Полпреда и губернатора одолели вирусы.

21-22 апреля в Новосибирске была зафиксирована эпидемия, вызванная компьютерным вирусом Klez.H. Это уже четвертая модификация известной вредоносной программы. По мнению некоторых специалистов, на сей раз была предпринята организованная атака на корпоративные сети.

По данным «Лаборатории Касперского», сегодня на долю «почтового червя» Klez приходится более 70% всех сообщений о случаях заражения компьютеров вирусом, и это число продолжает расти. На данный момент эпидемия охватила Японию, Китай, Австрию, Чехию и страны бывшего СНГ. Для проникновения в компьютеры Klez использует брешь в системе безопасности Internet Explorer и может незаметно заражать компьютеры сразу же после прочтения инфицированного сообщения. Это многократно повышает эффективность заражения и скорость распространения червя.

Версия вируса Klez.H не уничтожает файлы на диске (в отличие от предыдущих модификаций), однако может несанкционированно рассылать их с зараженных компьютеров. Это обстоятельство делает Klez.H наиболее опасным для корпоративных пользователей, для которых утечка информации может иметь непредсказуемые последствия. Так, подобным же образом в конце 2001 года интернет-червь SirCam сделал достоянием общественности секретные документы ряда государственных учреждений из разных стран мира.

Альберт Захаров, системный администратор группы компаний «Новософт», заявляет: «Я не исключаю, что атаки столь серьезного компьютерного вируса носят целенаправленный характер». По некоторым данным, в Новосибирске пострадали компьютеры ряда средств массовой информации и административных учреждений, а также многих коммерческих фирм. Впрочем, сами представители компаний утверждают, что вирус пока не причинил им большого вреда. Так, пресс-секретарь «ССС-900» Антон Калтыгин сообщил, что вирус был обнаружен во входящей почте, но «благодаря системе защиты урона информационным ресурсам не нанес». Тем не менее многие фирмы потратили на лечение от одного часа до двух дней рабочего времени, что не могло не сказаться на их работе в целом. Господин Захаров также отмечает: «Времени на лечение компьютеров требуется много, а ущерб, наносимый вирусом, не всегда можно возместить».

По информации «КС», вирусная атака сказалась на работе по меньшей мере двух властных структур - Новосибирской областной администрации и аппарата полномочного представителя президента РФ по Сибирскому федеральному округу. Из-за перегруженности инфицированными электронными письмами серверы обоих учреждений работали с перебоями. Официальные лица отказываются комментировать возможность утечки секретной информации в результате вирусного «штурма».

«Причины возникновения вирусов - в большей степени психологические проблемы человека: желание самоутвердиться или так называемый «синдром обиженного разработчика», - говорит Альберт Захаров. - Гораздо реже это банальные ошибки, закравшиеся в программу. Но в обоих случаях, как правило, дело не доходит до эпидемий, и вирус удается достаточно быстро локализовать. Более серьезные вирусы, к примеру тот же Klez, обезвредить куда сложнее. Вероятнее всего, это результат деятельности целой команды авторов, имевшей конкретные цели». Факт широкого распространения вируса свидетельствует о том, что вопросам компьютерной безопасности во многих компаниях и учреждениях до сих уделяется недостаточно внимания.

Хотя версию о намеренном вирусном заражении компьютеров различных компаний выдвигают многие специалисты, цели этой широкомасштабной акции до конца не ясны. Среди возможных причин выдвигается, в частности, желание сделать более доступной коммерческую и служебную информацию с корпоративных сетей, а также ослабить их защиту для последующих более серьезных атак.