Comment est né Dark Avenger, le créateur des virus informatiques les plus dangereux au monde

Au cours des années 1980, la Bulgarie était l'un des meilleurs pays pour les amateurs de virus informatiques . Selon un article de Scott J. Shapiro dans The Guardian , la nation socialiste, alors en proie à l'hyperinflation, à la pauvreté et à l'effondrement des infrastructures en temps de guerre , était l'un des principaux centres mondiaux de haute technologie . Là, de jeunes programmeurs ont joué avec leurs clones d'IBM PC piratés et ont produit des virus informatiques qui ont voyagé dans l'Occident en plein essor.

A la fin de la décennie, plus précisément en 1989, le principal magazine informatique bulgare, Computer for You , publie un article controversé intitulé La vérité sur les virus informatiques . Le texte, écrit par Vesselin Bontchev, soutenait que le traitement des virus informatiques par les médias était sensationnaliste et inexact. "Psychose de masse", a déclaré Bontchev, chercheur à l'Institut de cybernétique industrielle et de robotique de l'Académie bulgare des sciences à Sofia.

Bontchev a affirmé que tout programmeur relativement compétent devrait être capable de dire quand un virus a corrompu un fichier . L'un des arguments avancés par le chercheur était que les fichiers infectés sont plus volumineux que les non infectés et c'est pourquoi ils fonctionnent plus lentement. Il a affirmé qu'il était difficile de ne pas remarquer qu'il s'agissait d'un virus car ils font des choses différentes et étranges, comme jouer des mélodies, dessiner des arbres de Noël sur l'écran et redémarrer les ordinateurs. « Ne laissez pas d'autres personnes utiliser votre ordinateur ; n'utilisez pas de produits logiciels suspects ; n'utilisez pas de produits logiciels acquis illégalement », a exhorté Bontchev.

L'auteur a par la suite regretté son article car il n'a apparemment pas pris en considération que ce qui pouvait être un virus facile à identifier pour lui, ne l'était peut-être pas pour un simple travailleur non habitué à travailler avec la technologie. De plus, à cette époque, peu de personnes en Bulgarie avaient leur propre ordinateur.

Bontchev a écrit son article sans avoir connu de virus auparavant.

Un jour, deux hommes sont entrés dans le bureau du magazine en affirmant qu'ils avaient un virus et le remède pour le combattre : un antivirus . Ils ont apporté avec eux un ordinateur portable infecté par un virus. Ils ont exécuté l'antivirus et le virus a disparu.

Selon Shapiro, Bontchev était à la fois fasciné et horrifié. Il ne pouvait pas croire qu'il était confronté à la présence d'un vrai virus et à la méthode pour l'éliminer. Les hommes lui ont également dit qu'ils avaient supprimé le virus des ordinateurs de son entreprise. Bontchev se précipita vers son entreprise à la recherche de restes. Il a réussi à trouver une copie imprimée du code du virus dans la poubelle. Il l'a emporté chez lui et l'a entré très soigneusement dans son ordinateur pour ne pas faire d'erreur. Presque involontairement, il a découvert qu'il avait ressuscité le virus populairement connu sous le nom de Vienne .

Selon l'article, Bontchev était quelque peu déçu de Vienne car dans sa tête il imaginait les virus d'une manière différente, plus élégante et merveilleuse. À Vienne, Bontchev a trouvé un virus vicieusement destructeur, mais avec un code rudimentaire et bâclé.

À l'époque, Bontchev n'était pas le seul Bulgare à jouer et à expérimenter des logiciels malveillants. Il trouverait bientôt son ennemi juré de l'informatique qui finirait par devenir l' auteur de virus le plus dangereux au monde .

Bontchev considérait Vienne comme un simple virus. C'est pourquoi il s'est retiré et a choisi de ne pas l'expérimenter. C'est son ami Teodor Prevalsky qui est sorti sans vergogne pour le faire. Il a été impressionné par le concept de vie artificielle et a décidé d'explorer ses possibilités, dit Shapiro. Après avoir travaillé pendant deux jours à l'Université technique, la plus grande école d'ingénieurs de Bulgarie, Prevalsky a créé un virus inspiré de Vienne, mais qui ne détruisait pas les fichiers. Il a juste dit au haut-parleur de jouer un son chaque fois qu'il infectait un fichier. "La version 0 vit", écrit-il dans son journal du 12 novembre 1988, selon l'article du Guardian .

Au fil du temps, Prevalsky a ajouté plus de fonctionnalités au virus, tout en expérimentant avec un antivirus. « Toutes les créations de Prevalsky étaient des virus de « zoo » , des spécimens construits à des fins de recherche, et non pour être relâchés dans la nature. Cependant, ils se sont échappés du zoo. En fait, une version de Vienne est devenue le premier virus bulgare à migrer vers les États-Unis », note Shapiro.

Vienne s'est échappée de l'ordinateur de Prevalsky car il avait un système d'exploitation Microsoft connu sous le nom de DOS (système d'exploitation de disque), qui manquait de fonctionnalités de sécurité. À l'époque, cet aspect n'était pas une priorité.

Prevalsky a partagé un ordinateur et des disquettes avec quatre autres chercheurs. Il a fait très attention à garder les virus dans son zoo prisonniers, mais ils se sont quand même échappés. "Je les avais mis dans des cages sans serrures", explique Shapiro.

Pendant ce temps, Bontchev a admis s'être trompé dans son article pour Computer for You . Il avait compris que les virus étaient un vrai problème et a commencé à analyser les nouveaux qui se propageaient en Bulgarie et a publié les résultats.

Petit à petit, de plus en plus de gens se sont mis à écrire des virus, incités par les articles de Bontchev. Soudain, tous les programmeurs informatiques de Bulgarie ont ressenti le besoin d'écrire un virus et le pays est devenu une "usine à virus" . "Les Bulgares produisent non seulement le plus de virus informatiques, mais les meilleurs", écrivait le fondateur du Hamburg Virus Testing Center, Morton Swimmer , dans un article du New York Times , en 1990.

Mais avant que Bontchev ne publie son article d'avertissement sur les virus dans Computer for You , quelqu'un voulait déjà secrètement se faire remarquer en perfectionnant ses compétences. Il se faisait passer pour Dark Avenger (Dark Avenger) . "Les virus n'étaient pas écrits en Bulgarie à cette époque, j'ai donc décidé d'écrire le premier", a déclaré Dark Avenger. "Au début de mars 1989, il a vu la lumière et a commencé à vivre sa propre vie et à terroriser tous les ingénieurs et autres nerds", déclare l'article de Shapiro.

Cependant, Dark Avenger avait tort. D'autres avaient déjà produit des virus auparavant. La différence est que Dark Avenger a produit le sien pour être mortel . Avec Eddie , le premier de sa création, lorsqu'un utilisateur exécutait un programme infecté, le virus ne commençait pas par attaquer d'autres fichiers, mais se cachait dans la mémoire de l'ordinateur et rendait le contrôle au programme d'origine, a déclaré Shapiro.

Lorsqu'un utilisateur chargeait un autre programme, Eddie infectait ce programme, qui devenait alors l'un des nouveaux porteurs du virus.

De plus, lorsque le programme infecté était exécuté pour la seizième fois, le virus écrasait une section aléatoire du disque de l'ordinateur et laissait le message suivant : « Eddie vit... quelque part dans le temps » .

Les virus destructeurs n'étaient pas nouveaux, mais Eddie était beaucoup plus malveillant. Ses symptômes sur les ordinateurs tardaient à apparaître, de sorte que les utilisateurs continuaient à propager le virus sans le savoir et à sauvegarder les fichiers contaminés. Dark Avenger a inventé ce qui est maintenant connu sous le nom de "data diddling" , c'est-à-dire des virus qui altèrent les données dans les fichiers.

Dark Avenger était très fier de son Eddie, du nom de la mascotte du groupe Iron Maiden . "Ce programme a été écrit dans la ville de Sofia (C) 1988-89 Dark Avenger", indique un avis de droit d'auteur.

Ses virus étaient très sophistiqués et se propageaient rapidement . Ils ont infiltré les ordinateurs militaires, les banques, les compagnies d'assurance et les cabinets de médecins du monde entier. Son virus le plus destructeur, appelé Nomenklatura , a attaqué l'ensemble du système de fichiers d'un ordinateur, corrompant la table d'allocation de fichiers (FAT) et rendant le système inutilisable.

Malgré sa nature criminelle, Dark Avenger est devenu célèbre dans la communauté bulgare des virus informatiques. Que personne ne connaissait sa véritable identité cela a ajouté à son mystère et a fait de lui une sorte de héros pour les jeunes programmeurs . En novembre 1990, il rejoint le Virus Exchange , où il reçoit les éloges d'autres hackers, qui s'émerveillent devant lui et lui posent des questions sur sa formation et un message cryptique "Eddie vit".

Dark Avenger jouissait de la gloire et du pouvoir sous l'anonymat. Il aimait quand ses virus infiltraient les programmes occidentaux et était craint pour ses capacités. Il considérait ses virus comme des extensions de son identité, des parties de lui qui pourraient s'échapper de la Bulgarie et explorer le monde. De plus, il avait une forte haine de Bontchev, qu'il blâmait pour la prolifération des usines à virus en Bulgarie, selon l'article de Shapiro.

Dark Avenger et Bontchev ont développé une relation où les deux comptaient l'un sur l'autre pour devenir plus connus. À un moment donné, on a cru qu'ils étaient la même personne, soutient Shapiro. Beaucoup pensaient que Bontchev était inutilement provocateur, ce qui a incité Dark Avenger à réagir avec une plus grande colère. Leur relation était en proie à des spéculations et des tensions .

La véritable identité de Dark Avenger reste un mystère . Qu'une personne dans un pays aussi petit que la Bulgarie soit capable de faire tant de ravages à l'échelle mondiale et de rester anonyme est incroyable. L'obscurité de Dark Avenger était un signe avant-coureur dans la nation. Une nouvelle génération utiliserait le voile de l'anonymat pour agir en toute impunité et inonder Internet de nouvelles espèces de logiciels malveillants bien plus destructeurs que tout ce qui a été créé par Dark Avenger, dont une grande partie persiste encore aujourd'hui.

Continuer à lire: