Hardcode. Хакер из преисподней - Александр Яманов
В итоге я уже через час общался с невысокой и худенькой женщиной лет сорока, с приятным лицом и серьёзным взглядом. Смотришь на неё и сразу внутренне подбираешься, будто перед старшим по званию. Но вопросы дама задавала правильные, вытянула из меня максимум информации и рассказала о себе. Мы устроили друг друга. Поэтому я смело вручил ей ключи и попросил проследить, чтобы Петрович с учениками устроились с комфортом, и обеспечить их хотелки, если чего-то не хватает. Заодно Людмила Викторовна получила рабочую карту с пятьюдесятью тысячами на оперативные расходы, чему несказанно удивилась. А чего? От меня всё равно не убежишь, а что ей лучше не знать — так это её не касается. Плюс проверка, которая никогда не помешает.
Поэтому во вторник я выходил на работу со спокойной душой и оказался прав. Администратор сразу взяла управление в свои руки и обеспечила наш инженерный корпус всем необходимым. Кстати, я договорился с соседним кафе о комплексном обеде для всего коллектива. Смысл экономить копейки? Людмила вчера как раз написала, что с трудом выгнала ничего не понимающих трудоголиков из офиса, заставив нормально поесть. Мы вместе посмеялись.
Петрович привёл с собой трёх человек: Александра, Дмитрия и Виталия. Я с ними шапочно знаком, заодно в голове сразу появились сведения о биографии новых сотрудников. Саша и Дима — толковые инженеры, а Виталик — программист. После выяснения уровня знаний троицы я чуть не сплясал от радости. Это ведь настоящий праздник и подарок Фортуны! Посажу айтишника писать код, который у меня уже в работе. К тому же попрошу его контролировать двух парней на аутсорсинге.
Андрей органично вписался в компанию Петровича, так как неплохо знал всех её членов. У него свой фронт работ, но наличие под рукой опытного конструктора только на пользу.
Первый день прошёл немного сумбурно, но нам удалось выработать стратегию и тактику. Петрович внёс несколько толковых поправок и загрузил всех работой. Заодно сразу выкатил список деталей. Проверив данные, я перекинул его администратору. Как хорошо! Теперь не надо заниматься мелочёвкой и можно приступить ко второй стадии операции под названием «Экспроприация денег ворюги из страны 404». Первый этап с криптой прошёл нормально, что придало уверенности. Да и так понятно, что мне не удержаться от продолжения карнавала.
* * *
В среду я ушёл из офиса пораньше, до обеда. Первая половина дня была посвящена обсуждению деталей. Когда Петрович всё понял, его команда приступила к работе. Я им и не нужен. Что и предполагалось изначально.
Поэтому я забежал в магазин и купил продуктов: сегодня в гости приедет Арина. С ночёвкой, конечно. Вообще, пора снять или купить более комфортабельную квартиру поближе к базе. Покупка запланирована на следующую неделю. Для страховки я передал подполковнику пятьсот тысяч аванса, заодно открыл вторую рабочую карту, но уже для открытия ЧОПа, положив на неё сотку. Сосед с энтузиазмом принялся за дело. Застоялся он, как боевой конь.
А пока на повестке дня наш хохлодруг, выступивший спонсором весьма дорогого банкета. Пора выжать его по-настоящему.
Я вставил флешку в порт и открыл корневую папку. Чинуша оказался далёк от современных технологий. Передо мной появились сухие, скучные на первый взгляд документы. Финансовые ведомости, сканы паспортов и договоры. Среди них нашлась таблица Transit_All.
В ней ровными столбцами расписаны левые счета в трёх крупных швейцарских банках, оформленные на подставные лица и на подконтрольные чиновнику фирмы, зарегистрированные в Европе. Он, видать, продумывал несколько путей ухода из неньки, но выбрал Россию. Но и страховку оставил. Запас карман не тянет, а наворовал Василенко немало. Можно хакнуть и его российские счета. Только не вижу смысла рисковать. Ну не надо гадить, где живёшь. Хотя, если учитывать налёт на дом… Ладно, поехали.
В соседнем текстовом файле лежали скопированные токены авторизации, пароли от закрытых VIP-клиент-банков и цифровые подписи, которые позволяли распоряжаться деньгами без ведома владельца. Имея эти данные, в принципе можно в пару кликов увести весь безнал.
Только есть нюанс: системы безопасности банков мгновенно зафиксируют такие переводы и заблокируют счета. А затем выйдут на меня. Нельзя считать себя всемогущим. Вон Сова показал, что даже мелкий шакалёнок может достать кого угодно. Но с этим персонажем много неясностей.
Я откинулся на спинку стула, глядя на мерцающие цифры на экране. И вдруг в голове сложился пазл. Банки защищаются от краж, пока их системы работают в штатном режиме. Но можно устроить им технический апокалипсис.
Идея пришла сама собой. Надо организовать массовую DDoS-атаку на серверы банков и окружающую инфраструктуру. Можно затопить их сайты и шлюзы миллионами ложных запросов, поднять панику, ослепить службу мониторинга и заставить IT-отдел носиться в мыле. Пока они будут отражать цифровой штурм, я зайду с чёрного входа, используя данные с флешки, и под шумок спокойно уведу весь безнал через какой-нибудь дроп-сервис.
Эти конторы дерут бешеные комиссии. Но какой смысл смотреть на бесполезные числа? Деньги должны работать. На нашу победу! Зато посредники возьмут на себя весь головняк с выводом фиата и обналичку. А потом за некую сумму чаевых через анонимки выведут бабло в крипту.
И если с выводом денег в принципе решаемо, то для DDoS нужно серьёзно заморочиться. Сам я такую операцию не потяну, профиль немного другой.
* * *
Требуются люди, умеющие воевать в цифровом пространстве, а не скрипт-кидди, ломающие сайты ради понтов. И точно не фрилансеры, продающие доступ к чужим почтам. Нужны те, кто работает системно, понимает инфраструктуру, способен положить целый сегмент сети и уйти без следов.
Я начал с того, что знал. Поэтому начал изучать теневые форумы Exploit, Verified и Runion через Tor с разных аккаунтов, которые создал заранее. Ничего не писал, а только читал. Прежде чем выходить на контакт с профи, нужно изучить, как человек говорит, с кем общается. С хакерами ситуация такая же. Репутация является их следом, и если он чистый, то ребята работают аккуратно, а если грязный, то они либо глупые, либо подставные.
Первый найденный подходящий ник принадлежал группировке «Гамма», работавшей по государству 404, устраивая мелкие DDoS-атаки, кражи почты и взломы региональных сайтов. Я читал их ветку, где они хвастались, писали отчёты и выкладывали скриншоты, что очень плохо. Таких людей либо быстро ловят, либо заставляют работать на спецслужбы. Поэтому «Гамму» я сразу вычеркнул.
Второй ник принадлежал серьёзной и молчаливой группировке «Турла». Она уже стала легендой, работая по дипломатическим каналам и министерствам иностранных дел. Однако ребята не брали