Читаем без скачивания Цифровой журнал «Компьютерра» № 208 - Коллектив Авторов

В ходе статистического анализа выяснилось, что независимо от декларируемых целей на успех кампании по сбору средств сильнее всего влияет набор из ста главных формулировок. Они одинаково воспринимаются в контексте любого проекта — будь то съёмка любительского фильма или запуск в производство инновационного гаджета.

Ключевые фразы, определяющие успешность проектов на Kickstarter (изображение: Eric Gilbert, Tanushree Mitra / Georgia Tech).

Наиболее сильный положительный эффект дают языковые конструкции, основанные на принципе реципрокности. Здесь под взаимностью понимается готовность авторов проекта дополнительно поощрять тех, кто помог им встать на ноги на самом первом этапе. 

Поощрение не обязательно должно быть материальным. Помимо обещания скидки или второго бесплатного экземпляра, вносить пожертвования стимулирует наделение первых участников особым социальным статусом или даже признание их исключительной роли в судьбе проекта.

Другим мощным стимулом выступает принцип дефицита. Если в описании проекта указывается мелкосерийное производство и эксклюзивность создаваемого продукта, то желающих стать одним из его обладателей становится заметно больше. Самыми характерными штампами среди множества таких формулировок стали «учитывая шанс» и «уникальный шанс».

Важным фактором для развития любого стартапа считается доверие. Лучше всего работает указание прежних достижений и фразы о том, что это не первый проект данного коллектива на Kickstarter. Однако, кроме явных доказательств своей компетенции, авторами также успешно используется принцип социальных гарантий — взаимосвязи проекта с известными людьми с хорошей репутацией и просто наличие убедительных обещаний.

Их убедительность, как правило, определяется указанием деталей реализации проекта и подробным описанием его этапов. Больше доверия вызывают коллективы, не только упоминающие конкретные сроки и требуемые суммы, но и готовые продемонстрировать промежуточные итоги — например, создание 3D-макетов.

Авторитет и сила всегда были двумя мощными средствами убеждения. Если общий стиль описания проекта уверенный, то уверенность авторов частично передаётся и читателям. Согласно исследованию, сбор средств наиболее быстро проходил в тех кампаниях, где присутствовали жёсткие формулировки, такие как «Мы можем себе позволить…» или «Проект будет…».

Известность проекта в социальных сетях и положительные отзывы в СМИ также играют важную роль в сборе средств на его запуск. Чем больше людей выражают одобрение какой-то инициативе, тем более важной она воспринимается в глазах других.

Самыми негативными формулировками, фактически убивающими проекты, были размытые обещания, демонстрация сомнений самих авторов и элементы попрошайничества. Люди крайне негативно реагируют на такие фразы, как «Нам важен каждый доллар», «Мы надеемся получить», «Иначе мы не сможем» и подобные.

К оглавлению

Винт или кошелёк: чем объяснить беспрецедентный всплеск вирусов-вымогателей

Евгений Золотов

Опубликовано 15 января 2014

Состязание между вирусописателями и антивирусной индустрией обычно идёт на равных, но в последние месяцы случился заметный перекос в пользу первых. Всю осень и начало зимы в мире бушевала эпидемия вируса-вымогателя CryptoLocker, а сейчас эксперты предупреждают, что даже этот — сам по себе беспрецедентный — всплеск компьютерной заразы может померкнуть на фоне нового, который обрушится на наши головы в наступившем году. И это не все плохие новости. Пожалуй, хуже всего то, что «удача», улыбнувшаяся авторам CryptoLocker, неслучайна. Есть минимум одно объективное обстоятельство, играющее злоумышленникам на руку. И противопоставить ему ленивому среднестатистическому пользователю в общем-то нечего.

Говорят, новое — хорошо забытое старое, и CryptoLocker не исключение. Специалисты определяют эту и ей подобные программы как ransomware (от английского ransom — выкуп): класс вредоносного софта, известный уже минимум четверть века. Схема проста как три копейки. Попав на компьютер, вирус шифрует всё подряд или часть файлов обратимым алгоритмом (либо как-то ещё ограничивает доступ к хранящейся на машине информации), после чего выдвигает требование о выкупе: скажем, триста долларов в течение двух суток или можете навсегда о файлах забыть! И хорошо, если «в заложники» попали сейвы игрушек или коллекция порно. Но с тем же успехом жертвами могут стать (и становятся) компании, госпитали, правоохранительные органы. Кстати, чтобы жертва не вздумала обратиться за помощью, её обычно припугивают — намекая, что на персоналке обнаружено что-нибудь компрометирующее (вроде детской порнографии). Всё. Профит. 

Это динамика подтверждённых случаев заражения ransomware на начало прошлого года по данным Intel Security (в прошлом McAfee). Даже без CryptoLocker впечатляет.

Согласно устоявшейся легенде, первые случаи заражения такими вирусами были отмечены ещё в конце 80-х годов. Тогда вирус AIDS, распространявшийся через почтовые интернет-конференции под видом информационного буклета про СПИД, прописывался в AUTOEXEC.BAT и спустя какое-то количество перезагрузок устраивал на винчестере (обратимый) хаос и требовал двести долларов выкупа. Эта цифра вообще обладает какой-то мистической привлекательностью для авторов ransomware: просить меньше они, видимо, считают недостойным, а больше — стесняются.

К счастью для пострадавших, шифрование оказалось ерундовым и вернуть документы можно было своими силами, запустив «лечилку». Но лиха беда начало. Вместе со всем компьютерным миром вирусописаки открыли для себя стойкое крипто, и ко второй половине нулевых снятие шифра без обращения к авторам вирусов-вымогателей стало невозможным. Заразился — плати или прощайся с данными. Правда, и не факт, что после выплаты файлы дешифруют.

Традиционно ransomware составляло лишь незначительную долю в общей массе цифровой заразы, но в последние два года ситуация неожиданно изменилась. Антивирусные вендоры (McAfee, Symantec) констатируют резкое увеличение популярности вымогательского софта, с ростом зафиксированных случаев заражения в разы год к году. А своеобразной кульминацией стал уже знакомый вам CryptoLocker.

На компьютер он попадает древним как мир способом (аттач к электронному письму; хотя один из вариантов уже умеет инфицировать флешки), а попав, генерирует уникальную пару 2048-битных RSA-ключей, которые и использует для шифрования выбранных файлов (документы всех сортов на локальных и сетевых накопителях). Необходимый для расшифровки ключик переправляется к авторам вируса — и они готовы представить его за разумное вознаграждение. Что-то вроде трёх сотен долларов в первые трое суток и значительно больше впоследствии.

Конечно, платит не каждый, но это и не обязательно. По оценкам Dell и Symantec, раскошеливаются от полпроцента до трёх подхвативших инфекцию пользователей, но, принимая во внимание беспрецедентно большое число заражений (порядка четверти миллиона, хоть и это, как вы понимаете, цифра ориентировочная), на хлеб с маслом и икрой авторам вируса хватает. 

Но что же случилось, как объяснить неожиданный всплеск популярности вирусов-вымогателей? Причина на поверхности: появился простой инструмент, способный гарантировать анонимность денежных переводов. Криптовалюта! Ведь как было до недавних пор? Чтобы перечислить деньги, приходилось прибегать к банковскому переводу, платным СМС, звонкам на премиальную линию. Установить личность преступников здесь тривиально. Однако новая волна ransomware эксплуатирует криптовалюту — прежде всего Bitcoin. Тут уже не нужны никакие привязки к офлайну, деньги можно собирать быстро и абсолютно анонимно. Вот так авторы CryptoLocker и насобирали (по разным оценкам) от нескольких тысяч до сорока тысяч BTC, что по текущему курсу близко к сорока миллионам долларов США. А ведь даже намёка на то, кто стоит за этой аферой, у правоохранительных органов нет. Кое-кто уже называет такую схему идеальным преступлением.

Выплаты авторам Cryptolocker (по версии Dell Secureworks).

Справедливости ради стоит отметить, что эксперты усматривают и другие вероятные причины всплеска ransomware. Например, появление криминальных сервисов по незаметной дистанционной установке программного обеспечения на инфицированные персоналки. Но этот довод только укрепляет криптовалютный аргумент. И специалисты со страхом ждут начала продаж на чёрном рынке PowerLocker — фактически конструктора, с помощью которого каждый желающий сможет по-быстрому сваять собственный вирус-вымогатель.