Почему открытка казалась безобидной
Электронная открытка работала как приманка не только из-за милого сюжета. Письмо обещало личное внимание — поздравление, признание или забавную картинку, — поэтому вложение выглядело уместным. Получатель видел знакомый повод открыть файл и реже задавался вопросом, кто его прислал и что именно запускается.
В конце 1990-х и начале 2000-х многие пользователи только осваивали электронную почту. Разница между документом, изображением и программой для них не всегда была очевидна, а названия файлов могли выглядеть убедительно. Главный расчёт злоумышленника состоял в том, чтобы человек сам запустил вредоносную программу: тогда ей не требовалось преодолевать сложную техническую защиту на входе.
Как одна наживка становилась цепочкой
После запуска вирус мог использовать компьютер для дальнейшего распространения — например, рассылать копии через почту. Новое письмо приходило уже от знакомого адреса, что делало его ещё правдоподобнее: получатель видел имя друга или коллеги и ожидал обычное сообщение, а не угрозу.
Так возникала цепочка из двух доверий: сначала человек верил содержанию открытки, затем — знакомому отправителю. Чем больше адресатов открывали вложение, тем шире становилась рассылка. Социальная приманка превращала каждого заражённого пользователя в возможный следующий канал доставки.
Урок, который пережил открытки
Менялись названия файлов и поводы в письмах, но сам приём оставался простым: заставить получателя выполнить действие, которое запускает код. Поэтому важен не только вопрос «от кого письмо?», но и «почему вложение просит меня его открыть или запустить?». Даже знакомый адрес не гарантирует, что сообщение действительно отправил владелец — его компьютер или учётную запись могли использовать без его ведома.
Милая открытка была эффективна именно потому, что выглядела частью обычного общения. Вредоносная программа попадала в компьютер не через драматическую техническую брешь, а через привычный жест — открыть то, что прислал знакомый.
