Текст книги "Hardcode. Хакер из преисподней (СИ)"

Автор книги: Александр Яманов

сообщить о нарушении

Текущая страница: 6 (всего у книги 16 страниц)

Глава 8

Июнь 2012 года. Воронеж, Российская федерация.

Странности на этом не закончились. Через день после появления новости о корпоративе, я решил сходить в столовую. Финансы позволяли немного разнообразить своё меню, но в рамках диеты. Без алкоголя, мучного и сладкого организм сам постепенно приходил в порядок. Двигаюсь я много, ещё и ношусь с этажа на этаж в НИИ. Но тренировки лучше продолжить. Чем я и занимаюсь, заодно соблюдаю режим, стараясь не работать ночью даже по выходным.

Насчёт столовки: она отличная! Сюда ходили также работники соседних учреждений, благо здание вынесено за территорию института. Этакий советский общепит в хорошем смысле. Может, разносолов повара не предлагали, зато вкусно, сытно и недорого. Что ещё надо неизбалованным клеркам?

Отстояв небольшую очередь, я выбрал классику: борщ, макароны с куриной котлетой, витаминный салат и компот. Только присел за свободный столик, как рядом раздался голос:

– Ты не против, если я присоединюсь?

Не успел ответить, как за стол села улыбающаяся Мила. Кто же откажется от такой компании? К тому же мне надо социализироваться в коллективе. Только судя по парочке недовольных взглядов коллег, общение с девушкой друзей мне не добавит. Плевать!

За обедом мы поболтали ни о чём. Немного затронули тему последнего испытания и посмеялись над паникой завлаба. Он у нас большой перестраховщик и трус. В общем, обычный трёп, даже без рассказов о себе. Мне очень понравилось.

Зато на выходе мы столкнулись с Ариной Викторовной, прошествовавшей мимо и одарившей нас скупым кивком. Прямо королева. Мила улыбнулась и заговорщицки подмигнула. Выглядело это забавно, и мне с трудом удалось сдержать смех.

Ситуация начала стремительно напоминать какой-то латиноамериканские сериал. То ли ещё будет!

Тут ещё народ резко замолчал, когда я зашёл в кабинет. Такое ощущение, что наши великовозрастные сплетники обсуждали мою персону. Им уже курилки недостаточно? Судя по злому взгляду Бузникина, который быстро его отвёл, так и есть. Самое интересное, что я не делал ничего необычного. Просто выполнял порученные задания и старался наладить коммуникацию. Помимо Милы, у меня вроде складывались приятельские отношения с Колей и Андреем. Парни работали в отделе встроенного программного обеспечения, где создали ПО и прошивки под разработанное железо. Мне с ними интересно, так как можно поговорить на понятном языке. Ну, и пересекаемся постоянно в лаборатории.

А вообще, моя новая жизнь поражала стремительностью и разнообразием. Точно не соскучишься. Я здесь три недели, а уже столько всякого произошло. Интересно, чем всё это закончится?

* * *

Только открыл дверь квартиры, как запиликал телефон. Экран высветил имя соседа.

– Здравствуй, Кирилл, – раздался голос в трубке. – Если не занят, то зайди.

Просто так Сергей Александрович не позовёт. Или он напоминает про компьютер, который надо осмотреть? Не важно. Сейчас быстро искупаюсь и к нему.

– Как думаешь, наши дойдут до полуфинала? В прошлый раз получилось, а сейчас сборная стала сильнее.

Пока я определял причину проблем неплохого компа, сосед поднял тему футбола. В последнее время у нас были другие темы для разговора. Но почему сейчас не обсудить главную мировую забаву?

– Даже не знаю… – ответил я, глядя на результаты диагностики.

– Обязательно дойдут! Или сыграют достойно! – продолжил фонтанировать оптимизмом Сергей Александрович. – А может, вместе на стадион сходим? «Факел» наш вроде начал выходить из комы.

Угу. Надежды юношей питают. Если миры идентичны, то лучше не рассказывать наивному фанату, что игра сборной – это его проблемы, а не охуевшего за наш счёт миллионера. Ещё расстроится мужик, забухает. Про «Факел» тоже надо промолчать, как о покойнике. Команда недавно вылетела во вторую лигу, и это надолго, насколько я помню.

– С детства мы гордимся, что болеем за «Спартак»! Какой стадион? – перевёл я тему, начав манипуляции по лечению захандрившего железа.

– Тьфу! Не знал, что ты мясной! – в сердцах воскликнул Сергей Александрович. – Ну, хоть не конь или, прости господи, бомж! А чего с компьютером?

Несмотря на разговоры, сосед внимательно следил за моими действиями.

– Винда обновилась криво, отсюда и глюки. Сейчас я вручную драйверы поставлю, и всё снова заработает. Системник-то у вас хороший!

– Отлично! А то подсел я на танки, как наркоман! Вот ничего не могу с собой поделать, режусь даже ночами! Компьютер новый именно для этого купил, – откровения соседа вызвали у меня понимающую улыбку. – Как закончишь, дуй на кухню. Я пока чай поставлю и кое-чего покрепче налью. Нервы подлечу.

Через двадцать минут я сидел за столом и пил чай, отказавшись от предложенного коньяка. Сергей Александрович, наоборот, лихо махнул стопарь, крякнул и перешёл к делу. Собственно, ради этого разговора я и пришёл.

– Извини, Кирилл. Сложно удовлетворить твои хотелки так быстро, – сосед набулькал себе новую порцию. – Пока могу предложить только ТТ в Москве. Есть там хороший знакомый. Цена – тысяча сто долларов. Понимаю, что дороже рынка. Но в комплекте идут два запасных магазина и патроны.

Быстро проанализировал услышанное, после чего усмехнулся. А какие ещё есть варианты? Правильно! Никаких. И откуда мне знать, сколько стоит Тульский Токарев на чёрном рынке?

– Беру! Как происходит расчёт и передача?

– Здесь всё интересно. Знакомый просил передать этот номер, – Яковлев сунул мне бумажку с криптосчётом. – Говорит, если компьютерщик, то разберешься. Передача в камере хранения любого вокзала через три дня после оплаты. Код замка тебе пришлют.

Подстава? Не думаю. Да и нет у меня других поставщиков, кроме соседа. Значит, прорабатываю план, оформляю командировку и еду в Москву.

Следующей фразой подполковник одновременно меня и ошарашил, и снял все подозрения:

– Принеси как можно быстрее фото на паспорт. Подарок от фирмы или бонус, – ветеран заговорщически подмигнул.

А вот за такой подгон спасибо! Ещё я буду должен Сергею Александровичу. И, скорее всего, не деньги. Ничего, сочтёмся.

Предстоящая поездка сразу перешла из разряда опасных в реальную. С левым паспортом намного спокойнее. В голове моментально закрутились мысли о Москве.

Надо в нете посмотреть, как поступить с жильём. Лучше снять квартиру или комнату, и на долгий срок. Если всё пойдёт по плану, то мне придётся регулярно наведываться в столицу. Нужно закупать компоненты для дронов. Гостиница для этого не подходит, слишком много глаз. А вот квартирка в спальном районе, где сдается чуть ли не половина жилья, – самое оно.

Также необходимо хорошо поработать. Покупка ствола и аренда хаты пробьёт огромную дыру в моём бюджете. А я вроде только вздохнул, начав получать регулярные платежи за халтурки. Оказывается, этого мало. Мне ведь ещё нужна машина для акции. Придётся её покупку отложить или думать, как заработать достаточную сумму.

Но кроме поездки мысли постоянно возвращались к соседу, личность которого засверкала новыми красками. Подполковник Яковлев случайно не возглавляет тайную организацию ветеранов и действующих военных, недовольных ситуацией в стране? Или вдруг он работает на спецслужбы? И где он служил на самом деле? Уж слишком быстро решены столь сложные вопросы.

Для меня оба варианта хреновые. В первом случае опасно связываться с политикой. Во втором тоже мутно. Когда-нибудь мне придётся сотрудничать с местной конторой, но лучше делать это на своих условиях. Пока рано светиться. Ладно, война план покажет.

* * *

Интересная история получилась с ПА, наличие которого могло стать ключевым в свете будущих событий. Я не сразу смог добраться до его проверки. Дела закрутили. Каждый день какой-нибудь подарок. Наконец время настало.

Серверная находится на первом этаже, за железной дверью. Там стоит древний системник на Windows Server 2003. Видел его, когда ходил сдавать отчёты в бухгалтерию, дверь была приоткрыта, и я заглянул. Никаких современных систем защиты и мониторинга. Просто машина, которая принимает потоки с камер и пишет видео на жёсткий диск.

Понятно, что у неё есть внутренний IP-адрес. Я мог попробовать подключиться к ней напрямую, но для этого нужно находиться в здании. А светиться нельзя. Значит, остаётся удалённый доступ. Но настроен ли он?

Решаю проверить, торчит ли что-то из их инфраструктуры наружу. У НИИ есть допотопный сайт на Joomla. Судя по всему, эти гении хостили его прямо у себя на том же самом серверном железе, просто пробросив восьмидесятый порт наружу через старый роутер. Открыл страницу входа в админку. Стандартный Joomla-логин. Попробовал admin/admin. Не сработало. Попробовал admin/123456. Не сработало. Попробовал admin/joomla. Тоже мимо.

Тогда, особо не надеясь на чудо, я решил проверить веб-морду на общеизвестные уязвимости. Joomla оказалась дырявой, как старое эмалированное ведро.

Для начала заглянул в исходный код главной страницы и открыл файл manifest.xml в каталоге администратора. Так я мгновенно узнал точную версию движка. Им оказалась доисторическая ветка 1.5, которую забросили ещё во времена зарождения мобильного интернета. С такой версией даже не нужно гадать: база данных потенциальных эксплойтов под неё занимала десятки страниц.

Запустил простенький скрипт-сканер, чтобы составить карту установленных расширений. Через полминуты на консоли высветился список сторонних плагинов, среди которых сиротливо висел старый компонент фотогалереи.

Судя по всему, его поставили лет десять назад, чтобы выкладывать размытые фотографии с институтских юбилеев и субботников.

Быстрый поиск по базе уязвимостей выдал нужную и древнюю CVE-шку. Этот плагин не фильтровал входящие GET-запросы, что позволяет провести классическую SQL-инъекцию.

Вместо стандартного идентификатора картинки я подставил в адресную строку специально сконфигурированную конструкцию с нужным оператором. Скрипт послушно выполнил команду прямо в теле базы данных MySQL, заставив движок сайта выплюнуть на экран содержимое системной таблицы jos userses.

Передо мной развернулся дамп с именами, почтовыми ящиками и заветной строкой администратора. Пароли, конечно, лежали в хэшах, но тридцать два шестнадцатеричных символа выдавали старый алгоритм MD5 в чистом виде, без какой-либо соли или динамических префиксов. В современных реалиях это даже не защита, а просто забавная математическая формальность.

Скопировал хэш админа, скормил его специализированной утилите и запустил перебор по локальным радужным таблицам. Мой процессор лениво зашумел кулерами, сравнивая миллиарды готовых цепочек хэшей в секунду. Прошла от силы пара минут, и программа с тихим кликом выдала исходную текстовую строку.

Пароль администратора «nii2012». И это… нехорошо.

Безответственные мудаки, блядь! А если какой-то еблан, ну, скажем, завербованный подросток решит сломать им техпроцесс или спиздить чертежи и продать врагам? Ебаные ретрограды, сука!

Войдя в админку под легитимной учёткой, сразу полез в менеджер расширений. Панель управления Joomla снова встретила меня аскетичным интерфейсом родом из прошлого десятилетия. Раз сайт крутился на той же физической машине, что и видеосервер, мне нужно было заставить этот веб-движок выполнить код на уровне самой операционной системы Windows.

Написание простенького веб-шелла на PHP заняло от силы три минуты. Это был крошечный скрипт, текстовый файл, замаскированный под безобидный модуль календаря, который принимал системные команды через обычную адресную строку браузера.

Упаковал его в zip, нажал кнопку «Загрузить и установить» в панели управления и обратился к созданному каталогу напрямую.

Браузер моргнул, выдав пустой чёрный экран с одной-единственной строкой ввода. Набрал стандартную команду проверки текущих прав, whoami. Страница обновилась, и сервер послушно выплюнул ответ: nt authoritysystem. Максимальные права в системе.

Старая Windows Server 2003 даже не пикнула. В эти годы операционные системы доверяют процессам веб-серверов по умолчанию. И никаких современных антивирусных систем, способных отследить подозрительную активность дочерних процессов, здесь отродясь не водилось.

Я находился внутри системы с правами админа, но передо мной всё ещё слепая консоль. Скачивать гигабайты видеоархива через текстовые команды – то ещё удовольствие. Мне нужен полноценный графический интерфейс.

Для этого требовалось активировать встроенную службу удалённого рабочего стола, которую ленивый местный админ, скорее всего, даже не додумался отключить.

Через свой веб-шелл отправил команду в системный реестр Windows, принудительно активировав службу Terminal Services, и сразу же создал нового пользователя с правами локального администратора. Пароль, разумеется, придумал нормальный, а не как у этих мудаков.

Пришло время финального теста. Запустил стандартную утилиту подключения к удалённому рабочему столу у себя на компе, вбил внешний IP-адрес НИИ и порт. Экран моего ноута на секунду погас, а затем я увидел классический серый рабочий стол Windows Server 2003 с синей заставкой.

Прямо по центру экрана висел ярлык программы видеозахвата. Нажав на него, я получил доступ к сетке трансляции всех камер института. Архив записей лежал на диске D: в аккуратных папках, разбитых по датам. Найти нужный мне тридцатиминутный отрезок оставалось делом техники.

И вот это, блядь, что такое, а? Почему левый хер типа меня получил доступ к камерам режимного объекта? Просто нет слов. Я ведь сработал на уровне школоты, впервые занявшейся хакингом!

Запустил старый добрый Windows Media Player прямо внутри сессии удалённого стола. Картинка пошла рывками, но разобрать происходящее было можно.

Пару первых минут на экране ничего не происходило. Серое марево сумерек, пустой асфальт, редкие капли дождя на защитном стекле купола. Но ровно в нужный момент картинка взорвалась.

На экране это выглядело как кислотно-зелёный всполох, мгновенно ослепивший добрую треть кадра. Не модернизированный прибор рубанул на полной мощности. Сука!

Ещё на неоткалиброванном зелёном спектре это смотрелось не как случайный блик, а как падение метеорита или короткое замыкание высоковольтного кабеля прямо перед объективом. Пятно пульсировало, края ПЗС-матрицы камеры отчаянно пытались скомпенсировать пересвет, вытягивая экспозицию, из-за чего остальная часть кадра провалилась в глухую непроглядную тьму.

Перемотал на несколько секунд вперёд. Зелень ушла, но оставила прямо по центру оптической оси камеры след. Через весь экран теперь тянулась жирная мёртвая фиолетовая полоса – классический след выжженных КМОП-регистров. Из-за избыточной мощности сфокусированного луча кремний физически деградировал. Камера была необратимо испорчена.

В общем, всё ясно, не зря тюнинговал приблуду. От опиздюливания меня спасло только распиздяйство охраны. Предполагалось, что это будет просто небольшая зелёная вспышка. Ну, поставят новую видеокамеру. Что уж теперь. Только мне надо думать, как сделать нормальный ПА.

Глава 9

Июнь 2012 года. Воронеж, Москва, Российская федерация.

– Кирилл, я не могу тебя сейчас отпустить. Испытания вышли на финишную прямую. Почти всю работу делаешь ты с Осиповым. А он взял больничный.

Началось в колхозе утро! Вернее, в НИИ, хотя разница небольшая. Уровень управления и применимые технологий примерно одинаковые. Бардак и упадок, если быть точным. Ещё кое-кто не хочет держать слово.

Заглянул с утра в бокс Казарцева и положил ему на стол заявление на небольшой отпуск. У меня ещё с прошлого года осталось несколько дней. Намедни бухгалтерия потребовала решить этот вопрос. Вроде всё удачно сложилось, и тут вдруг препоны на ровном месте.

Я смотрел на толстое лицо начальника, заставив того заёрзать в кресле. Это он моего взгляда испугался? Есть такое дело. Недобрый у меня взгляд. Надо снизить накал агрессивности, мне с Ильичём ещё работать. И вообще, в сторону эмоции, пусть даже изо рта у шефа несёт со страшной силой.

Он, вообще-то, на моей стороне. Это Сергей Осипов подгадил. Подпевала Бузникина, такой же болван и бездельник, переложивший на Кирилла всю работу с тестированием образца микросхемы. Я привёл товарища в чувство, заставив шевелиться. Но этот склизкий тип всячески затягивал процесс, а теперь соскочил на больничный.

– Михаил Ильич, не буду напоминать о достигнутых соглашениях. Я бы пошёл вам на встречу, но мне действительно нужны три-четыре дня. Предлагаю совместить их с выходными, получится два дня, – после моих слов шеф немного расслабился. – Насчёт Осипова давайте решать. Мало того, что он саботирует процесс. Так теперь якобы заболел. Хотя все прекрасно знают, что Серёжа забухал. Или поехал копать картошку к маме в Урюпинск.

– Так её только посадили! Зачем копать? – удивлённо вскинулся Казарцев.

Меня вообще поражает увлечение провинциалов земледелием. Типа родители сажали картошку с морковью и нам завещали. Именно так они пережили девяностые. Особенно странно это звучит от людей, работающих головой. Ильич тоже ковырялся на даче, вместо того чтобы написать какую-нибудь программку или сделать левак. Времени это занимает немного. Далее отдыхай, гуляй на природе, приятными видами наслаждайся. На хуя в грязи ковыряться?

– Я образно. Значит, поехал в деревню, где будет бухать, – продолжил свою мысль. – Думаю, вы можете спокойно приказать ему вернуться.

Нехорошо так поступать? Мне с институтской шоблой детей не крестить. А с парочкой нормальных людей установлены хорошие отношения. Однако начальник воспринял пассаж против коллеги как стукачество. Сейчас будем перетягивать его на тёмную сторону силы:

– Вот посмотрите, – я протянул Ильичу бумагу с описанием программы.

Тот немного затормозил, потом быстро сцапал листок, натянул очки и начал жадно вчитываться в текст. Минуты через три он задумчиво откинулся на спинку кресла.

– Сделать это очень сложно или невозможно. Но идея интересная, – наконец произнёс шеф.

– Код будет готов через неделю. Потом ещё пару дней на доводку. Только в этот раз будем действовать по иной схеме, – пресек я попытку Казарцева задать вопрос. – Программу надо продать солидному ведомству или организации. Поэтому потребуются все ваши связи. Оплата пойдёт на мой счёт, предварительно заключим договор с заказчиком. За посредничество десять процентов.

Толстяк среагировал моментально, услышав о деньгах. Он как-то сразу подобрался, став выглядеть более хищно.

– Это несерьёзно, Кирилл! Ты хоть представляешь, как сложно провернуть такую операцию? Ещё и договор с незнакомым юрлицом. Без репутации. Кстати, оно у тебя есть?

Вопрос логичный. Я как раз недавно спохватился и начал собирать документы для открытия ИП. Вроде с этим особых проблем нет. По возвращении открою. А вот нытьё про будущие сложности – хороший штрих. Значит, Казарцев заинтересовался и сможет продать программу.

Выходил я от Ильича, потеряв тонну нервов и пару кило чистого веса. Научный сотрудник торговался похлеще жида с привоза. Ещё и манера у него неприятная, обволакивающая или удушающая. Интересно, откуда такие таланты? Ему бы в коммерцию идти, а не жопу в НИИ просиживать. Впрочем, не важно. Главное, что мы договорились на семнадцати процентах. Что неплохо, ведь я готов был двигаться до двадцати пяти. Хотя с учётом УСН, получится примерно также.

* * *

А ничего так! У меня были худшие ожидания при покупке билета на Юго-Западном вокзале. Я решил ехать в столицу на автобусе, не до конца доверяя паспорту, переданному подполковником. Ксива вроде сработана чисто, и сейчас меня зовут Ореховым Андреем Владимировичем двадцати семи лет от роду, прописанным в Новой Усмани. Но лучше меньше светить документ в официальных учреждениях.

Поэтому я дремал в неплохом, но уже старом «Неоплане», периодически поглядывая на ночные пейзажи. Плохо, что автобус приходил на станцию метро «Красногвардейская» в районе пяти часов утра. Придётся где-то шарахаться до десяти. На это время у меня назначена встреча с хозяином квартиры. Удачно получилось, когда я нашёл группу в фейсбуке, где жильё сдавали владельцы. На всякий случай я подстраховался, списавшись с двумя маклерами. А то в Москве всякое может быть. Вот и думай, забирать ствол на Павелецком вокзале сразу или сначала договориться об аренде?

Ничего, позавтракаю в Макдаке и приму решение. Кстати, это выход из ситуации, ещё и интернет есть.

Столица встретила оживлённым для пяти часов утра движением и отвратным воздухом. А так – обычный автовокзал, вокруг которого спальный район. Просто всё большое на фоне Воронежа. Через семь минут после высадки я уже сидел в американской обители зла, расположенной на Ореховом бульваре. Забавное совпадение с учётом моей липовой фамилии.

Неплохо. Я заказал себе омлет, фреш-ролл и большой стакан кофе. Сегодня много ходить, поэтому сожгу лишние калории. Да и надо иногда баловать вкусовые рецепторы фастфудом.

В девять я был на Павелецком вокзале, где быстро нашёл нужную ячейку. Внутри лежал пакет со свёртком, перетянутым скотчем. Проверил его в туалете. Вроде нормально.

Хорошо, что рамки с металлоискателями стоят на вход, а не на выход. Иначе пришлось бы что-то придумывать. А вообще, внимания на меня особо не обращали, несмотря на обилие ментов. Простите, полицейских. Год назад президент переименовал наших правоохранителей.

Что касается меня, то майка с логотипом Slipknot, потёртые джинсы, белые кроссовки, рюкзак, немного взлохмаченные волосы и похуистическое выражение лица будто отводили взгляды доблестных органов правопорядка. Кстати, провинциалы жёстко выкупаются на фоне москвичей и жителей Подмосковья. Даже прилично одетых граждан выдаёт некий флёр гостей столицы.

В прошлой жизни моя юность и молодость прошли в Москве. Поэтому сейчас нет проблем с поведением, выдающим приезжего.

– Михаил? Доброе утро, это Андрей насчёт квартиры. Можно подъехать? Всё в силе?

Хозяина жилья я набрал после девяти тридцати, как и договорились. Звонил с симки, приобретённой тут же на вокзале. До этого мы списывались по фейсбуку. Левый акк был создан, как только Яковлев передал паспорт.

– Добрый день, – сообщил бодрый голос. – Приезжайте, как договаривались. Адрес у вас есть, я буду на месте через двадцать минут.

По идее, мне не нужна квартира в Москве. Однако сущность Кирилла брала своё. Когда ему чего-то хочется, мне сложно этому противостоять. Будто кто-то постоянно хныкает в голове, пусть и беззвучно. Так и с ума можно сойти. У молодого человека провинциальные комплексы. Мол, хочу чаще посещать столицу – и всё тут. Пришлось смириться.

Я решил остановиться на южной части зелёной и салатовой веток метро, чтобы было удобно добираться от Красногвардейского автовокзала. Михаил предложил квартиру недалеко от метро Орехово, что является идеальным вариантом. Ещё эти забавные совпадения, показавшиеся элементом везения.

А вот сам хозяин мне не понравился, в отличие от квартиры. Приличная двухкомнатная сталинка с относительно свежим ремонтом и современной мебелью. Цена пятьдесят тысяч, даже немного ниже рынка. Хотя для Воронежа это несусветные деньги. Машмет расположен примерно так же, если сравнивать с районом Орехово-Борисово. Только у нас цена аренды не превышает пятнашку. Даже двенадцать нормальная цена. Москва, однако. Здесь свои цены.

– Не люблю маклеров, наживающихся на ровном месте. Они ещё и цены на жильё взвинчивают. Поэтому решил сдать сам через интернет, даже готов подождать. Только вы принимайте решение сразу, у меня после вас ещё два просмотра. Надо людей предупредить, чтобы они не теряли время. Я уезжаю на вахту, поэтому и прошу оплату за два месяца и залог сто процентов. Заезжать можете уже завтра, мне сегодня надо только доделать кран в ванной, он протекает. Ну, вы видели. Всё сделаю. Если что, то не переживайте.В Москве живёт моя сестра, которая поможет решить проблемы, если они возникнут.

Михаил говорил красиво и типа правильные вещи. А его голос будто обволакивал, заставляя верить вроде как приличному человеку. Но не меня. Это белобрысый здоровяк в майке с логотипом ММА сразу вызвал чувство дискомфорта. За последние пять лет я научился хорошо разбираться в людях и чуять опасность. Так вот, хозяин квартиры не излучал чего-то страшного. От него несло тухлятиной. Моральной. А ещё холодные глаза. Человек вроде улыбается, но смотрит на меня будто через оптический прицел.

Осмотрев квартиру, мы сели на кухне. На столе лежала папка с документами, которую Михаил тут же открыл:

– Вот свидетельство о государственной регистрации права собственности и паспорт. Вы свой дадите? Договор заключаем?

– Можно ваш паспорт? – я протянул ксиву хозяину квартиры, взяв его документ.

– Конечно, только я прописан в другом месте

Угу. Как я и думал. По сравнению с моим практически шедевром подделки это просто залепуха! Свидетельство – тоже обычная распечатка, печать на ней поддельная. Хотя если специально не приглядываться, то заметить сложно.

– Можно пароль от вай-фая? – я сделал вид, что достаю ноут из рюкзака.

– А вам зачем? – благожелательность Михаила дала трещину.

– Сейчас я быстро проверю ЕГРП в Росреестре. Там появилась такая услуга, пусть и платная. Если вы дадите мне минут двадцать и всё будет нормально, то заключим договор.

Улыбка застыла на губах мнимого хозяина. Это уже стало понятно и без ответа.

– Вы мне не доверяете? В первый раз сталкиваюсь с таким подходом. Вот же свидетельство и мой паспорт, – здоровяк сделал попытку проскочить.

– Это копия, пусть и напечатанная на цветном принтере, – отвечаю, делая невинные глаза. – Так вы дадите пароль или…

– Или, – резко произнёс Михаил и встал с табуретки. – Пожалуй, я дождусь другого арендатора.

Усмехнувшись, следую его примеру, поднимаясь на ноги.

– Неужели столь дешёвая схема прокатывает? Фото в паспорте вклеено криво, договор липовый, и вы здесь даже плохо ориентируетесь, – видя недоумение в глазах мошенника, пояснил: – Выключатель в спальне расположен нестандартно. Вы замешкались, когда пытались на него нажать. А насчёт следующих жильцов правда? Ведь людей лучше кидать оптом.

С Михаила, или как там его, слетели остатки благодушия. Глаза заледенели, а губы скривились:

– Пошёл на хуй отсюда, умник! Быстро!

– Сейчас, не надо кричать, – я сделал вид, что испугался. – Только рюкзак застегну.

Под презрительным взглядом здоровяка нервно дёрнул молнию. А затем выхватил нож разведчика и ударил Михаила под рёбра. Он даже испугаться не успел, только изумился. У меня этот процесс отработан. Тело рухнуло на пол.

Блядь! Надо было работать аккуратнее, забыл, что на гражданке. Испачкал руки и майку кровью. Хорошо, что у меня с собой запасная. Тут же сменил грязную одежду и протёр руки влажной салфеткой. Затем быстро прошёлся по комнатам и уничтожил возможные отпечатки пальцев, хотя я старался ничего не трогать. Далее надел бейсболку, вскинул рюкзак и покинул негостеприимную квартиру. Надо будет выкинуть мусор, тут недалеко парк с речкой.

Включив ПА, я вышел из подъезда и направился на север. Необходимо довести до ума одну программку, чтобы в следующий раз не опасаться камер. Вернее, не настораживать правоохранителей. Как вернусь домой, сразу займусь.

Кто-то может подумать, что мой поступок слишком жестокий? Ничего подобного. Во всём свой резон. Для чего надо понимать, как я стал москвичом. Моих родителей кинули такие же ублюдки по «схеме Дольниковой». Была у нас такая певица. Здесь вроде есть похожая мадам. Не суть. Главное, что нас вышвырнули из квартиры, купленной в ипотеку. Якобы прежнюю хозяйку, отнюдь не бабушку, обманули мошенники. Представляете, какой был моральный удар? Городок у нас небольшой, работы мало. Батя пахал много лет на вахтах, чтобы заработать на собственное жильё. А тут семья осталась без сбережений да ещё вынуждена платить ипотеку.

В общем, мать с отцом решили ехать в столицу, там мы сначала сняли комнату, а потом однушку. Где и жили вчетвером, у меня есть младшая сестра. Пришлось быстрее взрослеть, да и детства особого не получилось. Папа батрачил в такси по пятнадцать часов и через два года надорвался. Инфаркт прямо за рулём – и всё. Мать слегла на месяц, да так толком и не восстановилась. Она очень любила оцта. У нас вообще была дружная и счастливая семья.

Так я стал кормильцем. Сначала работал курьером в доставке еды, потом освоил компьютеры и начал зарабатывать головой. Через четыре года умерла мама. Тоже сердце. Благо хоть с нас сняли обременение долгом. В армию я не пошёл, продолжая работать и поднимать сестрёнку. Но она у меня умная и уже в двадцать сама стала нормально зарабатывать, ещё и мужа себе грамотно подобрала. После чего я перебрался в Елабугу, где женился. Потом… Всё плохо.

Но мошенница не ушла от возмездия. Я достал её уже в тридцать третьем, когда получил небольшой отпуск по ранению. Делать было особо нечего, вот мне и пришла идея скататься в родной городок. Тетка, ставшая бабкой, продолжала жить в нашей квартире. Судя по всему, неплохо, земля ей стекловатой. Тогда меня уже покинула привычная мораль, поэтому горло я ей перерезал буднично. Кстати, соседи промолчали, и полицию не вызвали. Хотя мразь орала знатно. Может, одобрили? Ха-ха!

А вообще, она фартовая. После путча народ разбирался не только с чиновниками и прочими коррупционерами. Мошенников и торговцев наркотой тоже убивали со всей пролетарской ненавистью. Вторую подельницу я дорезал через год. Русский бунт – он такой, беспощадный.

Поэтому мне не жалко псевдо-Михаила. Думаю, он давно и успешно обманывает людей. Схема у него простая, как пять рублей.

Аферист снимал посуточно хорошую квартиру у реального хозяина на несколько дней. И сразу давал объявление о долгосрочной аренде по привлекательной цене. Затем назначались массовые просмотры в течение одного дня. Мошенник предоставлял потенциальным арендаторам поддельный паспорт и фальшивое свидетельство о праве собственности. После чего брал предоплату за первый месяц и залог сразу с нескольких возможных жильцов. Каждому выдавал ключи и просил заселяться завтра, якобы ему ещё нужно забрать оставшиеся вещи или доделать ремонт. На следующий день у дверей квартиры встречались трое или пятеро обманутых семей с чемоданами. Телефон же «хозяина» был уже выключен.

Теперь поставьте себя на место несчастных. Некоторые пострадавшие отдали последние деньги, другие съехали с бывшего жилья, и им попросту некуда возвращаться. Например, я распечатал последнюю заначку. Те самые остатки похоронных денег Кирюхиной бабушки.

Ладно я – одинок, мобилен и могу переночевать даже на вокзале. Но ведь кто-то привёз кучу вещей. А как быть семьям с детьми? Я уж молчу про тяжелый психологический удар. Мой отец был здоровым мужиком. Его надорвала не столько работа, сколько сам факт обмана и крушения надежд жить в собственной квартире. И таких людей тысячи.