Плохие парни любят утку

Xakep, номер #019, стр. 019-024-4

Прогнозы развития троян-движения в будущем с точки зрения действующих авторов подобного рода софта.

Бум троянов начался год или два назад после выхода NetBus и BO (а затем BO2K). Рассказы о попытках втюхивания коников под видом новейших патчей от Микрософт или интересных фотографий от неизвестно откуда взявшихся незнакомок доносятся отовсюду до сих пор. Сразу же в большом количестве стали появляться клоны, своими функциями напоминающие более известных собратьев, но ничем своим не примечательные. Из более сотни существующих на сегодняшний день троянов едва ли наберется десяток действительно интересных. Что касается лидеров, то и они уже стали вчерашним днем, так как продолжают двигаться в направлении простого наращивания функций или украшения интерфейса. Пусть это будет нескромно, но мы, развивая Donald Dick, всегда пытались привнести что-то концептуальное и новое в свою программу.

Мое видение дальнейшего развития троянов отличается от того, что мне хотелось бы видеть. Развития, можно сказать, нет, по крайней мере принципиально новых вещей не появляется. Хотя путей куда двигаться очень много. Например, соединение в одном флаконе троянского коня и сетевого червя. Свежий пример I Love You показал, что даже не самые хитроумные методы распространения (рассчитанные в основном на ламеров) могут оказаться довольно эффективными. Если при этом сделать возможность централизованного управления всеми зараженными системами (например, троян будет периодически считывать файл с командами с определенного сайта), то результат получится очень интересный. Другое направление - это борьба с антивирусами (мы уделяем этому большое внимание) и, развивая эту идею дальше, борьба с различными мониторами портов, персональными файрволами (а ведь это вполне реально).

Но, я думаю, что в ближайшее время ждать трояна, в котором бы воплотились все эти идеи, не стоит. Написание такого программного продукта требует не только хорошей квалификации, но и немалого свободного времени, а ведь нужно и жить на что-то. А профинансировать такой проект согласится разве что ФСБ или ЦРУ, и уж тогда-то мы о нем точно ничего не узнаем.

Так что ждет нас дальнейшее постепенное развитие различных backdoors да троянов, ворующих пароли. Ну и Donald Dick 2, конечно. Хотя кто знает.

Какие меры защиты вы считаете наиболее действенными?

Конкретно от троянов, которые так или иначе передают информацию с вашего компьютера по сети, я бы посоветовал монитор портов или персональный файрвол (пока эти средства защиты будут достаточно надежно закрывать вашу систему от таких атак, правда, только по TCP/IP). Использовать только антивирусы не стоит, так как всегда есть риск подцепить что-то свеженькое, им еще не известное, или какого-нибудь самопального троянчика, широко не распространенного и потому просто не дошедшего до автора антивируса. Ну и, конечно, не нужно тянуть в рот все подряд. Сегодня по сети ходит такое количество программ, контролировать их просто невозможно, что запросто можно получить в подарок любую заразу. Если приходит по электронной почте письмо неизвестно от кого с приаттаченным экзешником или скриптом, не стоит его запускать, даже если вас уверяют, что с помощью этой программы можно легко взломать все компьютеры Пентагона и СитиБанка. То же самое касается и программ, разбросанных по различным сайтам. Запуск одной из них в один прекрасный день может запомниться вам надолго.