Hardcode. Хакер из преисподней (СИ), стр. 45

В среду я ушёл из офиса пораньше, до обеда. Первая половина дня была посвящена обсуждению деталей. Когда Петрович всё понял, его команда приступила к работе. Я им и не нужен. Что и предполагалось изначально.

Поэтому я забежал в магазин и купил продуктов: сегодня в гости приедет Арина. С ночёвкой, конечно. Вообще, пора снять или купить более комфортабельную квартиру поближе к базе. Покупка запланирована на следующую неделю. Для страховки я передал подполковнику пятьсот тысяч аванса, заодно открыл вторую рабочую карту, но уже для открытия ЧОПа, положив на неё сотку. Сосед с энтузиазмом принялся за дело. Застоялся он, как боевой конь.

А пока на повестке дня наш хохлодруг, выступивший спонсором весьма дорогого банкета. Пора выжать его по-настоящему.

Я вставил флешку в порт и открыл корневую папку. Чинуша оказался далёк от современных технологий. Передо мной появились сухие, скучные на первый взгляд документы. Финансовые ведомости, сканы паспортов и договоры. Среди них нашлась таблица Transit_All.

В ней ровными столбцами расписаны левые счета в трёх крупных швейцарских банках, оформленные на подставные лица и на подконтрольные чиновнику фирмы, зарегистрированные в Европе. Он, видать, продумывал несколько путей ухода из неньки, но выбрал Россию. Но и страховку оставил. Запас карман не тянет, а наворовал Василенко немало. Можно хакнуть и его российские счета. Только не вижу смысла рисковать. Ну не надо гадить, где живёшь. Хотя, если учитывать налёт на дом… Ладно, поехали.

В соседнем текстовом файле лежали скопированные токены авторизации, пароли от закрытых VIP-клиент-банков и цифровые подписи, которые позволяли распоряжаться деньгами без ведома владельца. Имея эти данные, в принципе можно в пару кликов увести весь безнал.

Только есть нюанс: системы безопасности банков мгновенно зафиксируют такие переводы и заблокируют счета. А затем выйдут на меня. Нельзя считать себя всемогущим. Вон Сова показал, что даже мелкий шакалёнок может достать кого угодно. Но с этим персонажем много неясностей.

Я откинулся на спинку стула, глядя на мерцающие цифры на экране. И вдруг в голове сложился пазл. Банки защищаются от краж, пока их системы работают в штатном режиме. Но можно устроить им технический апокалипсис.

Идея пришла сама собой. Надо организовать массовую DDoS-атаку на серверы банков и окружающую инфраструктуру. Можно затопить их сайты и шлюзы миллионами ложных запросов, поднять панику, ослепить службу мониторинга и заставить IT-отдел носиться в мыле. Пока они будут отражать цифровой штурм, я зайду с чёрного входа, используя данные с флешки, и под шумок спокойно уведу весь безнал через какой-нибудь дроп-сервис.

Эти конторы дерут бешеные комиссии. Но какой смысл смотреть на бесполезные числа? Деньги должны работать. На нашу победу! Зато посредники возьмут на себя весь головняк с выводом фиата и обналичку. А потом за некую сумму чаевых через анонимки выведут бабло в крипту.

И если с выводом денег в принципе решаемо, то для DDoS нужно серьёзно заморочиться. Сам я такую операцию не потяну, профиль немного другой.

Требуются люди, умеющие воевать в цифровом пространстве, а не скрипт-кидди, ломающие сайты ради понтов. И точно не фрилансеры, продающие доступ к чужим почтам. Нужны те, кто работает системно, понимает инфраструктуру, способен положить целый сегмент сети и уйти без следов.

Я начал с того, что знал. Поэтому начал изучать теневые форумы Exploit, Verified и Runion через Tor с разных аккаунтов, которые создал заранее. Ничего не писал, а только читал. Прежде чем выходить на контакт с профи, нужно изучить, как человек говорит, с кем общается. С хакерами ситуация такая же. Репутация является их следом, и если он чистый, то ребята работают аккуратно, а если грязный, то они либо глупые, либо подставные.

Первый найденный подходящий ник принадлежал группировке «Гамма», работавшей по государству 404, устраивая мелкие DDoS-атаки, кражи почты и взломы региональных сайтов. Я читал их ветку, где они хвастались, писали отчёты и выкладывали скриншоты, что очень плохо. Таких людей либо быстро ловят, либо заставляют работать на спецслужбы. Поэтому «Гамму» я сразу вычеркнул.

Второй ник принадлежал серьёзной и молчаливой группировке «Турла». Она уже стала легендой, работая по дипломатическим каналам и министерствам иностранных дел. Однако ребята не брали заказы от частных лиц, поскольку работали на государство или на тех, кто платил как государство. А у меня нет таких денег, вернее, связей, поэтому «Турлу» тоже пришлось вычеркнуть.

Третий ник нашёлся совершенно случайно на ветке, где обсуждали атаки на враждебные сайты. Там коротко и без деталей упомянули, что ребята из «NihilFace» работают тихо. Я зацепился за это, стал копать и нашёл их след на других форумах. Они не хвастались, не выкладывали скриншоты и не писали отчёты, а просто работали. Результат говорил за них, потому что сайты падали, данные утекали, люди теряли доступ к почте, и никто не знал, кто это сделал.

Сначала я изучил почерк потенциальных союзников и понял, что они использовали старые уязвимости, о которых все забыли, вместо того чтобы гнаться за новыми эксплойтами. Ребята брали то, что работало, и это очень умно. Ведь самые опасные хакеры используют именно старые дыры, потому что их никто не закрывает.

Когда я нашёл контакт в Jabber, то проверил и убедился, что группировка использует шифрование OTR; это было хорошим знаком.

Не стоит писать сразу. Сначала надо подготовить легенду, потому что для работы с профессионалами нужно говорить с ними на одном языке. Я создал новый пустой профиль под ником Архитектор без истории и репутации. Это рискованно, ведь хакеры могли не ответить, но если написать с незнакомого аккаунта, они проверят его, увидят чистоту и тогда проявят себя.

В сообщении написал, что есть заказ, и хочу проспонсировать акцию по их профилю против инфраструктуры европейского государства, включая медиа, правительственные сайты, новостные порталы и банки. Я предложил устроить DDoS, чтобы на сутки всё легло. Обозначил бюджет от двадцати тысяч долларов в биткоинах и предложил ответить, если им интересно, или просто забыть о письме. По идее парни специализируются на подлянках в сторону 404, но отметились и в Европе. Значит, шансы есть.

Ответ пришёл от юзера с ником Ноль. Причём это был не «NihilFace», а просто Ноль. Поэтому я сразу понял, что имею дело с тем, кто говорит от лица всех. Самые опасные структуры не имеют названий, обладая лишь одним входом, одним ником, одним каналом и единственным человеком, который принимает все ключевые решения.

Открыл Jabber, где уже стояло шифрование, и написал, что целью являются медиаресурсы и правительственные порталы Швейцарии, но без вмешательства в критическую инфраструктуру или военные объекты. Для фактуры, — перечислил некоторые.

Ноль ответил коротко.

— Основная цель?

Я не стал врать, так как всё равно потом узнают. Но ответил уклончиво, что мне необходимо навести шороху для решения личного вопроса.

Ноль молчал, а я терпеливо ждал. У хакеров есть привычка тщательно проверять клиента на предмет запроса данных и слежки со стороны спецслужб. Я уверен в своей чистоте, используя Tor, прокси и левую машину, но всё равно продолжал ждать.

Через некоторое время Ноль написал.

— Слишком конкретно формулируешь. Кто ты?

— Инженер, который работает с железом, но хочет попробовать себя в другой сфере.

— Инженеры DDoS не заказывают, а чинят станки.

Усмехнувшись, я написал в ответ.

— Одни чинят, другие ломают, вся разница — в цене вопроса.

Ноль ответил буквально через минуту.

— За перечисленные тобой объекты двадцать тысяч мало. Будет тридцать пять, причём с половиной предоплаты, периодом на сутки. Если всё получится, то мы оставим контакт, а если нет, то просто забудем друг друга. Оплата битками или лайткоинами.