Текст книги "Hardcode. Хакер из преисподней (СИ)"
Автор книги: Александр Яманов
Жанры:
Альтернативная история
,сообщить о нарушении
Текущая страница: 13 (всего у книги 16 страниц)
Глава 20
Август 2012 года. Воронеж. Москва. Воронеж. Российская федерация.
Со специалистом по внешнеэкономическим вопросам, а точнее, по финансам, неожиданно помогла Арина. Оказалось, её однокурсница занимается подобными делами, причём фирма, где та работает, расположена в Воронеже. Хотя консультанты сейчас могут сидеть где угодно. Чем дальше от Москвы и главных центров страны, тем дешевле. На деле так и оказалось.
Анжела мне сначала не понравилась. И дело не в специфическом имени, больше подходящем не финансовому консультанту, а сексуальному. Представьте себе невысокую толстушку в очках, с тонким и жирным хвостиком волос, ещё и курящую. Табаком от неё разило капитально. Кроме этого, однокурсница начала надо мной посмеиваться. Пусть не откровенно, но всё равно обидно.
Контора располагалась в особняке на Правобережье. Я и не знал, что в Воронеже есть такие бизнес-центры. Типа для своих. Или здесь просто расположены грамотные компании, желающие остаться в тени. Деньги любят тишину.
Трёхэтажное здание внутри отделали по самым современным технологиям. Ещё и дорого-богато. Мраморные полы, современный ресепшен из секретаря и охранника в приличном костюме, в холле кожаная мебель, на стенах картины, тихо играет классическая музыка.
Пропуск был заказан, поэтому меня сразу направили на второй этаж, куда вела лестница с красной ковровой дорожкой. Кабинет оказался на удивление большим, включив в себя несколько комнат, переделанных в одно общее помещение. Специалисты сидели за перегородками, обеспечивающими зонированное пространство. Всё по фэншую! В офисе меня встретила приятная прохлада от кондиционеров. Там было относительно тихо, разве что за соседней перегородкой какой-то парень громко общался по скайпу на немецком.
– Значит, хотите открыть филиал иностранного предприятия? Заодно завести деньги на счёт? – спросила толстушка, выслушав мои сбивчивые объяснения.
Говорила она вроде ровным тоном, но с лёгкой издёвкой. Её следующие слова подтвердили мои подозрения.
– Кирилл, какая Сербия? И тем более Кипр. У этих островных козлов кризис. Они кинули сотни русских вкладчиков! Наших клиентов тоже. Офшор – дело хорошее. Только как вы туда заведёте деньги? Насколько я поняла, светиться нельзя?
– Крипта, – произношу неуверенно и тут же пожалел о сказанном.
Анжела не стала смеяться, а просто включила режим лектора, объясняющего тупым ученикам прописные истины.
– Это интересное явление, глупо отрицать. Только ни один солидный банк пока всерьёз не работает с криптовалютой. Возможно, года через два начнут. Но пока это удел небольших контор. И мошенников, вроде киприотов. Теоретически они смогут обналичить деньги, но чисто завести их в Россию – нет. Специфика у людей другая – вывод, а не ввод.
Мысленно вздыхаю, понимая правоту девушки.
– Ваши предложения? – произношу без особой надежды.
А вот тут толстушка хищно улыбнулась, став похожей на гребнистого крокодила. Он, кстати, тоже толстый.
– «Credit S» оказывает подобные услуги практически открыто. Ведь за вводом денег в страну соответствующие органы практически не следят, в отличие от вывода. Даже, наоборот, всячески приветствуют, и есть прямой приказ не трогать инвесторов. Только в вашем случае есть один нюанс.
– Какой?
– Нам сначала надо вывести деньги, а потом вернуть их, – снова оскалилась Анжела.
Я уже начал её немного побаиваться. Она похожа на маньячку, только возбуждающуюся от финансовых операций.
– У нюанса есть имя – Сатиш Кумар. И он работает именно в московском представительстве «Credit S», занимаясь вопросами, похожими на ваш.
– Чего-то имя не очень швейцарское, – пытаюсь возразить.
– Индус. Давно живёт в России. По-русски шпарит, как на родном. Водку тоже пьёт, насчёт мяса не уверена. Но это не важно. Слушай.
Мне снова пришлось выслушать лекцию, только в этот раз очень полезную.
Схема простая, как пять рублей. Естественно, с учётом крутой крыши швейцарцев. Иначе как им позволяют проводить откровенные махинации?
Индус берёт налик, валюта значения не имеет. Лучше доллары и евро, но рубли или казахские тенге тоже пойдут. Как банкиры вывозят бабло, не знаю. Главное, после получения нужной суммы они открывают мне карманную компанию на Каймановых островах с настоящим директором, ограниченным в правах. Учредитель, конечно, я. После чего островное юрлицо регистрирует компанию уже в Швейцарии с необходимым профилем деятельности. В нашем случае – IT и инженерия. Далее уже европейская структура открывает представительство в России. При этом процесс оформления занимает мало времени. Анжела может помочь.
После оформления всех бумаг швейцарцы загоняют мне деньги под видом кредита. Всё легально. Открывается паспорт сделки, как и три счёта: рублёвый, а также два валютных – кредитный и обычный. Далее кредитные деньги переводятся на простой валютный счёт и продаются на бирже. Затем возвращаются мне в виде рублей, отмытых и чистых, как слеза младенца. И никто даже не подумает проводить проверку. Валюта пришла в страну, а не ушла и будет тратиться у нас же. Ещё новые технологии, рабочие места и налоги.
Самое забавное, что я ничего не теряю, только на колебаниях курса. Ведь нал дороже безнала, туда и включена расходная часть. Мистика!
Все в плюсе. Кроме хохла. Ха-ха!
На самом деле – это пиздец, товарищи. Ведь не все такие честные и патриотически настроенные, чтобы вкладывать деньги в экономику страны. Выходит, что вывезти деньги за границу вообще не проблема.
Ладно, не я придумал эти мутные схемы. Меня теперь ждёт дорога в Москву. Но перед этим мы заключили с Анжелой соглашение о сопровождении сделки и помощи в регистрации. Заодно она предупредила не передавать швейцарскому баклажану все деньги сразу. Лучше разделить их на две или три части, но всё зависит от суммы. Хотя индус с наркоманской фамилией никого не кидал. Клиенты у него специфические и могут достать даже в Антарктиде. Страховка нужна на случай технических сбоев, чтобы клиент не остался совсем без средств.
Забавная ситуация произошла, когда я собрался уходить из офиса Анжелы. Толстушка вдруг задала вопрос, причём строго посмотрела мне в глаза.
– У вас с Ариной серьёзно?
– Да! Только она об этом ещё не знает, – ответил я машинально.
Толстушка сначала выпучила глаза, а потом заржала самым неприличным образом. Она чуть очки не уронила. Коллега, тот самый знаток немецкого, даже посмотрел на происходящее через перегородку. Но ржущая Анжела просто махнула на него рукой. Наверное, такое у них часто.
В общем, мы расстались если не друзьями, то добрыми приятелями.
* * *
Хотел взять в поездку Арину. Почему не совместить приятное с полезным? Я бы решил вопросы, и потом мы могли насладиться столицей. Она того стоит, становясь красивее и комфортнее каждый день. Если не считать пробок, конечно. Шопинг, опять-таки.
Но лучше перенести вояж на более позднее время. Вдруг меня примут с деньгами. Всё-таки миллион евро лежит среди вещей в сумке.
Однако я зря переживал. Приличная машина, нормальное русское лицо за рулём и аккуратная езда сняли все вопросы. Меня только один раз тормознули в Тульской области, но больше для видимости. Вялый лейтенант проверил права и страховку, после чего махнул, чтобы я ехал. Даже не пришлось выходить из автомобиля.
Я снял номер в приличной гостинице на юге, чтобы потом спокойно выехать в удобное время. Заодно поставил машину на стоянку, лучше буду перемещаться на такси и метро.
С индусом тоже не возникло проблем. Кумар принял меня как любимого родственника, которого долго не видел. По-русски он действительно говорил без акцента, ещё и употреблял весьма сложные конструкции. Впечатлил он меня, спорить глупо.
Сама процедура заняла пять дней. Я послушал Анжелу и разделил платёж. Но всё прошло чисто. Подруга Арины и индус провели предварительную работу и запустили процесс регистрации. Домой я возвращался со спокойной душой. Осталось дождаться только регистрации юридического лица в России, и можно покупать базу. Перевод и продажа денег на бирже займёт от силы два дня. Пока всё упирается в местную бюрократию. Ничего, подожду.
Будучи в Москве, я не терял времени даром. Давно надо было заняться остальными деньгами чиновника. Вот и пришёл черёд его крипты. На это у меня ушло почти трое суток. Остановившись на заправке, я решил выпить кофе и подкрепиться. Попивая неплохой напиток, я постепенно погрузился в воспоминания.
Вставив флешку в порт, я первым делом запустил сканирование на вирусы – это дело пары кликов. Следом открылся проводник, запестрив десятками директорий. Сначала я пробежался по документам. Бесконечные договоры, сканы, отчётные таблицы. Однако среди стандартной канцелярии затесались странные объекты. Файлы с расширением.dat. Один, второй, третий… Все они аккуратно сложены в обособленный каталог с неприметной вывеской «Бухгалтерия».
Кликнул первый. Блокнот выдал бесконечную, хаотичную строку из символов. Приглядевшись, мгновенно узнал этот формат. Это не сбой кодировки, а приватный ключ от биткоин-адреса.
В остальных файлах скрывалось то же самое. Всего пять ключей, то есть доступов к чужим состояниям. Перекинув их в свежую папку на рабочем столе, я запустил браузер и перешёл на Blockchain.info – главный поисковик по транзакциям. Вбил первую строчку, нажал ввод.
На экране высветился баланс: 40000 BTC. По текущему курсу – пятьсот тысяч долларов. Пока пытался осознать увиденное, проверил остальные. Второй кошелёк на пятьдесят тысяч монет. Третий – сорок. Четвёртый – шестьдесят. На пятом баланс подскочил до сотки. В сумме выходило двести девяносто тысяч биткоинов, что эквивалентно примерно трём с половиной миллионам долларов. Я трижды перепроверил нули, но математика оставалась прежней. Даже стало страшно от осознания того, во сколько раз увеличится эта сумма лет через двенадцать-тринадцать.
План сформировался в голове за секунды. Мне не нужно обналичивать крипту прямо сейчас. Если есть практически белая сумма, которой хватит на всё, включая покупку базы и любых компонентов, то нет смысла трогать коины. Пусть лежат. Надо только их грамотно увести.
Первым делом мне требовался новый кошелёк. Нельзя использовать свой старый адрес, куда обычно приходила плата за фриланс. Нужен абсолютно чистый аккаунт, созданный с нуля.
Я сгенерировал первый адрес и переписал ключ в книгу. Ага, именно так. Давнее правило подсказывало, что по-настоящему важные данные нельзя оставлять только в цифровом виде без бумажного дубликата. Для надёжности я выбрал максимально скучное издание, а именно справочник по сопромату, который точно никто не захочет листать.
Затем я запустил сайт Blockchain.info. Он позволял проще всего импортировать сторонние ключи, так как достаточно было вставить текстовую строку и нажать кнопку для получения доступа к средствам.
Ввёл первый ключ чинуши. Система мгновенно отобразила баланс первого кошелька. Переводить всю сумму единым платежом нельзя, ведь при проверке блокчейна сразу бросаются в глаза операции с одинаковыми входящими и исходящими адресами на крупные округлённые суммы. Подобные транзакции всегда привлекают лишнее внимание.
Поэтому необходимо разделить криптовалюту. Часть монет отправилась на адрес, подготовленный ещё неделю назад специально для этой цели. Следующую перевёл на второй кошелёк, затем третий аккаунт.
После этого наступила очередь второго ключа, где хранилось пятьдесят тысяч монет. Их я распределил похожим образом, разбивая на суммы, а также отправляя совсем мелкие переводы. Аналогичную процедуру повторил с третьим, четвёртым и пятым ключами. В итоге после трёх часов работы экран отображал более пятидесяти различных адресов, каждый из которых получил свою долю. Ни один из этих кошельков не использовался в прошлых операциях.
Гораздо сложнее было не просто распределить монеты, а запутать транзакции так, чтобы они никак не связывали средства со старыми кошельками.
Сторонние разработчики создавали миксеры на тематических форумах и за определённый процент гоняли криптовалюту через сотни транзитных кошельков, возвращая пользователю очищенные монеты. Данные платформы часто работали со сбоями или вовсе закрывались вместе со всеми деньгами клиентов, но иных вариантов конфиденциальной отправки не существует.
Я выбрал четыре площадки с хорошей историей и положительными отзывами, причём отдавал предпочтение не самым известным, а более незаметным проектам, поскольку за крупными сервисами уже могли наблюдать контролирующие органы, а мелкие пока оставались в тени. Надеюсь, их не смутит немалая сумма, требующая отмывания? Придётся снова дробить крипту, что займёт ещё больше времени.
Стартовую часть монет я перевёл в первый миксер, который должен был вернуть средства через двадцать четыре часа на другой адрес с вычетом трёх процентов комиссии. Следующую партию отправил во второй сервис с задержкой платежа на двое суток, а оставшиеся средства распределил через третью платформу небольшими долями. Затем такая же операция пошла через четвёртую площадку. У меня не было полной уверенности в успехе этого плана, ведь никто не мог гарантировать анонимность.
Хотя создание длинной и прерывистой цепочки переводов заставит любого проверяющего потратить недели на её анализ, а за это время ситуация успеет полностью измениться.
Во время работы миксеров я продолжал действовать. Сконвертировал часть биткоинов в лайткоины через платформу обмена, которая не запрашивала верификацию личности. Лайткоин представлял собой совершенно другую сеть со своим независимым блокчейном, где происхождение монет отследить было почти невозможно. Чуть позже сделал обратный обмен лайткоинов на биткоины, но вывел их уже на новые адреса. В результате получился сложный цикл с множеством ответвлений, структуру которого невозможно расшифровать при обычном просмотре.
Ближе к утру первых суток работы на основном чистом кошельке скопилось порядка шестидесяти тысяч монет. Остальная сумма всё ещё обрабатывалась в миксерах и ожидала завершения процедур. Я никуда не торопился, поскольку время играло мне на руку. Чем дольше криптовалюта лежит без движения, тем меньше подозрений она вызывает.
Тогда я закрыл крышку ноутбука и убрал флешку. После чего ещё раз перепроверил бумажный лист с кодом от новых кошельков и сложил между страниц справочника. И только после выполнения первого этапа получилось немного расслабиться.
На самом деле работа только началась. Ведь, кроме крипты есть счета чиновника, где хранится гораздо больше денег. Только там надо сработать быстро и чётко. Главное, чтобы Василенко не полез проверять криптокошельки в ближайшие сутки. Но обычно за ними следят меньше, чем за реальными деньгами.
Получается, операция вышла на новый уровень. Теперь придётся усилить бдительность и, может, обзавестись охраной. Или лучше жильё поменять, засев где-нибудь в центре или прямо на базе. Буду думать.
Глава 21
Август 2012 года. Воронеж. Российская федерация.
Нервный и уставший, но довольный, я вернулся из Москвы. Понравилось, что офис уже функционировал без меня. Повезло с администратором. Сложно назвать эту должность иначе, так как она включает в себя обязанности секретаря и офис-менеджера. Ещё человек смог создать уютную атмосферу для работы.
Снова повезло. На этот раз рекомендация поступила со стороны Евгении Игоревны. Я как раз заканчивал с установкой компьютеров, как зашла начальница отдела аренды. Думаю, девушка до последнего не верила, что я сам занимаюсь наладкой. Вот и убедилась. Заодно попросила посмотреть её компьютер. Почему не помочь?
Закончив со своими делами, я нормально вымылся в туалете, чтобы не сразить красавицу и её коллектив запахом пота, после чего направился в отдел аренды. Проблема оказалась незначительной. Под такое дело одна из сотрудниц попросила посмотреть и её компьютер, откровенно строя мне глазки. Понимаю, что в отделе самый настоящий цветник, но надо держаться от него подальше. Боюсь, не сдержусь.
Когда я закончил с техникой, четыре нимфы посадили меня пить чай с сушками, расспрашивая о будущей работе и просто болтая по пустякам. Естественно, пришлось напустить туману, не рассказывать же девушкам о БПЛА. Зато они обрадовались, что рядом теперь есть айтишники и даже инженеры, готовые помочь с компьютерами, да и по другим техническим моментам. Думаю, красотки учли и трёх молодых людей, которые вскоре должны приступить к работе.
В разговоре я пожаловался, что спокойно нашёл инженеров, двух программистов на аутсорсинге, бухгалтера и юриста, но споткнулся о кандидатуру администратора. Три соискательницы, откликнувшиеся на объявление, меня не впечатлили. На следующей неделе назначено ещё несколько собеседований по скайпу, но, наверное, у меня завышенные требования.
Тут одна из девушек по имени Оксана, милая брюнетка с роскошной косой, напомнила начальнице о какой-то Людмиле Викторовне. Оказывается, они ранее работали в другой компании. По их словам, упомянутая дама весьма строгих правил, но отличный специалист. Сейчас бывшая коллега в поиске работы. В БЦ она не хочет, слишком большая нагрузка, но небольшая фирма её устроит.
Откладывать в долгий ящик не стали, и Евгения сразу набрала Людмилу. Та, услышав о подвернувшемся варианте, сразу решила подъехать, благо ещё было не поздно. Естественно, мне такой подход понравился.
В итоге я уже через час общался с невысокой и худенькой женщиной лет сорока, с приятным лицом и серьёзным взглядом. Смотришь на неё и сразу внутренне подбираешься, будто перед старшим по званию. Но вопросы дама задавала правильные, вытянула из меня максимум информации и рассказала о себе. Мы устроили друг друга. Поэтому я смело вручил ей ключи и попросил проследить, чтобы Петрович с учениками устроились с комфортом, и обеспечить их хотелки, если чего-то не хватает. Заодно Людмила Викторовна получила рабочую карту с пятьюдесятью тысячами на оперативные расходы, чему несказанно удивилась. А чего? От меня всё равно не убежишь, а что ей лучше не знать – так это её не касается. Плюс проверка, которая никогда не помешает.
Поэтому во вторник я выходил на работу со спокойной душой и оказался прав. Администратор сразу взяла управление в свои руки и обеспечила наш инженерный корпус всем необходимым. Кстати, я договорился с соседним кафе о комплексном обеде для всего коллектива. Смысл экономить копейки? Людмила вчера как раз написала, что с трудом выгнала ничего не понимающих трудоголиков из офиса, заставив нормально поесть. Мы вместе посмеялись.
Петрович привёл с собой трёх человек: Александра, Дмитрия и Виталия. Я с ними шапочно знаком, заодно в голове сразу появились сведения о биографии новых сотрудников. Саша и Дима – толковые инженеры, а Виталик – программист. После выяснения уровня знаний троицы я чуть не сплясал от радости. Это ведь настоящий праздник и подарок Фортуны! Посажу айтишника писать код, который у меня уже в работе. К тому же попрошу его контролировать двух парней на аутсорсинге.
Андрей органично вписался в компанию Петровича, так как неплохо знал всех её членов. У него свой фронт работ, но наличие под рукой опытного конструктора только на пользу.
Первый день прошёл немного сумбурно, но нам удалось выработать стратегию и тактику. Петрович внёс несколько толковых поправок и загрузил всех работой. Заодно сразу выкатил список деталей. Проверив данные, я перекинул его администратору. Как хорошо! Теперь не надо заниматься мелочёвкой и можно приступить ко второй стадии операции под названием «Экспроприация денег ворюги из страны 404». Первый этап с криптой прошёл нормально, что придало уверенности. Да и так понятно, что мне не удержаться от продолжения карнавала.
* * *
В среду я ушёл из офиса пораньше, до обеда. Первая половина дня была посвящена обсуждению деталей. Когда Петрович всё понял, его команда приступила к работе. Я им и не нужен. Что и предполагалось изначально.
Поэтому я забежал в магазин и купил продуктов: сегодня в гости приедет Арина. С ночёвкой, конечно. Вообще, пора снять или купить более комфортабельную квартиру поближе к базе. Покупка запланирована на следующую неделю. Для страховки я передал подполковнику пятьсот тысяч аванса, заодно открыл вторую рабочую карту, но уже для открытия ЧОПа, положив на неё сотку. Сосед с энтузиазмом принялся за дело. Застоялся он, как боевой конь.
А пока на повестке дня наш хохлодруг, выступивший спонсором весьма дорогого банкета. Пора выжать его по-настоящему.
Я вставил флешку в порт и открыл корневую папку. Чинуша оказался далёк от современных технологий. Передо мной появились сухие, скучные на первый взгляд документы. Финансовые ведомости, сканы паспортов и договоры. Среди них нашлась таблица Transit_All.
В ней ровными столбцами расписаны левые счета в трёх крупных швейцарских банках, оформленные на подставные лица и на подконтрольные чиновнику фирмы, зарегистрированные в Европе. Он, видать, продумывал несколько путей ухода из неньки, но выбрал Россию. Но и страховку оставил. Запас карман не тянет, а наворовал Василенко немало. Можно хакнуть и его российские счета. Только не вижу смысла рисковать. Ну не надо гадить, где живёшь. Хотя, если учитывать налёт на дом… Ладно, поехали.
В соседнем текстовом файле лежали скопированные токены авторизации, пароли от закрытых VIP-клиент-банков и цифровые подписи, которые позволяли распоряжаться деньгами без ведома владельца. Имея эти данные, в принципе можно в пару кликов увести весь безнал.
Только есть нюанс: системы безопасности банков мгновенно зафиксируют такие переводы и заблокируют счета. А затем выйдут на меня. Нельзя считать себя всемогущим. Вон Сова показал, что даже мелкий шакалёнок может достать кого угодно. Но с этим персонажем много неясностей.
Я откинулся на спинку стула, глядя на мерцающие цифры на экране. И вдруг в голове сложился пазл. Банки защищаются от краж, пока их системы работают в штатном режиме. Но можно устроить им технический апокалипсис.
Идея пришла сама собой. Надо организовать массовую DDoS-атаку на серверы банков и окружающую инфраструктуру. Можно затопить их сайты и шлюзы миллионами ложных запросов, поднять панику, ослепить службу мониторинга и заставить IT-отдел носиться в мыле. Пока они будут отражать цифровой штурм, я зайду с чёрного входа, используя данные с флешки, и под шумок спокойно уведу весь безнал через какой-нибудь дроп-сервис.
Эти конторы дерут бешеные комиссии. Но какой смысл смотреть на бесполезные числа? Деньги должны работать. На нашу победу! Зато посредники возьмут на себя весь головняк с выводом фиата и обналичку. А потом за некую сумму чаевых через анонимки выведут бабло в крипту.
И если с выводом денег в принципе решаемо, то для DDoS нужно серьёзно заморочиться. Сам я такую операцию не потяну, профиль немного другой.
* * *
Требуются люди, умеющие воевать в цифровом пространстве, а не скрипт-кидди, ломающие сайты ради понтов. И точно не фрилансеры, продающие доступ к чужим почтам. Нужны те, кто работает системно, понимает инфраструктуру, способен положить целый сегмент сети и уйти без следов.
Я начал с того, что знал. Поэтому начал изучать теневые форумы Exploit, Verified и Runion через Tor с разных аккаунтов, которые создал заранее. Ничего не писал, а только читал. Прежде чем выходить на контакт с профи, нужно изучить, как человек говорит, с кем общается. С хакерами ситуация такая же. Репутация является их следом, и если он чистый, то ребята работают аккуратно, а если грязный, то они либо глупые, либо подставные.
Первый найденный подходящий ник принадлежал группировке «Гамма», работавшей по государству 404, устраивая мелкие DDoS-атаки, кражи почты и взломы региональных сайтов. Я читал их ветку, где они хвастались, писали отчёты и выкладывали скриншоты, что очень плохо. Таких людей либо быстро ловят, либо заставляют работать на спецслужбы. Поэтому «Гамму» я сразу вычеркнул.
Второй ник принадлежал серьёзной и молчаливой группировке «Турла». Она уже стала легендой, работая по дипломатическим каналам и министерствам иностранных дел. Однако ребята не брали заказы от частных лиц, поскольку работали на государство или на тех, кто платил как государство. А у меня нет таких денег, вернее, связей, поэтому «Турлу» тоже пришлось вычеркнуть.
Третий ник нашёлся совершенно случайно на ветке, где обсуждали атаки на враждебные сайты. Там коротко и без деталей упомянули, что ребята из «NihilFace» работают тихо. Я зацепился за это, стал копать и нашёл их след на других форумах. Они не хвастались, не выкладывали скриншоты и не писали отчёты, а просто работали. Результат говорил за них, потому что сайты падали, данные утекали, люди теряли доступ к почте, и никто не знал, кто это сделал.
Сначала я изучил почерк потенциальных союзников и понял, что они использовали старые уязвимости, о которых все забыли, вместо того чтобы гнаться за новыми эксплойтами. Ребята брали то, что работало, и это очень умно. Ведь самые опасные хакеры используют именно старые дыры, потому что их никто не закрывает.
Когда я нашёл контакт в Jabber, то проверил и убедился, что группировка использует шифрование OTR; это было хорошим знаком.
Не стоит писать сразу. Сначала надо подготовить легенду, потому что для работы с профессионалами нужно говорить с ними на одном языке. Я создал новый пустой профиль под ником Архитектор без истории и репутации. Это рискованно, ведь хакеры могли не ответить, но если написать с незнакомого аккаунта, они проверят его, увидят чистоту и тогда проявят себя.
В сообщении написал, что есть заказ, и хочу проспонсировать акцию по их профилю против инфраструктуры европейского государства, включая медиа, правительственные сайты, новостные порталы и банки. Я предложил устроить DDoS, чтобы на сутки всё легло. Обозначил бюджет от двадцати тысяч долларов в биткоинах и предложил ответить, если им интересно, или просто забыть о письме. По идее парни специализируются на подлянках в сторону 404, но отметились и в Европе. Значит, шансы есть.
* * *
Ответ пришёл от юзера с ником Ноль. Причём это был не «NihilFace», а просто Ноль. Поэтому я сразу понял, что имею дело с тем, кто говорит от лица всех. Самые опасные структуры не имеют названий, обладая лишь одним входом, одним ником, одним каналом и единственным человеком, который принимает все ключевые решения.
Открыл Jabber, где уже стояло шифрование, и написал, что целью являются медиаресурсы и правительственные порталы Швейцарии, но без вмешательства в критическую инфраструктуру или военные объекты. Для фактуры, – перечислил некоторые.
Ноль ответил коротко.
– Основная цель?
Я не стал врать, так как всё равно потом узнают. Но ответил уклончиво, что мне необходимо навести шороху для решения личного вопроса.
Ноль молчал, а я терпеливо ждал. У хакеров есть привычка тщательно проверять клиента на предмет запроса данных и слежки со стороны спецслужб. Я уверен в своей чистоте, используя Tor, прокси и левую машину, но всё равно продолжал ждать.
Через некоторое время Ноль написал.
– Слишком конкретно формулируешь. Кто ты?
– Инженер, который работает с железом, но хочет попробовать себя в другой сфере.
– Инженеры DDoS не заказывают, а чинят станки.
Усмехнувшись, я написал в ответ.
– Одни чинят, другие ломают, вся разница – в цене вопроса.
Ноль ответил буквально через минуту.
– За перечисленные тобой объекты двадцать тысяч мало. Будет тридцать пять, причём с половиной предоплаты, периодом на сутки. Если всё получится, то мы оставим контакт, а если нет, то просто забудем друг друга. Оплата битками или лайткоинами.
Слишком большой аванс. О чём я и сообщил невидимому собеседнику.
– Десять предоплаты и период на двое суток. Мне тоже требуется время, чтобы подготовить надёжную легенду для прикрытия.
– Зачем тебе легенда?
– Чтобы в случае если начнут копать, вышли на кого-то другого, а не на меня или на вас.
Ноль молчал значительно дольше. Я видел, как в окне Jabber то мигает, то прекращается значок уведомления о наборе текста, из чего стало ясно, что он думает.
Наконец, пришло сообщение.
– Предоплата двенадцать кусков, и ты даёшь нам конкретный, а не общий список целей. Потому что мы бьём по точкам, а не по площадям. Период двое суток невозможен, максимум двадцать четыре часа.
– Хорошо, список скоро будет готов. Но я не хочу, чтобы вы лезли вглубь, поэтому ограничимся только поверхностью, чистым DDoS без краж данных и следов.
– Ты уверен, что тебе нужно именно это? – написал Ноль. – Обычный шум привлекает лишнее внимание. Тогда как для демонстрации силы лучше сделать всё тихо, взломать что-то считающееся неприступным и промолчать, дабы они сами это обнаружили.
В принципе резонно. Тихие атаки пугают сильнее шумных. Ведь громкая атака является вызовом, а тихая порождает парализующий страх, когда никто не знает авторов, целей и дальнейших шагов.
– Нет, – написал я. – Нужен именно публичный шум и полуработающая инфра.
Ноль снова замолчал, после чего написал, что кошелёк он сейчас скинет, а список целей ждёт завтра. Потом добавил, что они начнут сразу после получения денег. Но предупредил, что мы не знаем друг друга, и если я их сдам, то они найдут меня не в сети, а в реальной жизни.
– Понял, – ответил я. – Деньги переведу завтра вечером, мне надо подготовиться.
– Тогда работаем.



























