее количество файлов, чем дольше он находится на компьютере необнаруженным. «Червь» создает единственную копию своего кода. В отличие от вируса, код «червя» самостоятелен. Другими словами, «червь» – это отдельный файл, в то время как вирус – это код, который внедряется в существующие файлы.

Что такое троянская программа и почему она так называется? В античной мифологии троянский конь – это деревянная полая конструкция в форме коня, внутри которой греки проникли в Трою и таким образом смогли покорить и разрушить город. По классическому определению, «троянец» – это программа, которая внешне выглядит как легальный программный продукт, но при запуске совершает вредоносные действия. Троянские программы не могут распространяться сами по себе, и этим они отличаются от вирусов и «червей». Обычно «троянцы» скрытно устанавливаются на компьютер и выполняют вредоносные действия без ведома пользователя.

«Трояны» разных видов составляют большую часть современных вредоносных программ; все они пишутся специально для выполнения конкретной зловредной функции.

Некоторые регистрируют последовательность нажимаемых на клавиатуре клавиш, другие делают снимки экрана при посещении пользователем сайтов, предлагающих банковские услуги, третьи загружают на компьютер дополнительный вредоносный код, предоставляют хакеру удаленный доступ к компьютеру и т.д. Все эти программы объединяет то, что они позволяют злоумышленникам собирать конфиденциальную информацию и использовать ее для кражи денег у пользователей.

Чаще всего встречаются backdoor-«троянцы» (утилиты удаленного администрирования, часто включают в себя клавиатурные шпионы), «троянцы»-шпионы, «троянцы» для кражи паролей и «троянцы»-прокси, превращающие ваш компьютер в машину для рассылки спама.

Backdoor – программа скрытого удаленного администрирования. Также известные как «бэкдоры». Являются разновидностью троянских программ (trojans), предоставляющих злоумышленнику возможность несанкционированного удаленного управления зараженным компьютером.

Что такое DoS– (DDoS-) атака? DoS-атака (сетевая атака, Denial of Service – отказ в обслуживании пользователей) производится с целью срыва или затруднения нормальной работы веб-сайта, сервера или другого сетевого ресурса. Хакеры осуществляют такие атаки разными способами. Один из них – это отправка на сервер многочисленных запросов, которая может привести к затруднению или срыву работы, если ресурсов сервера окажется недостаточно для их обработки.

DDoS-атака (Distributed Denial of Service – распределенная сетевая атака) отличается от DoS-атаки тем, что запросы на атакуемый ресурс производятся с большого количества машин. Одна зараженная машина часто используется хакерами как «ведущая», и управляет атакой, производимой с других, так называемых зомби-машин.

Что такое фишинг? Фишинг – это особый вид кибер-мошенничества, направленный на то, чтобы обманным путем заставить вас раскрыть персональные данные, как правило финансового характера. Мошенники создают поддельный веб-сайт, который выглядит как сайт банка (или как любой другой сайт, через который производятся финансовые операции, например eBay). Затем преступники пытаются завлечь вас на этот сайт, чтобы вы ввели на нем конфиденциальные данные, такие как логин, пароль или PIN-код. Часто для этого мошенники с помощью спама распространяют ссылку на этот сайт.

Что такое руткит? «Руткит» (rootkit) – это набор программ, используемый хакерами для сокрытия своего присутствия в системе при попытках неавторизованного доступа к компьютеру. Термин пришел из Unix-систем и обозначает методы, которые авторы троянских программ, работающих под Windows, используют для маскировки вредоносной активности своих зловредов. Установленные в системе руткиты не только не видны пользователям, но и избегают обнаружения антивирусным ПО за счет того, что многие пользователи входят в систему как администраторы, не создавая отдельной учетной записи с ограниченными правами для ежедневной работы, для злоумышленников задача внедрения руткитов упрощается.

Что такое drive-by (попутная) загрузка? При drive-by загрузке компьютер заражается при посещении веб-сайта, содержащего вредоносный код. Кибермошенники ищут в Интернете веб-серверы, уязвимые для взлома, чтобы вписать вредоносный код на веб-страницы (часто в виде вредоносного скрипта). Если в операционной системе или на приложениях не установлены обновления безопасности, то при посещении зараженного веб-сайта вредоносный код загружается на ваш компьютер автоматически.

Что такое клавиатурный шпион? «Клавиатурный шпион» – это программа, отслеживающая нажатия кнопок на клавиатуре. При помощи нее злоумышленник может получить доступ к конфиденциальным данным (логины, пароли, номера кредитных карт, PIN-коды и т.п.) Клавиатурные шпионы часто входят в состав backdoor-«троянцев».

Что такое рекламные системы (adware)? Понятие «adware» включает в себя программы, запускающие рекламу (часто в виде всплывающих окон) или перенаправляющие поисковые запросы на рекламные веб-сайты. Рекламное программное обеспечение (ПО) бывает встроено в бесплатные или условно-бесплатные программы и устанавливается на компьютер пользователя одновременно с основным приложением без ведома и согласия пользователя. Рекламные программы, как правило, никак не проявляют себя в системе: их не видно в списке программ на вкладке Пуск → Программы, нет соответствующих иконок в области уведомлений системы и в списке задач. Для них редко предусмотрена процедура деинсталляции (удаления); попытка удалить их вручную может привести к неполадкам в работе программы-носителя (в составе которой была установлена рекламная программа).

В некоторых случаях рекламное ПО может тайно загрузить и установить на ваш компьютер троянскую программу.

Устаревшие, не обновленные вовремя версии веб-браузеров могут быть уязвимыми для хакерских инструментов, скачивающих рекламные программы на ваш компьютер.

Существуют также «программы – угонщики браузеров», способные менять настройки интернет-обозревателей, переадресовывать неправильно набранные или неполные URL-адреса на конкретные веб-сайты или менять заданную вами домашнюю страницу. Они также могут перенаправлять поисковые запросы на платные (часто порнографические) веб-сайты.

Что такое ботнеты (бот-сети)? Бот-сеть – зараженные компьютеры, логически объединенные в сеть. Ботнеты (или так называемые зомби-сети) создаются «троянцами» или другими специальными вредоносными программами и централизованно управляются злоумышленником, который получает доступ к ресурсам всех зараженных компьютеров и использует их по своему усмотрению.

Зомби-сеть – группа компьютеров, зараженных программой, позволяющей злоумышленнику использовать их для своих целей – как правило, для рассылки спама или организации DDoS-атак.

Что такое шпионские программы? Как следует из названия, эти программы предназначены для сбора данных и отправки их третьей стороне без вашего ведома и согласия. Такие программы могут отслеживать нажатия клавиш (клавиатурные шпионы), собирать конфиденциальную информацию (пароли, номера кредитных карт, PIN-коды и т.д.), отслеживать адреса электронной почты в почтовом ящике или особенности вашей работы в Интернете. Кроме того, шпионские программы неизбежно снижают производительность компьютера.

Что такое кибервымогательство? Программы-вымогатели существуют уже более 20 лет. Не так давно мы боролись с программами, шифровавшими пользовательские данные. Сегодня эти программы блокируют операционные системы и мешают или полностью блокируют работу пользователя. Для России проблема «блокеров» является наиболее актуальной.

Что такое мошенничество в спаме? Спам-технологии позволяют массово рассылать поддельные сообщения и подставлять фальшивые адреса отправителей, что делает спам эффективным инструментом мошенников и позволяет преступникам оставаться анонимными. Не попадайтесь мошенникам на крючок, не открывайте сообщений от неизвестного адресата, или делайте это посредством «виртуальной клавиатуры», и главное – ИМЕЙТЕ ГОЛОВУ НА ПЛЕЧАХ.

Глава 23

Хроника угроз

Пользовательские потери Интернета в результате вирусных эпидемий[22] (в млн зараженных компьютеров)

2000 – 55

2001 – 68

2002 – (нет определенных данных)

2003 – 129

2004 – 132

2005 – 11

2006 – 20

2007 – 30

2008 – 66

2009 – 20

2010 – 1,5

10 лет – 532,5 млн пострадавших

Глава 24

Команда мастеров

Успех «Лаборатории Касперского» – это не только набор прописных приемов, не только прорывные технологии и адекватный продукт, не только лидерские качества Касперского, а и правильная команда.

Многих разработчиков-программистов Касперский в буквальном смысле удержал не только от перехода в другую компанию – от эмиграции. В такой ситуации лучший пример – собственный.

Для владельцев и руководителей компании «Лаборатория Касперского» никогда не была лишь средством прокормиться – хотелось чего-то добиться.

Не просто заработать на машину, квартиру, обеспеченную жизнь, а реально сделать что-то такое, что можно было бы использовать людям, простым пользователям.

Лучший сотрудник компании – это человек культуры, человек, соответствующий ценностям компании. Другие и не выживали, либо им приходилось адаптироваться и принимать эти принципы, – ориентацию на рост, на развитие личностное и компании.

Стиль общения с подчиненными в компании не сильно поменялся в результате ударной десятилетки роста, после деловой или официальной части можно пивка пойти попить. Обстановка обычно максимально деловая, но без излишней бюрократии. По мнению руководства ЛК, бюрократия убивает инициативу и демотивирует.

Схемы, по которым строится бизнес, довольно просты. Ничего особенного в них нет. И механизмы, которые запускаются для того, чтобы войти на какие-то рынки, чтобы бренд продвинуть, известны. И тем не менее не они основа успеха, потому что все эти стандартные механизмы можно сформулировать, записать, изучить, и все их могут использовать, но это еще ничего не гарантирует.