Когда в новостях поднялся переполох, за дело взялись следователи, которые попытались установить происхождение вируса. Украденные вирусом пароли отправлялись на адрес электронной почты, зарегистрированный на Филиппинах. Местная полиция выяснила, что он используется в конкретной квартире в Маниле. Кольцо сжималось.
После нескольких допросов был опознан некий Онель де Гусман, двадцатитрехлетний студент, который изучал информатику в Компьютерном колледже AMA и ходил на занятия в кампусе Макати – унылом сером бетонном здании в самом центре города. В вирусе упоминалось название GRAMMER soft, и следователи быстро установили, что за ним скрывается подпольная хакерская ячейка студентов AMA, часть из которых экспериментировала с вирусами. Одним из лидеров ячейки был де Гусман.
В город стали стекаться журналисты, и адвокат де Гусмана поспешно организовал пресс-конференцию, чтобы представители мировых СМИ могли задать свои вопросы человеку, которого все больше подозревали в организации всемирной вирусной атаки. Де Гусман вышел к прессе словно бы испуганный: он надел темные очки и прикрыл лицо носовым платком, спрятав хорошо заметные шрамы от акне. Он опирался на свою сестру Ирен, которая жила в квартире, куда изначально нагрянула полиция. Когда де Гусман занял свое место, засверкали вспышки, а видеокамеры взяли его в фокус. Но всех, кто хотел выяснить, что же именно произошло, ждало разочарование. Адвокат де Гусмана отвечал на многие вопросы расплывчато, почти ничего не говоря по существу.
Сам де Гусман, похоже, не слишком хорошо владел английским. В конце концов один из представителей прессы сумел задать ключевой вопрос: возможно ли, что де Гусман запустил вирус случайно?
«Возможно», – пробормотал де Гусман[20].
На этом все и закончилось. Других вопросов не последовало. Пресс-конференция завершилась, и единственный уклончивый ответ де Гусмана остался лучшим из объяснений происхождения вируса, который заразил сорок пять миллионов машин по всему миру.
Де Гусмана так и не привлекли к ответственности, поскольку в тот период на Филиппинах не было закона, запрещающего компьютерный хакинг. Вскоре съемочные группы уехали прочь, зачехлив свои камеры, и их внимание переключилось на другое.
Поскольку имя настоящего создателя вируса так и не было подтверждено, подозрения пали на университетского друга де Гусмана – Майкла Буэна, в честь которого был назван предыдущий вирус Mykl-B. Буэн утверждал, что не имеет отношения к инциденту с Love Bug, но никто его не слушал. В большинстве онлайн-источников в качестве создателей вируса по-прежнему называются де Гусман и Буэн – либо вместе, либо порознь, – и так было целых двадцать лет. До настоящего момента.
Малая базилика Черного Назарянина – одна из самых почитаемых в Маниле католических церквей. В ее тени лежат лабиринты киапского рынка, где продается все, от рюкзаков Hello Kitty до статуэток Девы Марии, подсвеченных светодиодными лампами. Именно сюда я и пришел по наводке в поисках Онеля де Гусмана.
В конце концов один дружелюбный лоточник, вспомнивший его, отправил меня на рынок в другом конце города. Я снова пошел по лабиринту из палаток, показывая всем бумажку с именем де Гусмана, как турист, потерявший своих детей. Встретив огромное количество недоуменных взглядов и ответив на миллион настороженных вопросов, я наконец наткнулся на какого-то скучающего торговца, который указал мне на стоящую неподалеку промышленную постройку. Там было пусто, и десять часов я прождал, когда де Гусман придет на работу, но в итоге все же оказался с ним лицом к лицу.
Ему исполнилось сорок три года, от юношеского акне не осталось и следа, а по его ромбовидному лицу было заметно, что он уже вошел в комфортный средний возраст. Такой же застенчивый, как и на пресс-конференции много лет назад, он прятал глаза под челкой угольно-черных волос и иногда улыбался, показывая ряд ровных зубов.
Он так сильно изменился, что у меня возникли сомнения, правда ли я говорю с Онелем де Гусманом, и поэтому я тайком зарисовал в своем блокноте расположение родинок у него на лице, чтобы потом сравнить этот набросок с фотографией двадцатилетней давности. Тогда, на хаотичной пресс-конференции, он уклонился от вопроса о том, считать ли его автором вируса, и дал половинчатый ответ, который с тех пор остался висеть в воздухе. По словам де Гусмана, это не он решил напустить тумана.
«Меня так научил мой адвокат», – сказал он на ломаном английском.
Я готовился устроить де Гусману настоящий допрос, чтобы вытянуть из него правду, и поэтому выстроил свои доказательства, как начинающий обвинитель. Поразительно, но он без всяких промедлений признался в преступлении, от ответственности за которое уходил с самого начала нового тысячелетия.
«Это был не вирус, а троян, – говорит он, поправляя меня, чтобы подчеркнуть, что созданная им вредоносная программа проникала на компьютер жертвы, замаскированная под нечто безобидное. – Я не ожидал, что он дойдет до США и Европы. Я был удивлен».
Его история поразительно проста. Де Гусман был беден, а доступ в интернет стоил дорого. Он считал, что право на выход в интернет сродни другим правам человека (в этом отношении его взгляды опережали свое время). Чтобы подключаться к интернету, нужно было вводить пароль, поэтому де Гусман решил воровать пароли у тех, кто за них платит. Впрочем, сам он даже не считал это воровством: он утверждал, что владелец пароля, который неведомо для себя им «поделился», не столкнется ни с какими ограничениями (разумеется, он лукаво обходил стороной тот факт, что интернет-провайдеру придется обслуживать двух пользователей, получая плату только от одного из них).
Для этого де Гусман написал программу для кражи паролей. Сейчас кажется, что в его виновности не могло быть никаких сомнений, ведь именно такую схему он обрисовал в плане дипломной работы, который в его колледже отвергли годом ранее.
Он говорит, что тогда создать такую программу было несложно. «В Windows 95 был баг, – поясняет он. – Если пользователь щелкал по прикрепленному [к письму] файлу, [программа] запускалась на его компьютере».
Но вот в чем загвоздка: как заставить людей щелкать по прикрепленным файлам? Де Гусман говорит, что заходил в интернет-чаты, где собирались интернет-пользователи из Манилы, и завязывал беседу. После этого он отправлял своим жертвам зараженный файл, маскируя его под свою фотографию. Это работало. «Я болтал только с людьми, которые не разбирались в компьютерах, чтобы на них экспериментировать», – говорит он.
Жертвами де Гусмана не случайно становились только жители Манилы. В то время доступ в интернет был коммутируемым – некоторых молодых читателей, возможно, удивит, что до появления широкополосного доступа для выхода в онлайн необходимо было подключить прямо к телефонной линии специальную коробочку, модем, который затем набирал номер для подключения к интернету (к огромному неудовольствию соседей, родителей и всех, кто пытался в это время куда-нибудь позвонить). Манильские пароли для коммутируемого доступа работали только с филиппинскими телефонами, а поскольку де Гусман крал пароли для использования на своей домашней телефонной линии, ему не было нужды искать жертв за пределами города. Если бы он продолжил в том же духе, его жизнь, возможно, сложилась бы совсем иначе. Однако, как и многие хакеры, де Гусман отличался любознательностью и хотел протолкнуть свой вирус вперед.
В мае 2000 года он изменил свой изначальный код, чтобы атаковать не только жителей Манилы. Он также внес в него два других изменения и тем самым гарантировал себе место в хакерской истории. Во-первых, он запрограммировал вирус таким образом, чтобы, заразив компьютер, он отправлял свою копию всем контактам из адресной книги электронной почты пользователя. В результате он создал так называемый вирус-червь – настоящее чудовище, которое распространяется само собой и которое невозможно отключить. Выпустив этот вирус, де Гусман потерял над ним контроль.
Во-вторых, он сделал вещь, которая была работой истинного гения – хотя, возможно, он и сам этого не сознавал. Ему нужно было понять, как соблазнить получателей открыть прикрепленный файл с кодом, после того как он выпустит вирус в свободное плавание. Его старый трюк с фотографией в этом случае было уже не провернуть, и поэтому он разработал новую тактику – дал вирусу имя, которое для всех обладало почти неодолимой привлекательностью.
«Я понял, что многие люди хотят найти вторую половинку, они хотят друг друга, они хотят любви, поэтому я назвал его именно так», – говорит он.
Так и родился Love Bug.
Как и многие хакеры, де Гусман – сова. В ночные часы, когда царит тишина, ему проще сосредоточиться. Он нашел «нулевого пациента» – человека, с заражения которого и началось распространение вируса – в час ночи. Он болтал в чате с другим филиппинцем, который жил в Сингапуре. Де Гусман не помнит, кем тот был, но помнит, как отправил ему копию своего нового, усовершенствованного вируса.
Даже не догадываясь, что поверг мир в хаос, де Гусман, по его словам, пошел и напился с другом. Однако всего за сутки его вирус распространился, как лесной пожар, и следователи стали подбираться все ближе к подозреваемому.
С де Гусманом связалась его мать. До нее дошли слухи, что манильская полиция ищет хакера, а она прекрасно знала о противоправном увлечении сына. Она спрятала его компьютер, но, что принципиально, оставила на виду диски, на одном из которых содержался вирус Mykl-B, из-за чего полиция заинтересовалась Майклом Буэном и несколькими десятками других студентов AMA.
На протяжении двадцати лет из-за молчания де Гусмана тень падала и на его одногруппника Буэна, которого часто называют одним из создателей вируса. Однако, по словам де Гусмана, Буэн вообще не имел к нему отношения. В прошлом, как он говорит, они писали вирусы вместе, но Love Bug