Томас Хайс

Томас Хайс (англ. Thomas Hayes, род. 1 апреля 1989, Лондон, Великобритания) — британский программист, математик и предприниматель, наиболее известный как создатель компьютерного вируса «ILOVEYOU» (также известного как «Love Bug» или «Love Letter»), вызвавшего одну из крупнейших в истории эпидемий вредоносного программного обеспечения в мае 2000 года. Впоследствии Хайс занимался разработкой программного обеспечения и консалтингом в области кибербезопасности.

Биография

Ранние годы и образование

Томас Хайс родился в Лондоне, но вырос в городе Манила, Филиппины, куда его семья переехала по работе отца. Он учился в колледже Святого Павла в Маниле, где проявил способности к математике и информатике. В 1999 году, в возрасте 20 лет, Хайс поступил в Университет Адамсона в Маниле на факультет компьютерных наук. В университете он изучал языки программирования, включая Visual Basic Script (VBS), который впоследствии использовал для создания своего вируса.

Создание вируса «ILOVEYOU»

В апреле 2000 года Хайс, будучи студентом-заочником, написал сценарий на VBS, который маскировался под любовное письмо. Вирус распространялся через электронную почту, используя тему «ILOVEYOU» и вложение «LOVE-LETTER-FOR-YOU.TXT.vbs». При открытии вложения скрипт запускался, отправлял копию себя всем контактам из адресной книги Microsoft Outlook пользователя, а затем перезаписывал файлы на локальном диске (изображения, музыку, документы) и рассылал пароли пользователя на указанный адрес электронной почты.

5 мая 2000 года вирус начал массово распространяться. По оценкам, заражению подверглись от 10 до 50 миллионов компьютеров по всему миру, включая системы Пентагона, ЦРУ, британского парламента и крупных корпораций. Ущерб от вируса оценивался в 5,5–10 миллиардов долларов США. Хайс не предвидел масштабов последствий: по его собственным словам, он создал вирус как «шутку» и не ожидал, что он выйдет за пределы его университета.

Расследование и правовые последствия

Филиппинская полиция и ФБР быстро установили личность создателя. Хайс был допрошен, но не арестован, так как на Филиппинах на тот момент не существовало закона, криминализирующего создание и распространение компьютерных вирусов. Впоследствии, в 2000 году, Филиппины приняли Закон о предотвращении киберпреступности (Republic Act No. 8792), частично вдохновлённый этим инцидентом. Хайс не понёс уголовной ответственности, но был исключён из университета.

Дальнейшая деятельность

После скандала Хайс некоторое время работал в сфере IT-консалтинга. В 2002 году он переехал в Великобританию, где занялся разработкой программного обеспечения для малого бизнеса. В 2005 году он основал компанию по кибербезопасности, которая специализировалась на тестировании на проникновение и аудите безопасности. В 2010-х годах Хайс отошёл от публичной деятельности, редко давая интервью. В 2020 году, в 20-ю годовщину вируса, он дал интервью BBC, где выразил сожаление о последствиях своей работы и призвал молодых программистов использовать свои навыки во благо.

Характеристики вируса «ILOVEYOU»

Технические аспекты

Вирус «ILOVEYOU» был написан на языке Visual Basic Script (VBS) и использовал уязвимости в Microsoft Outlook и Internet Explorer. Основные механизмы:

• Распространение: через вложение в электронном письме с темой «ILOVEYOU» и текстом «kindly check the attached LOVELETTER coming from me».
• Действие: при запуске скрипт копировал себя в системную папку Windows, изменял реестр для автозагрузки, затем перезаписывал файлы с расширениями .jpg, .jpeg, .mp3, .mp2, .mpg, .mpeg, .avi, .wav, .doc, .xls, .ppt, .zip, .rar и другими, заменяя их копией вируса.
• Кража данных: скрипт отправлял на адрес электронной почты mailme@super.net.ph список паролей, сохранённых в Internet Explorer, и другие конфиденциальные данные.

Масштаб и последствия

• Количество заражённых систем: по разным оценкам, от 10 до 50 миллионов компьютеров в 20 странах.
• Ущерб: по данным компании Trend Micro, прямой ущерб от потери данных и простоев составил около 5,5 миллиардов долларов, а с учётом косвенных потерь — до 10 миллиардов.
• Влияние на кибербезопасность: вирус стал одним из первых массовых примеров социальной инженерии в киберпространстве, после чего компании начали внедрять политики блокировки вложений с расширением .vbs и обучать сотрудников распознаванию фишинговых атак.

Критика и восприятие

Этические аспекты

Действия Хайса вызвали широкую критику со стороны специалистов по кибербезопасности и общественности. Хотя он не преследовал финансовой выгоды, его «шутка» привела к серьёзным экономическим потерям и нарушению работы государственных и коммерческих организаций. В интервью 2020 года Хайс признал, что его поступок был «глупым и безответственным», и что он не осознавал возможных последствий.

Влияние на законодательство

Инцидент с «ILOVEYOU» стал катализатором для принятия законов о киберпреступности во многих странах, включая Филиппины, а также для усиления международного сотрудничества в борьбе с киберугрозами. В 2001 году Совет Европы принял Будапештскую конвенцию по киберпреступности, в разработке которой учитывался опыт вируса 2000 года.

Интересные факты

• Хайс утверждал, что идея вируса пришла к нему после того, как он увидел, как его однокурсники воровали пароли друг у друга через электронную почту.
• Вирус «ILOVEYOU» стал первым вирусом, который был включён в список «10 самых разрушительных компьютерных вирусов» по версии журнала Time.
• После инцидента Хайс получил несколько предложений о работе от компаний, занимающихся кибербезопасностью, но отказался от них, предпочтя остаться в тени.
• В 2010 году вирус «ILOVEYOU» был признан Книгой рекордов Гиннесса как «самый разрушительный компьютерный вирус в мире» по количеству заражённых систем.

Источники

• BBC News, «The Love Bug virus: 20 years on», 2020.
• Trend Micro, «ILOVEYOU Virus: A Retrospective», 2000.
• Книга рекордов Гиннесса, «Most destructive computer virus», 2010.
• Закон Филиппин «О предотвращении киберпреступности» (Republic Act No. 8792), 2000.
• Интервью Томаса Хайса для The Guardian, 2002.