Деструктивная программа¶

Деструктивная программа — это компьютерная программа, основной функцией которой является нанесение вреда информационной системе, её данным или пользователю. В отличие от вредоносного программного обеспечения, ориентированного на скрытую эксплуатацию ресурсов (шпионские программы, бэкдоры), деструктивная программа действует открыто и направленно: она уничтожает, изменяет или блокирует информацию, нарушает работоспособность оборудования или программного обеспечения. К деструктивным программам относятся вирусы, шифровальщики, «бомбы» (логические и аппаратные), программы-шутки с разрушительным эффектом, а также специализированные инструменты кибератак.

¶История

Первые деструктивные программы появились вместе с развитием вычислительной техники. Логическая «бомба» — программа, срабатывающая по наступлении определённого условия (даты, числа запусков, определённого действия пользователя), — описана в ранних работах по информационной безопасности. Одним из первых примеров стал вирус Brain (1986), который, хотя и был написан как демонстрация, замедлял работу загрузочного сектора диска.

В 1988 году червь Морриса (Worm) стал первым широко известным примером программы, вызвавшей массовые сбои в сети ARPANET. Хотя его автор Роберт Моррис утверждал, что программа была создана для оценки уязвимостей сетей, её неконтролируемое размножение привело к отказу около 6000 компьютеров.

В 1990-е годы получили распространение деструктивные вирусы, такие как CIH (1998), разработанный тайваньским программистом Чэном Ин-хао. Вирус уничтожал данные на жёстких дисках и повреждал прошивку BIOS, нанося аппаратный ущерб. В 2000-х годах основной угрозой стали шифровальщики (рансомвэр), такие как CryptoLocker (2013) и WannaCry (2017), которые блокировали доступ к файлам и требовали выкуп.

¶Классификация

Деструктивные программы классифицируются по нескольким признакам.

¶По способу воздействия

• Вирусы — программы, внедряющиеся в другие файлы или загрузочные секторы и размножающиеся при запуске заражённых объектов.
• Черви — программы, распространяющиеся по сети без участия пользователя, использующие уязвимости протоколов и сервисов.
• Шифровальщики (рансомвэр) — программы, шифрующие файлы пользователя и требующие выкуп за расшифровку.
• Логические бомбы — программы, активирующие разрушительные действия при наступлении определённого условия.
• Трояны — программы, маскирующиеся под легитимное программное обеспечение, но выполняющие деструктивные функции.

¶По объекту воздействия

• Файловые — уничтожающие или изменяющие содержимое файлов.
• Загрузочные — повреждающие загрузочные секторы дисков.
• Сетевые — атакующие сетевые сервисы и протоколы.
• Аппаратные — вызывающие физическую деградацию оборудования (например, перегрев жёстких дисков).

¶Принципы работы

Деструктивные программы используют различные механизмы воздействия. Файловые вирусы перезаписывают содержимое файлов или внедряют в них собственный код, что приводит к повреждению данных. Шифровальщики применяют криптографические алгоритмы (чаще всего симметричные, такие как AES) для шифрования файлов, сохраняя ключ расшифровки у себя.

Логические бомбы активируются по заранее заданным условиям: наступлении определённой даты, выполнении определённого числа операций, вводе определённого пароля. Аппаратные бомбы могут вызывать перегрев процессора или жёсткого диска, что приводит к их выходу из строя.

¶Масштаб ущерба

Деструктивные программы наносят значительный экономический ущерб. По данным исследовательских компаний, ежегодные потери от кибератак исчисляются миллиардами долларов. Шифровальщик WannaCry (2017) поразил более 200 000 компьютеров в 150 странах, включая Россию, где пострадали крупные организации, включая МВД и «Российские железные дороги».

В России деструктивные программы являются предметом правового регулирования. Статья 272 Уголовного кодекса РФ предусматривает ответственность за неправомерный доступ к компьютерной информации, а статья 273 — за создание, использование и распространение вредоносных программ.

¶Защита от деструктивных программ

Основные меры защиты включают:

• Антивирусное программное обеспечение — обнаружение и блокирование известных угроз.
• Резервное копирование данных — регулярное создание резервных копий, хранящихся в отдельном месте.
• Обновление программного обеспечения — своевременное установка патчей и обновлений.
• Обучение пользователей — повышение осведомлённости о методах социальной инженерии.
• Сегментация сети — ограничение распространения угрозы в пределах сети.

¶Применение в военной сфере

Деструктивные программы используются в кибервойнах. Один из наиболее известных примеров — вирус Stuxnet (2010), разработанный, по данным СМИ, совместно США и Израилем для атаки на ядерную программу Ирана. Stuxnet повредил около 1000 центрифуг для обогащения урана, замедлив иранскую ядерную программу.

В России разработка и использование деструктивных программ в военных целях регулируется законодательством о государственной обороне и информационной безопасности.

¶См. также

• Вредоносное программное обеспечение
• Кибербезопасность
• Рансомвэр
• Кибервойна

¶Источники

• ГОСТ Р 50922-2006. Информационная технология. Защита информации. Защита от несанкционированного доступа к информации. Термины и определения.
• Касперский Л. А. «Кибератака на Россию». — М., 2017.
• Статья 272 Уголовного кодекса Российской Федерации.
• Kaspersky Lab. Отчёт о киберугрозах. — 2020.
• Symantec. Internet Security Threat Report. — 2019.