Что случилось с компьютерным вирусом?
Спросите китайского офисного работника, родившегося после 2000 года, о «Panda Burning Incense», и вы можете получить пустой взгляд. Название звучит как храмовый ритуал. На самом деле это был один из самых печально известных компьютерных вирусов в Китае в середине 2000-х годов, вредоносный код, который распространялся через USB-накопители и превращал зараженные машины в медленные, забитые всплывающими окнами развалины.
Для людей, выросших в 1980-х и 1990-х годах, этот мир знаком. Новый компьютер появлялся дома, и первой задачей была установка антивирусного программного обеспечения. Подключение странного USB-накопителя было рискованным. Загрузка программы с незнакомого сайта была авантюрой. Если машина заражалась, последствия варьировались от бесконечных всплывающих окон и ползучей скорости до поврежденных файлов и системы, которая вообще не запускалась.
Так почему же кажется, что компьютерные вирусы тихо исчезли? Краткий ответ: они не исчезли. Они изменили форму, и среда, в которой они когда-то процветали, в значительной степени была перестроена. Старая модель вычислений была широко открытой. Программы устанавливались с полными правами доступа почти ко всему на диске. Операционные системы предполагали, что пользователь главный, и редко задавались вопросом, что делает программное обеспечение. Вредоносные программы могли копировать себя на съемные диски, скрываться в общих папках и распространяться по локальной сети с небольшим сопротивлением.
Современные системы гораздо более защищены. Приложения работают в песочницах, которые ограничивают их доступ. Запросы на разрешение появляются до того, как программа сможет использовать камеру, микрофон или список контактов. Обновления программного обеспечения поступают автоматически, закрывая дыры в безопасности до того, как злоумышленники смогут их использовать. Магазины приложений проверяют то, что распространяется, а браузеры громко предупреждают перед открытием подозрительных страниц. Каждое изменение невелико, но вместе они устранили большинство легких путей, от которых зависели старые вирусы.
Экономический стимул также сместился. Написание вируса, который уничтожал файлы незнакомца, приносило мало прибыли. Сегодняшние злоумышленники предпочитают более тихие цели: кража учетных данных, блокировка файлов для выкупа или тихое включение машины в большую сеть, используемую для других преступлений. Такая работа выполняется организованными группами, гоняющимися за деньгами, а не любителями, жаждущими известности, и она нацелена на телефоны, облачные аккаунты и корпоративные сети так же, как и на личные ноутбуки.
Это не означает, что обычные пользователи могут расслабиться. Исследователи безопасности по-прежнему регулярно находят мобильные приложения, которые собирают личную информацию далеко за пределами того, что требуется их функции, а некоторые настольные программы содержат скрытые бэкдоры, позволяющие удаленным серверам отдавать команды. Угроза переместилась от драматического сбоя к невидимой утечке, которую труднее заметить и часто труднее исправить.
Существует также разрыв в осведомленности между поколениями. Люди, которые когда-то проводили выходные, очищая зараженные машины, усвоили осторожность на собственном горьком опыте. Молодые пользователи, выросшие с заблокированными телефонами и управляемыми магазинами приложений, никогда не нуждались в этих рефлексах. Риск в том, что привычки, защищавшие предыдущее поколение, такие как проверка источника загрузки и размышление перед предоставлением разрешения, — это именно те привычки, которые все еще важны.
Так что компьютерный вирус не умер. Он эволюционировал, а машины, которые он когда-то терроризировал, эволюционировали быстрее. Штормы всплывающих окон и катастрофы с USB-накопителями 2000-х годов теперь читаются как народная история, но основной урок остается: безопасность улучшается, когда системы проектируются с предположением, что что-то в конечном итоге пойдет не так, и ухудшается, когда пользователей просят доверять программе просто потому, что она выглядит безобидной.