Ян Хеглер - Манифест криптоанархиста

♦ вредоносные почтовые рассылки, содержащие во вложении самого троянца (например, под видом важного документа), либо троянца-загрузчика, выполняющего скачивание и запуск шифровальщика;

♦ загрузка троянца пользователем из Интернета под видом полезного приложения (различные кодеки, утилиты, игры, проигрыватели медиафайлов);

♦ непосредственный запуск троянца на инфицированном компьютере, к которому злоумышленники имеют несанкционированный удаленный доступ (благодаря наличию на таком ПК бэкдора или компрометации учетной записи пользователя операционной системы).

Вредоносные программы данного семейства применяют около двух десятков различных алгоритмов шифрования пользовательских файлов. Определенные модификации троянцев – даже несколько поочередно, с целью затруднить последующую расшифровку информации. Широкому распространению подобных программ способствует то обстоятельство, что злоумышленники нередко выставляют на продажу на подпольных форумах исходные коды троянцев-шифровальщиков, помимо этого существуют специальные программы-конструкторы, с помощью которых вирусописатели могут создавать новые версии троянцев, даже не обладая знаниями в области криптографии и программирования. Еще один аргумент, свидетельствующий об опасности таких приложений, заключается в том, что некоторые версии подобных вредоносных программ содержат ошибки, поэтому расшифровать пострадавшие от их действия файлы иногда не в состоянии даже сами создатели троянца. После успешного запуска на компьютере жертвы энкодер в общем случае выполняет перечисленную ниже последовательность действий:

♦ автоматически генерирует по определенному алгоритму ключ шифрования, либо получает его с принадлежащего злоумышленникам удаленного сервера;

♦ осуществляет поиск на дисках зараженного компьютера файлов, удовлетворяющих заданным вирусописателями критериям;

♦ шифрует все удовлетворяющие условиями файлы;

♦ создает и сохраняет на диске документы с перечислением действий для последующей расшифровки файлов и условиями выкупа.

После того как файлы оказываются зашифрованными, троянцы-энкодеры, в зависимости от версии, могут изменить фон рабочего стола атакованного компьютера на графическое изображение с указанием дальнейших инструкций для своей жертвы. Требуемая злоумышленниками сумма может варьироваться от десятков до нескольких тысяч долларов. В целях конспирации некоторые модификации шифровальщиков размещают свои управляющие серверы в анонимной сети TOR, что значительно затрудняет их идентификацию и последующую расшифровку данных.

На сегодняшний день наиболее эффективным методом противодействия троянцам-энкодерам является использование современного антивирусного ПО, обладающего механизмами превентивной защиты, и своевременное резервное копирование всей актуальной информациина независимые носители, хранящиеся отдельно от основного компьютера пользователя – в качестве таковых могут, в том числе, выступать отключаемые облачные хранилища».

Энкодеры действительно представляют серьезнейшую угрозу в современном мире компьютерных технологий, однако с правовой точки зрения их создатели и распространители подлежат преследованию в порядке статей, существующих в рамках уголовного права. Это обычные преступники, и потому вопрос противозаконного использования криптографических технологий и алгоритмов лежит вне гражданского поля, к которому как раз-таки имеет непосредственное отношение криптоанархизм как социальное явление.

Эти понятия не пересекаются в идеологическом плане, как бы ни пыталась доказать нам обратное Деннинг:

«Криптоанархия – это международная угроза, распространение которой стимулируется развитием систем коммуникаций, в том числе телефонии и Интернета. Чтобы бороться с этой угрозой, необходим интернациональный подход к обеспечению безопасности международных трансграничных коммуникаций и надзор государства за деятельностью преступников и террористов в рамках их юрисдикции. Чтобы избежать ситуации, когда использование криптографии не позволит правоохранительным органам во всем мире бороться с преступностью и терроризмом, необходимо сотрудничество правительств разных стран. Результатом такого сотрудничества будет не ограничение коммуникаций и использования инструментов криптографии, как утверждает Мэй, а ответственное использование этих инструментов, не ведущее к общественным беспорядкам. Информационные каналы требуют не менее ответственного отношения, чем магистрали, соединяющие различные штаты».

Ключевое понятие здесь – «ответственное отношение к инструментам криптографии», и с этим посылом Деннинг невозможно не согласиться. Безусловно, ответственное отношение к таким потенциально опасным вещам, как химическое и ядерное оружие, хранилища боеприпасов или сильная криптография могут защитить человечество от множества проблем, которые неизбежно возникнут, если подобные инструменты попадут в руки преступников или террористов.

Раз уж благодаря Дороти Деннинг мы заговорили о киберпреступности, нельзя не обратиться к мнению об этом явлении профессиональных экспертов, одним из которых является публицист, писатель и аналитик антивирусной компании Валентин Холмогоров. В своем романе «Бумажное Небо», посвященном становлению хакерского движения в России 90-х, он озвучивает целый ряд суждений об этом явлении, облекая их в художественную литературную форму. В частности, в этом произведении есть такие строки:

«Седые предания гласят, что люди, населявшие некогда нашу планету, измыслили для себя совершенно иную, непривычную нам модель мироздания. Она была проще и в то же время гораздо сложнее. В их наполненной чудесами вселенной обитали демоны и лешие, ведьмы и оборотни, а каждый камень, каждое дерево в лесу представлялись естественным воплощением незримого духа, обитавшего где-то за границей материального мира. Однако бесстрастное и безжалостное колесо цивилизации в конечном итоге втоптало мифологию в глубокую колею научного мировоззрения, заточив осколки объективной реальности в тесные клетки менделеевской таблицы. Человечество, добровольно променявшее пентаграммы на инстаграмы, не оставило в своей системе ценностей места неизведанному.

И все же волшебство существует, только отныне оно обитает совсем не там, где ищут его многочисленные оккультисты и эзотерики. Оно не витает в горних сферах невидимым эфиром, не сосредоточено в философском камне и не скрыто меж пыльных страниц древних гримуаров. Оно течет по проводам. Лицезреть события, происходящие в эту минуту на другом краю Земли, одним движением руки останавливать целые фабрики, погружать во тьму города, поворачивать вспять денежные потоки и менять судьбы людей – это ли не истинная магия нового тысячелетия? «Кто владеет информацией, тот владеет миром», – гласит затертая до дыр цитата, вложенная историками в уста известного банкира и финансиста. И все-таки Ротшильд был прав – но и не прав одновременно. Сегодняшним миром по-настоящему владеет тот, кто способен информацией управлять».