Как испанский вирус привёл Google в Малагу

Спустя 33 года Бернардо Кинтеро решил, что пришло время найти человека, изменившего его жизнь, — анонимного программиста, создавшего компьютерный вирус, который десятилетиями ранее заразил его университет.

Вирус, получивший название Virus Málaga, был в основном безвреден. Но задача его победить пробудила в Кинтеро страсть к кибербезопасности, что в конечном итоге привело его к основанию стартапа VirusTotal, который Google приобрел в 2012 году. Это приобретение позволило Google разместить свой флагманский европейский центр кибербезопасности в Малаге, превратив испанский город в технологический центр.

Все из-за небольшой вредоносной программы, созданной человеком, личность которого Кинтеро никогда не знал.
Движимый ностальгией и благодарностью, Кинтеро начал поиски в начале этого года. Он попросил испанские СМИ осветить его поиски подсказок. Он снова погрузился в код вируса, ища улики, которые мог упустить он сам в 18 лет. И в конце концов он разгадал тайну, поделившись горько-сладким результатом в посте на LinkedIn, который стал вирусным.

История начинается в 1992 году, когда молодой Кинтеро по просьбе преподавателя создал антивирус для программы размером 2610 байт, распространившейся по компьютерам Политехнического института Малаги. «Этот вызов на первом курсе университета пробудил во мне глубокий интерес к компьютерным вирусам и безопасности, и без него мой путь мог бы сложиться совсем иначе», — рассказал Кинтеро изданию TechCrunch.

Поискам Кинтеро способствовали его инстинкты программиста. Ранее в этом году он ушел с должности руководителя команды, чтобы «вернуться в пещеру, в подвал Google». Он не покинул компанию; вместо этого он вернулся к экспериментам и доработкам, освободившись от управленческих обязанностей.

Такой любознательный подход также побудил его пересмотреть вирус «Малага» и поискать детали, которые он, 18-летний, мог бы пропустить. Сначала он обнаружил фрагменты сигнатуры, но благодаря другому эксперту по безопасности он обнаружил более поздний вариант вируса с гораздо более четкой подсказкой: «KIKESOYYO». «Kike soy yo» переводится как «Я — Кике», распространенное прозвище для «Энрике».

Примерно в то же время Кинтеро получил личное сообщение от человека, который сейчас является главным координатором цифровой трансформации в испанском городе Кордова и который утверждал, что видел, как один из его однокурсников по Политехническому колледжу создал вирус. Многие детали складывались воедино, но одна выделялась особенно: он знал, что скрытое сообщение вируса — называемое в терминологии кибербезопасности «полезной нагрузкой» — представляло собой заявление, осуждающее баскскую террористическую группировку ETA, факт, который Кинтеро никогда не раскрывал.

Затем информатор назвал имя Кинтеро — Антонио Асторга — и сообщил, что тот скончался.

Это поразило Кинтеро как гром среди ясного неба; теперь он никогда не сможет спросить Антонио о «Кике». Но он продолжал следить за развитием событий, и неожиданный поворот произошел благодаря сестре Антонио, которая рассказала, что его настоящее имя — Антонио Энрике. Для своей семьи он был Кике.

Рак забрал Антонио Энрике Асторгу прежде, чем Кинтеро смог лично поблагодарить его, но на этом история не заканчивается. Пост Кинтеро в LinkedIn проливает новый свет на наследие «блестящего коллеги, который заслуживает признания как пионер кибербезопасности в Малаге» — и не только за то, что помог Кинтеро найти свое призвание.

По словам его друга, вирус Асторги преследовал единственную цель — распространение его антитеррористической идеологии и демонстрацию своих способностей как программиста. Подобно Кинтеро, интерес Асторги к информационным технологиям сохранился, и он стал учителем информатики в средней школе, которая в его память назвала свой компьютерный класс.

Наследие Асторги живет и за пределами этих стен, и не только благодаря его ученикам. Один из его сыновей, Серхио, недавно окончил факультет разработки программного обеспечения и интересуется кибербезопасностью и квантовыми вычислениями — это важная связь для Кинтеро. «Возможность замкнуть этот круг и увидеть, как новые поколения развивают его, имеет для меня огромное значение», — сказал Кинтеро.

Для Кинтеро, который подозревает, что их пути еще пересекутся, Серхио «очень хорошо представляет собой таланты, которые формируются сегодня в Малаге». Это, в свою очередь, результат того, что VirusTotal стал основой того, что в конечном итоге превратилось в Центр инженерной безопасности Google (GSEC), и возглавил сотрудничество с Университетом Малаги, которое сделало город настоящим центром талантов в области кибербезопасности.

Источник: techcrunch.com