Достаточно сложно представить себе, как детективы находят рядом с убитым записку "Это сделал я, Джон Смит". Или, например, Web-страничку того же Джона Смита с большим списком фамилий людей, которым он помог отправиться в мир иной. Не правда ли, это было бы странным? А вот в компьютерной сфере все не как у людей.
Например, создатель вируса I Love You первоначально представил алгоритм в проекте диссертации в Манильском университете, а авторы вируса Goner (он же Pentagone) организовали IRC-канал с названием Pentagone. Кстати, в этом канале им тут же доходчиво объяснили, что они, мягко говоря, делают не хорошо. На что ребята ответили, что написали вирус для интереса и не ожидали, что он так широко разойдется. А автор вируса Anna Kournikova, последив за победным шествием своего детища по миру, сам отправился в полицию с повинной...
Только вот при всем при этом, полиция, ФБР, Интерпол и прочие ищут вирусописателей достаточно долго и зачастую не находят. Основные причины - недостаточное количество и квалификация сотрудников, недостаточное финансирование, наконец, компьютерные вирусы не являются приоритетной сферой деятельности правоохранительных структур. В большинстве случаев успехом полиция обязана помощи со стороны. Достаточно часто помогают эксперты из компаний, занимающихся сетевой безопасностью и антивирусным ПО, однако эта деятельность не оплачивается и, следовательно, рассматривается как второстепенная. Иногда оказывают помощь хакеры, но также редко, поскольку на общественных началах. Например, на авторов Goner (они сами признались в канале, что написали вирус) накапали в полицию другие посетители канала и администрация.
Эксперты считают, что можно отследить практически любой вирус, например, теоретически, в случае Code Red, путем анализа серверных логов можно определить первый зараженный объект и откуда он был заражен. Но представьте себе объем работы...
Кстати, эффективной борьбе с вирусописателями мешает и странное отношение к ним: в то время как официальные лица соглашаются, что написание вирусов - это плохо, преследованием их авторов практически не занимаются. В то же время автор "удачного вируса" получает известность и, иногда, даже предложения работы. Чем не стимул? Вот с этим, наверное, и стоит бороться в первую очередь, пишет "iXBT".
