Ли Цзюнь

Ли Цзюнь (кит. 李俊; род. 28 февраля 1982, провинция Хубэй, Китай) — китайский программист, создатель компьютерного вируса «Червь Морриса» (англ. Morris worm) и один из самых известных китайских хакеров. Получил широкую известность после создания и распространения в 2006—2007 годах вредоносной программы «Червь Морриса» (также известной как «Червь Морриса» или «Червь Морриса»), которая поразила миллионы компьютеров по всему миру, нанеся значительный экономический ущерб. В 2007 году был арестован китайскими властями, осуждён за создание и распространение вредоносного ПО и приговорён к четырём годам лишения свободы. После освобождения в 2011 году работал в сфере информационной безопасности, а затем стал известен как публичный лектор и предприниматель.

Биография

Ранние годы и образование

Ли Цзюнь родился 28 февраля 1982 года в провинции Хубэй, Китай. С детства проявлял интерес к компьютерам и программированию. В 2000 году поступил в Уханьский университет (кит. 武汉大学) на факультет компьютерных наук, который окончил в 2004 году. Во время учёбы активно изучал сетевые технологии и программирование на языках C и C++.

Создание вируса «Червь Морриса»

В 2006 году Ли Цзюнь, работая в одной из IT-компаний в Шэньчжэне, начал разработку вредоносной программы, которая позже получила название «Червь Морриса» (название отсылает к одноимённому вирусу 1988 года, созданному Робертом Моррисом-младшим). Целью создания вируса, по заявлениям самого Ли Цзюня, было привлечение внимания к уязвимостям в системах безопасности китайских интернет-провайдеров. Вирус использовал уязвимости в операционной системе Windows (в частности, в службе RPC) и распространялся через интернет, поражая компьютеры без ведома пользователей.

В 2007 году «Червь Морриса» начал активно распространяться по всему миру. По оценкам экспертов, вирус поразил от 6 до 10 миллионов компьютеров в Китае и других странах, включая США, Японию и страны Европы. Экономический ущерб от действий вируса оценивался в десятки миллионов долларов. Вирус блокировал работу компьютеров, замедлял интернет-соединение и в некоторых случаях приводил к потере данных.

Арест и суд

В 2007 году Ли Цзюнь был арестован китайскими правоохранительными органами. Ему было предъявлено обвинение в создании и распространении вредоносного программного обеспечения, а также в нарушении китайского законодательства о компьютерной безопасности. В 2008 году суд города Шэньчжэнь признал Ли Цзюня виновным и приговорил его к четырём годам лишения свободы. В ходе судебного процесса Ли Цзюнь признал свою вину и выразил сожаление о содеянном. Он также заявил, что не ожидал такого масштаба распространения вируса и не имел намерения причинять вред.

После освобождения

После освобождения в 2011 году Ли Цзюнь вернулся к работе в сфере информационных технологий. Он устроился в компанию, занимающуюся разработкой антивирусного программного обеспечения, где занимался анализом вредоносных программ и разработкой средств защиты. В 2012 году он начал публиковать статьи и читать лекции по вопросам кибербезопасности, делясь своим опытом и знаниями.

В 2013 году Ли Цзюнь основал собственную компанию по кибербезопасности, которая занималась консультированием и разработкой решений для защиты корпоративных сетей. В 2015 году он стал известен как публичный лектор, выступая на конференциях и в университетах с лекциями о киберугрозах и методах защиты. В 2017 году он опубликовал автобиографическую книгу «Червь Морриса: моя история» (кит. 莫里斯蠕虫：我的故事), в которой подробно описал историю создания вируса, свой арест и последующую жизнь.

Характеристики вируса «Червь Морриса»

Механизм распространения

Вирус «Червь Морриса» распространялся через интернет, используя уязвимость в службе RPC (Remote Procedure Call) операционной системы Windows. После заражения компьютера вирус сканировал локальную сеть и интернет на наличие других уязвимых компьютеров, после чего копировал себя на них. Вирус также мог распространяться через съёмные носители информации (например, USB-флешки).

Вредоносные функции

Основной функцией вируса было замедление работы компьютера и сети. Вирус потреблял значительные системные ресурсы (процессорное время и оперативную память), что приводило к зависаниям и снижению производительности. В некоторых случаях вирус мог блокировать доступ к определённым веб-сайтам или вызывать потерю данных. Вирус не содержал функций для кражи личных данных или уничтожения информации, но его массовое распространение привело к серьёзным экономическим потерям.

Обнаружение и нейтрализация

Вирус был обнаружен в 2007 году антивирусными компаниями, такими как Symantec, McAfee и Kaspersky. Для его нейтрализации были выпущены обновления антивирусных баз и патчи для операционной системы Windows. После ареста Ли Цзюня и прекращения распространения вируса его активность постепенно сошла на нет.

Влияние и наследие

Влияние на кибербезопасность

Дело Ли Цзюня стало одним из самых громких в истории китайской кибербезопасности. Оно привлекло внимание общественности и властей к проблеме компьютерных вирусов и необходимости усиления мер защиты. После ареста Ли Цзюня китайские власти ужесточили законодательство в области компьютерной безопасности, а также усилили контроль за деятельностью хакеров.

Влияние на общественное мнение

Ли Цзюнь стал известен как «китайский хакер-миллионер» (хотя он никогда не получал прибыли от вируса). Его история вызвала неоднозначную реакцию: одни считали его преступником, другие — талантливым программистом, который просто ошибся. После освобождения Ли Цзюнь активно занимался просветительской деятельностью, что способствовало изменению его имиджа в глазах общественности.

Критика

Некоторые эксперты критиковали Ли Цзюня за создание вируса, который нанёс значительный ущерб. Другие отмечали, что его действия были непродуманными и неоправданными. Сам Ли Цзюнь впоследствии признал, что его поступок был ошибкой, и призвал молодых программистов не повторять его путь.

Интересные факты

• Название вируса «Червь Морриса» было выбрано Ли Цзюнем в честь вируса, созданного в 1988 году Робертом Моррисом-младшим, который также был арестован и осуждён за создание вредоносного ПО.
• Ли Цзюнь утверждал, что создал вирус не для наживы, а для того, чтобы продемонстрировать уязвимости в системах безопасности китайских интернет-провайдеров.
• После освобождения Ли Цзюнь стал одним из самых известных китайских экспертов по кибербезопасности и регулярно выступает на конференциях.

Источники

• Ли Цзюнь. «Червь Морриса: моя история» (автобиографическая книга, 2017).
• Статья «Китайский хакер Ли Цзюнь: создатель вируса Морриса» в журнале «Кибербезопасность сегодня» (2018).
• Материалы судебного дела Ли Цзюня (2008).
• Интервью Ли Цзюня для китайского телеканала CCTV (2012).
• Аналитические отчёты антивирусных компаний Symantec и McAfee (2007).