Дан Сельберг - Мона

— Что это означает?

— Это означает, что у нас в системе находится вредоносная программа. Вирус.

— Но вы сказали, что делали сканирование каждые шесть минут?

— Да, конечно. Наши антивирусы ничего не находят, но это не значит, что в системе ничего нет. Просто мы имеем дело с более хитрым врагом.

Роберт долго смотрел на Ханну.

— Как вы себя чувствуете? Не сочтите за бестактность, но у вас болезненный вид.

— Я плохо спала несколько ночей. В остальном все в порядке.

В динамиках раздался треск. Исаак Бернс в Тель-Авиве осторожно сел перед камерой. Это был невысокий румяный мужчина с выразительными глазами. В руке он держал большую кружку с поросячьими ушками.

— Шалом. Обойдусь без всякой высокопарной болтовни и перейду сразу к делу. Как вы знаете, банк подвергся вирусной атаке. Рано утром наши системы стали вести себя странно. Помимо всего прочего, с серверов в Иерусалиме и в Хайфе пропала информация. Мы также отметили значительную потерю мощности. Наши тесты показывают, что мощность сети понизилась на сорок процентов.

Исаак глотнул из веселой кружки.

— Чтобы обнаружить вирус, мы ведем совместную работу с несколькими государственными учреждениями. Как вы наверняка знаете, стандартные антивирусные программы не могут обнаружить вирус. Если мы не можем его обнаружить, то и защититься от него тоже не можем. Из хороших новостей: сегодня мы протестировали новую программу, которая должна изменить ситуацию.

Ханна и Роберт не расслышали вопрос, заданный кем-то из другого офиса банка. Исаак кивнул.

— Да, он не похож ни на одну из тестированных нами программ. Если коротко, то, как правило, компьютерный вирус имеет некий щит для предотвращения обнаружения, так называемую технику невидимости. Самые распространенные формы: активная модификация, шифровка, полиморфный и метаморфный коды. Традиционные вирусы моногамны и могут использовать только один из этих вариантов маскировки. В таком случае их легко отследить. Но новые и более сложные вирусы могут комбинировать виды защиты, и кроме того, мы слышали о таких вирусах, которые способны мутировать. В таких случаях стандартные антивирусы не работают.

Очередной глоток кофе. Ханна заметила, что Роберт заполнил свой блокнот кубиками, сердечками и кружками. Явный признак того, что ему скучно.

— В основе программы, которую мы тестировали ночью, лежат отмеченные Нобелевской премией алгоритмы Манфреда Хоффа, и в ней используется новый тип холистического анализа. Если хотите получить более подробную информацию, пожалуйста, спрашивайте. Остальные могут наплевать на то, как все работает, и просто любезно принять программу. Мы начнем ее распространение сразу же после совещания. Мы хотим уже сейчас получить результаты сканирования. Те из вас, кто найдет заразу, будут вести специальный протокол.

Ханна наклонилась к микрофону и нажала на кнопку.

— Ханна Сёдерквист, Швеция. Правильно ли я поняла, что вы нашли вирус?

Она внимательно посмотрела на Исаака. Тот кивнул:

— Да. Наша новая программа обнаружила вирус за несколько минут.

— Снова Ханна. Разработали ли вы также антивирус?

Исаак рассмеялся.

— Вирус как будто сам хотел, чтобы мы его нашли. Когда мы постучали в правильную дверь, вирус открыл и представился. Поэтому мы знаем, что его зовут «Мона». Но больше нам ничего не известно. Не могу сказать, сколько времени займет создание антивируса. Прежде всего мы должны определить охват воздействия. Я хочу, чтобы вы установили новую поисковую программу, с ее помощью мы сможем отследить существующие очаги заражения. Кстати, программу мы назвали «Мона Тцаяд», в вольном переводе — «Охотник за «Моной».

Час спустя Ханна зашла в свой кабинет и закрыла дверь. Она не села за стол, а опустилась на один из стульев для гостей. Мигрень усилилась, и Ханну тошнило. Она долго просидела неподвижно с закрытыми глазами. Потом сняла пиджак и расстегнула блузку. Спина была мокрой от пота. Ханна заставила себя снова прокрутить в голове всю информацию. Команда установила «Мона Тцаяд», а через двенадцать минут обнаружила вирус. Согласно оценкам, «Мона» поразила всю систему целиком. Ханна приняла все меры, которые Тель-Авив указал в протоколе. Вирус обнаружили почти во всех подразделениях, и Исаак Бернс не без колебаний попросил ее закрыть всю внутреннюю сеть. На практике это означало, что работники банка могли отправиться по домам. Без помощи ИТ-поддержки они мало что могли делать.