Десятилетняя история VX-Сцены

Jason X (box667@rambler.ru)

Хакер, номер #071, стр. 071-082-8

В 1996-97 годах в России также действовала группа Soldiers of Satan, писавшая довольно серьезный код, а в районе 2000-го в интернете открылся сайт SBVC вирус-клуба «Сибирские медведи». Этот сайт закрылся летом 2004-го после того, как пресса обвинила Hangup Team в мощной вирусной атаке. Группа, основанная в Архангельске примерно в 1998 году, а теперь, по слухам, находящаяся за пределами СНГ, серьезно занята коммерческим андеграундом. Она тоже присутствовала на сцене, скорее в рекламных целях, на форуме сайта. И вот главный «медведь» испугался шумихи в прессе, смалодушничал и закрыл сайт целиком.

<Мои сетевые друзья>

В 1996 году в России возникло уникальное для мировой вирусной сцены явление - группа вирмейкеров, симпатизирующих антивирусным компаниям и создавших свой антивирусный андеграунд. Начиналось все с конференций pvt.virii и su.cm в ФИДО, а затем в том же году в Республике Коми был создан сайт virus.komi.ru. Группа получила на сцене издевательское название «Мои сетевые друзья» по названию раздела, где были вывешены фотки бывших и действующих вирмейкеров-антивирусников. Не пойдя дальше тех же вирусов на Паскале и bat-языке DOS, ребята развили бурную деятельность. Лидером странного движения стал Игорь Дикшев aka RedArc из Тулы, ныне проживающий в Германии. Среди прочих следует отметить талантливого вирмейкера Populizer'а, который переметнулся на сторону интеллектуального врага, как он заявлял, в поисках славы. В 1997-98 годах его устроили в Лабораторию Касперского люди, исключенные из SG за симпатию к антивирусникам, но проработал он там всего несколько месяцев. Кстати, эти люди затем выпустили два выпуска своего журнала Divide by Zero, в котором большая часть была посвящена нападкам на LovinGOD’а. В деятельности «Сетевых друзей» он не участвовал, но был в списке.

В сентябре 1996 года RedArc выпускает первый номера журнала MoonBug, посвященного вирусам на Паскале, bat и вирусам с минимальной длиной. Последний известный мне номер MoonBug, девятый, выпущен в январе 1999-го. В 1998 году выходит еще один журнал «Земский фершал», где описываются технологии борьбы с вирусами и, собственно, сами вирусы, но в таком виде, чтобы по описанию нельзя было создать свой.

<Рейд против LG>

Бурная деятельность вирусописателей не могла не заинтересовать органы. Не низкоквалифицированное управление МВД, которое неспособно раскручивать дела при малейшем отсутствии «Виноват, я больше не буду» со стороны пойманного, а не менее некомпетентное ФСБ. Агенты этой организации занимались сбором информации под девизом «Хочу все знать». В первую очередь, они навербовали стукачей, которые периодически сливали им логи с вирусных каналов IRC и передавали в контору подборку трафика сети NASNet. Из логов они узнали ip-адрес «паблик енеми намбер ван» LovinGOD'а и начали действовать, как обычно, «кухонными» методами. План был прост – лишить LG работы и выдворить из Москвы, чтобы сцена заглохла. Будь у них повод для обвинения, они бы его сразу предъявили и лидер SG был бы арестован. Но никакого обвинения не было. Двое дядечек с ксивами пришли в офис одной компании и рассказали директору фирмы о том, кто на самом деле работает у них программистом на Дельфи. В частности, была упомянута придуманная LG идеология киберфашизма, вдохновленная книгой "Майн Кампф" и шестью бутылками темной "Балтики". А самое главное - они взяли с директора подписку о неразглашении, что распространялось и на самого LovinGod’а. Бедняга так офигел, что вызвал LG потом к себе и намеками рассказал все до мельчайших подробностей. LG уволили, он исчез в неизвестном направлении. Главная страница сайта Stealth group превратилась в красное пустое место без комментариев. Вообще, о работе ФСБ против сцены можно написать отдельную книгу, но время ей еще не пришло.