Dark Avenger

Наприкінці 1980-х та на початку 1990-х персональні комп'ютери були рідкістю в Болгарії й лише забезпечені громадяни мали його. Проте, Болгарія мала потужну галузь комп'ютерної техніки, яка спеціалізувалася в наданні великої кількості ПК для освітньої мети. Тому чимало шкіл та університетів отримали комп'ютери, та було розповсюдженим вивчення інформатики. Це сприяло зміні ставлення до комп'ютерів серед молоді.

У квітні 1988 року болгарський фаховий комп'ютерний журнал 'Компютър за Вас' випустив статтю, яка роз'яснювала в подробицях природу комп'ютерних вірусів та навіть методи їхнього написання[1]. Декілька місяців потому, Болгарію «відвідали» декілька закордонних вірусів, які називалися «Vienna», «Ping Pong» та «Cascade». Зацікавлення, породжене статтею та пришлими вірусами було величезним і незабаром молоді болгарські програмісти почали шукати шляхи розробки власних вірусів[1].

Невдовзі почалася хвиля болгарських вірусів. Першими її представниками були «Old Yankee» та «Vacsina». Dark Avenger зробив свою першу роботу навесні 1989[2].

Перший вірус Dark Avenger'а вийшов на початку 1989 й містив повідомлення «This program was written in the city of Sofia (C) 1988-89 Dark Avenger». Часто, цей вірус називають «Dark Avenger», тобто за псевдонімом автора.

Він був дуже заразним: якщо вірус був активний в пам'яті відкриття чи навіть копіювання виконуваного файлу було достатньо, щоб заразити його. Окрім цього, вірус також знищував дані, переписуючи випадкові сектори диска при кожному шістнадцятому запуску інфікованої програми, поступово знищуючи файли та директорії на диску. Пошкоджені файли містили повідомлення «Eddie lives… somewhere in time!» — можливо це відсилка до альбому Iron Maiden'ів, «Somewhere in Time». Завдяки своїй заразній природі вірус поширився світом, досягши Східної Європи, СРСР, Сполучених Штатів та навіть Східної Азії[1]. Він навіть отримав помірні згадки у Нью-Йорк таймс та The Washington Post[3].

Після цього вірусу були інші, кожен з яких використовував новий хитрий трюк. Dark Avenger'а вважають автором наступних вірусів: Dark Avenger, V2000 (дві версії), V2100 (дві версії), 651, Diamond (дві версії), Nomenklatura, 512 (шість версій), 800, 1226, Proud, Evil, Phoenix, Anthrax, Leech. Головним засобом розповсюдження початкових кодів своїх вірусів, Dark Avenger використовував відомі BBS[4]. У своїх різновидах, віруси також містили нижченаведені рядки:

• «Zopy (sic) me — I want to travel»
• «Only the Good die young…»
• «Copyright (C) 1989 by Vesselin Bontchev»

З технічної точки зору, найбільш характерною особливістю деяких вірусів Dark Avenger'а був поліморфний рушій, Mutation Engine (MtE). MtE здатний бути пов'язаним з простим вірусом з метою отримання поліморфних дескрипторів. Звісно, що Dark Avenger не самостійно винайшов поліморфізм, бо він вже був передбачений Фредом Коганом й пізніше реалізований на практиці Марком Вашбурном в його вірусі 1260 в 1990 році. Не пройшло й року як віруси Dark Avenger почали використовувати поліморфний код.

Dark Avenger часто атакував болгарського антивірусного дослідника Весселіна Бончева. Такими атаками були віруси V2000 і V2100, що містили текст з «авторством» Веселіна, з метою його дискредитації[1]. Цей «конфлікт» змусив багатьох повірити, що Бончев та Dark Avenger навмисне «просували» один одного, або вони навіть могли бути однією особою.

В той час дії Dark Avenger'а не розглядалися як злочин через те, що Болгарія не мала законів з захисту інформації[1].

Особа людини, яка ховалась за псевдонімом не було встановлено. Проте, багато може бути виведено з допомогою вивчення деталей вірусів. Окрім того, Dark Avenger дав інтерв'ю Сарі Ґордон, яке містить викриваючу інформацію. Деякі сучасники Dark Avenger, в основному Веселін Бончев, також проливають світло на його особистість.

Якщо Dark Avenger пов'язаний з певним ім'ям, то існують два основних кандидати. Перший це сам Весселін Бончев, який, можливо, брехливо вдавав із себе «Dark Avenger» заради самореклами. Інший кандитат — Тодор Тодоров, який був студентом Болгарської Національної Школи з Математики. У школі він виявляв підвищений інтерес до програмування вірусів та навіть утримував власну BBS з метою поділитися ними. Антон Іванов, шкільний товариш Тодорова, двозначно натякнув на можливість того, що Тодоров це і є Dark Avenger[3].

Dark Avenger, можливо, був шанувальником хеві-метал. Повідомлення Eddie lives…somewhere in time, яке друкував вірус, звертає на це увагу. Едді це ім'я Маскота хеві метал гурту Iron Maiden. Окрім того, Somewhere in Time є назвою їхнього шостого альбому. А в своєму інтерв'ю з Сарою Гордон, Dark Avenger заявив, що назвав себе за «старою піснею»; Manowar (також хеві метал гурт) має пісню, яка зветься Dark Avenger, в їхньому дебютному альбомі Battle Hymns.

Одна з жертв вірусів Dark Avenger'а була Сара Ґордон, дослідниця комп'ютерної безпеки. Ґордон зацікавилася вірусом PingPong, якого вона отримала з щойно придбаним комп'ютером та приєдналася до BBS вірусописців в пошуках додаткової інформації. Там вона випадково натрапила на Dark Avenger'а, який був затятим відвідувачем подібних BBS. Вони вступили в контакт й підтримували зв'язок через електронну пошту добрих декілька років. Зрештою, Сара Гордон склала з більшості тих електронних листів імпровізоване інтерв'ю.

Інтерв'ю дозволяє краще зрозуміти особистість Dark Avenger'а і його мотиви та містить цінну інформацію. Dark Avenger раніше заявляв кілька разів, що «знищення даних приносе задоволення» та «подобається знищувати роботу інших людей». Проте, у цьому інтерв'ю, він зізнається, що шкодує про свої дії і що вони були неправильні. Відвертість, з якою Dark Avenger балакав із Сарою Ґордон, викриваючи себе, змусило багатьох повірити, що він був дуже прихильний до неї. Це навіть дійшло до того, що він присвятив Сарі Ґордон один зі своїх вірусів.

Деякими вірусописцями було висловлено припущення, що особистість Dark Avenger була соціальним дослідом та Ґордон сама була об'єктом дослідження, доки допомагала створювати міф. Інші припускали, що вона і була Dark Avenger. Насправді, її робота є основою наукових/академічних праць на цю тему.

• Вірус Dark Avenger (однойменний з його автором) потрапив з Європи до Сполучених Штатів через (піратські) ігри
• На час написання свого першого вірусу DA не мав власного модема й не тримав зв'язок з хакерською спільнотою
• На думку DA, його перший вірус настільки погано написаний, що неможливо було уявити поширення вірусу за межі міста (Софія, Болгарія).

• Wang, Wallace (2006). Steal This Book 4.0 What They Won't Tell You About the Internet. No Starch Press. ISBN 1-59327-105-0.
• MtE downloads for three of its versions
• An interview of the Dark Avenger made by Sarah Gordon
• An interview of the Dark Avenger made by Sarah Gordon (another link)
• General psychological profile over virus writers I, by Sarah Gordon
• General psychological profile over virus writers II, by Sarah Gordon
• Many papers on virus writers by Sarah Gordon
• Dark Avenger Virus Information
• Heart of Darkness, by David S. Bennahum