В ходе расследования крупнейшего хищения персональной информации за всю историю США в поле зрения следствия попал белорусский гражданин Сергей Павлович, который признан виновным в продаже данных краденых банковских карт. В 2008 году группе из 11 человек, являвшихся гражданами разных стран, были предъявлены обвинения в ряде преступлений, связанных с незаконным проникновением в компьютерные сети торговых компаний и кражей данных со 170 миллионов кредитных карт. Мозгом этих операций был Альберт Гонсалес, осведомитель американских спецслужб. По утверждениям властей США, ущерб от действий "11 друзей Гонсалеса" превысил миллиард долларов США.
Книга основана на реальных событиях и написана автором во время отбывания 10-летнего срока тюремного заключения.
Отрывок из книги:
— В субботу — я хорошо это помню — 11 сентября 2004 года для нас с братом было важное событие. Это был день создания DumpsMarket, моего форума для кардеров, и мы непременно хотели отметить сей факт в кругу ближайших партнеров и друзей. Из Одессы приехали Error32 и Fidel — владельцы еще одного кардерского форума CarderPortal.org, kaiser — мой модератор с DumpsMarket — прибыл из Екатеринбурга, Саша Суворов, он же JonnyHell, один из сильнейших хакеров в мире, — из Эстонии, Илья Сапрыкин и другие ребята были из Минска. Кто-то в силу различных обстоятельств приехать не смог. Я арендовал небольшой частный отель, который располагался всего в пяти минутах езды от минской кольцевой, на территории бывшего пионерлагеря, и имел все необходимое для комфортного отдыха: турецкую и русскую бани, бассейн, шесть уютных номеров с огромными кроватями и шкурами диких животных на полу, автостоянку, Wi-Fi, бильярд, пейнтбол, уютный каминный зал, штат поваров и озеро с огромными карпами и осетрами, которых можно было ловить и тут же готовить на гриле. Сутки аренды на полном пансионе, включая еду, пиво и безалкогольные напитки, обходились мне всего в $800. Это вообще было правилом хорошего тона — когда мы периодически встречались с коллегами, то принимающая сторона оплачивала всем проживание, выпивку, сауну, девочек и прочие развлечения. Понятно, что и гости приезжали не с пустыми руками. Кайзер подарил нам две бутылки эксклюзивного коньяка L’Or от «Мартель» в хрустальных графинах Bacarrat, одесситы притащили резиновую бабу, которую торжественно вручили моему брату и которую мы потом наполовину высунули из наглухо, до зеркального блеска затонированного окна моего «мерседеса» и так проехали через полгорода, вызывая улыбки и смех на лицах утомленных долгой рабочей неделей минчан.
Веселье продолжалось четыре дня, после чего Джонни и Макс (Error32) уехали, сославшись на неотложные дела… Хотя какие могут быть «неотложные дела»? Не так уж часто мы и встречаемся. Черт, неужели кто-то из них меня сдал?!. Джонни не мог — чревато неприятностями и для него, а вот Эррор… с ним мы особых дел не имели, больше с Фиделем работали, Дима впоследствии с ним сильно сдружился. А Макс… ну так, приезжал ко мне пару раз в Киев, и в Одессе мы дважды встречались, но совместного бизнеса не вели. Хотя, может, он там с Фиделем «прикуривает», кто его знает. Скромный такой парень… Фидель — так тот балагур, душа компании, абсолютно без комплексов и по-одесски разговорчивый. Все «клеил» девчонку Сапрыкина. А может, она его. А вот Эррор все больше молчал. И уехал раньше всех. Случайно ли? И почему Максим был первым, на кого я подумал, что он нас сдал?! Мама всегда говорила мне, что первое впечатление самое верное… Фидель остался — на него не подумаешь. Остался праздновать с нами день своего рождения. Сколько ему было? А, вспомнил, 20 лет исполнялось, круглая дата. Мы с Димой подарили ему часы, Longines Dolce Vita, что-то около $1 тыс. за них отдали. Сереже они сразу понравились. Когда это было? Точно, 16 сентября. Баня, камин, шашлык, все по-домашнему. А дальше все как в тумане.
Я-то понимал, что приехали за мной и только за мной — вместе в Беларуси мы еще ничего криминального совершить не успели. Ноутбуки, мой и брата… ну вот зачем мы их с собой взяли? Собирались зависнуть на даче на пару дней, думали, придется работать — «гномы» ведь постоянно обрывали наши телефоны — им дампы нужны семь дней в неделю, а нас уже двое суток нет на связи. Наработались, блин… Хорошо хоть Катя догадалась деньги от мусоров спрятать, 25 штук баксов, а то был бы им подарок… Я их к деду собирался отвезти — был у меня чемоданчик металлический, я в него свои сбережения складывал и у деда на огороде закапывал, так что даже из родных никто не знал. Тысяч под двести там уже было. Дед… как же он перенесет мой арест?.. Нет, нельзя ему говорить, что со мной приключилось, надо бы маму предупредить. Фидель от своего компьютера сразу открестился, мол, ничего не знаю, из моих вещей здесь только паспорт, телефон и обратный билет. Правильно сделал — неизвестно, что там еще менты найдут. Придется мне, видимо, весь «прикуп» на себя брать, ну да ладно, ноутом больше, ноутом меньше. Главное, что вся информация на них зашифрована программой BestCrypt. А она, как уверяют на всех кардерских форумах, не ломается. Вот и проверим.
— Катя рассказала мне, что вас брали у нее на даче, — отвлекла меня от воспоминаний Галина Аркадьевна. — Ты не задумывался, почему именно там? Всех остальных ведь отпустили. Тебя одного могли и дома взять, без лишнего шума и пыли. А так пришлось еще и КГБ привлечь, хорошо хоть не «Альфу»…
КГБ… А действительно, при чем здесь Комитет?! Ведь дела в отношении кардеров, насколько мне известно, расследует отдел «К», а это милицейское подразделение. Тем не менее при задержании присутствовал и оперативник из КГБ, я у него еще удостоверение посмотрел. Лет тридцати, короткостриженый, в черной кожанке — встретил бы такого на улице, подумал бы, что точно «браток» какой-то. Он потом за руль моего «мерседеса» сел (а в «мерсах» же не «ручник», а «ножник»), так минут пять тронуться не мог — то с тормоза сняться, то коробку-автомат включить. Деревенщина, блин.
— Как мне удалось выяснить, «пасли» вас еще под Минском, когда вы в Ратомке развлекались большой компанией, — подкинула новый ребус адвокат.
Странно. Определенно странно. Почему же тогда дали спокойно уехать Джоннихеллу и Эррору?.. Или… кто-то из них меня сдал? Опять загадки.
— Ладно, Сергей, не ломай голову, — видя озадаченность на моем лице, остановила меня Нестерович. — Мне показали рапорт об ОРМ — оперативно-розыскных мероприятиях — из КГБ по г. Минску и Минской области. Там было примерно следующее: «16 сентября 2004 г. стало известно о том, что группа молодых людей, среди которых находится подозреваемый в совершении особо тяжкого преступления Павлович С. А., около 18 ч выехала из Минска на автомобиле Mercedes-Benz Е320 темного цвета, госномер 9999ТЕ, и направилась в сторону государственной границы с Украиной. Просим вас принять меры к задержанию Павловича С. А. на автодороге Минск — Гомель». Этот рапорт чекисты направили в Осиповичский РОВД, понимая, что на пути в Украину вам так или иначе придется проезжать Осиповичи. Так что оперативники не знали, что вы направляетесь на дачу, думали, на Украину уезжаете. Осиповичские менты, соответственно, должны были задержать вас, но что-то у них там не срослось.
— Ну, гаишники меня останавливали на трассе. Но отпустили. Во сколько просьбу о моем задержании направили? После 18:00. Пусть по факсу, то есть мгновенно. Я до Осиповичей доезжаю в среднем за 40 минут. Выходит, что этих гаишников просто не успели в курс дела ввести.
— Получается так, — согласилась адвокат.
— Когда на меня уже наручники надели, я еще играть пытался, мол, вы, наверное, меня с кем-то перепутали и все такое. Мусор, который рядом стоял, Новик его фамилия, только хитро улыбнулся в ответ, мол, все ты прекрасно знаешь, за что мы тебя арестовали. И ошибки здесь никакой нет. Я с «браслетами» на руках еще поужинал, рюмку водки выпил напоследок — кто его знает, через сколько лет снова выпадет такая возможность, меня усадили на заднее сиденье моего автомобиля и отвезли в Осиповичский РОВД, в 10 минутах езды. Там всю нашу компанию развели по разным кабинетам, проверили содержимое карманов — у меня долларов восемьсот при себе было, легавые их аккуратно на столе разложили и все фотографировали. А один придурок в очках, вроде бы Миклашевич, еще и меня пытался сфоткать, да я лицо закрывал. Потом по одному выдергивали во двор — сильный ветер с дождем хлестал по лицу, помню, — и досматривали автомобили. Понятых взяли из «обезьянника», алкашей каких-то. В моей машине ничего не было. В Катином «гольфе» тоже. BMW Сапрыкина обыскивали последним. Ну кто мог подумать, что у него при себе, в пачке из-под Winston, окажется отработанный еще две недели назад «пластик». Белый. И PIN-коды на каждой маркером. А он знал ведь, что у него такая фигня в машине. Не мог скинуть по дороге до РОВД, дурак. Ну все, конец. Снова по разным кабинетам: что, почем, откуда, чьи? Я молчал, понятное дело. Один мент — Новик — вышел, и десять минут его не было. Вернулся: «Еще раз спрашиваю, что за карточки?»
«Впервые вижу».
«Дурак ты, Полисдог. Сапрыкин тебя “грузит”, а ты в несознанке. Судья этого не оценит. Вот знаешь, что он говорит? Что это ты ему их дал и попросил снять кэш в банкоматах».
«Да врет он! Показания мне его письменные покажи».
«Как скажешь», — Новик вновь вышел из кабинета.
Я опять остался в компании «ботаника» Миклашевича.
«На, читай», — швырнул на стол передо мной исписанный крупным размашистым почерком лист бумаги появившийся через пятнадцать минут Новик — ну прямо чертик из табакерки.
Я пробежался взглядом по тексту — все так, как менты и сказали.
«Не, ерунда все это. Я ведь почерк Сапрыкина не знаю, вдруг ты это сам написал. А даже если это и Илья, то роли не играет, я все равно ничего не знаю».
Потом у всех, включая девочек, взяли отпечатки пальцев и отвели нас в какой-то актовый зал, дали мыло — типографская краска, с помощью которой «откатывают пальцы», без него плохо отмывается. Хотя в той же соседней Польше уже давно применяют электронные сканеры отпечатков.
Повезли в Минск. Я дремал на заднем сиденье своего, а может быть, уже и не своего «мерседеса». Наручники не сняли. Сапрыкина и его девушку еще в Осиповичах, как оказалось, отпустили. Остальных привезли в ГУВД, усадили на стулья (уже, кстати, 8 утра было), и мы три часа сидели под присмотром какого-то милиционера, типа чтоб не переговаривались. Но мы все равно болтали, конечно, мент особо не цеплялся. Я шептал Кате на ушко нежности всякие и раздавал последние указания. Фидель, как мог, старался всех приободрить. Дима ушел в себя. Кайзер отчего-то волновался больше всех. Все сильно устали — никто из нас этой ночью не спал.
Ближе к 10 утра появился следователь Макаревич. Снова по разным кабинетам, «чай, папиросы, ответы на вопросы, — как Шнур поет, — допросы, опять допросы». Мне, правда, не чай, а кофе предложили. Фиделя допрашивали в соседнем кабинете, было слышно, как он операм кричал: «Да Серый хороший хлопец, отпустите его». А на прощание, когда их всех уже уводили, сказал мне: «Сереня, держись, мы тебя вытащим». Дима тоже молодцом держался, помахал мне рукой, мол, все будет хорошо. Конечно, будет, вопрос теперь, через сколько.
— Ну, пока у тебя «от шести до пятнадцати», — нарушила свое долгое молчание Нестерович.
Да знаю я, что мне грозит! Вот зачем она мне все время это напоминает? Видимо, не врет, что в прокуратуре работала, прокурорские замашки остались.
— Дальше ИВС — изолятор временного содержания, выходные провел там. Та еще дыра. В 6 утра врубается радио, первый национальный радиоканал, и твой день начинается с прослушивания белорусского гимна. Я, конечно, ничего не имею против нашего гимна, но еще бы ничего, если б тихо играло, а так орет ведь напропалую. К тому же был разгар кампании по уборке зерновых, и к концу первого дня я уже мог с точностью до центнера сказать, «колькi збожжа намалацiлi ў кожнай вобласцi».
В воскресенье подсадили «наседку», но об обстоятельствах своего дела я с ним, конечно, не разговаривал. Да он и не «пробивал» сам, больше слушал. Или «они» слушали, в ИВСе такое практикуется, многие хаты на «прослушке», официально называется «слуховой контроль».
— Откуда знаешь? — спросила адвокат.
— Ну знакомые ведь сидели.
На следующий день утром Гриша этот говорит:
— Меня сегодня отпускают, если хочешь, пиши «маляву» — передам, кому скажешь, мне несложно.
Еще бы, чего ж тут сложного: взял записку, спрятал понадежнее и отнес… следователю или оперативнику, кто его там послал. Поэтому я отказался. Ограничился тем, что дал ему Катин номер и попросил передать, чтобы нашла мне нормального адвоката и передачу привезла.
После обеда повезли в прокуратуру. Завели в наручниках в кабинет.
— Вину признаешь? — нехотя оторвав взгляд от своих бумаг, спросил не по годам располневший мужик в очках и синем мундире, оказалось — зампрокурора города.
— Нет.
— Поедешь в тюрьму? — с удивлением посмотрел он на меня.
— А есть варианты?
— Вариантов не было, так я и оказался здесь, — закончил я свой рассказ и посмотрел на адвоката, которая глядела на меня так, как удав смотрит на мышь.
— Зацепиться особо не за что, — покачала головой та. — Но мы все равно напишем, пусть даже формально. Бумага все стерпит.
— Как мы вообще защиту строить будем?
— Пока все отрицаешь. Ознакомимся с текстом обвинения, посмотрим, какими фактами располагает следствие, и только потом будешь давать показания. Так будет правильнее. Потому что наш суд больше всего не любит, когда есть расхождения в показаниях: при задержании одно говорил, на предварительном следствии другое, а в зале суда придумал третью версию. Сразу понятно, что врешь и пытаешься выкрутиться. Судебный процесс — это маленькое шоу, и чем больше симпатий ты вызовешь своей искренностью, тем лучше. Поэтому в зале суда нужно говорить правду и только правду. Но не всю. Да, и еще: если в Европе, и даже в той же Грузии, приоритет имеют показания, которые ты даешь в зале суда, то в Беларуси в 99 % случаев за основу берут именно первоначальные показания. Так что смотри не путайся на допросах, каждое слово взвешивай.
Тактика поведения, предложенная моим защитником, во многом совпадала с моим видением уголовного процесса, и ее безоговорочно было решено принять за основу.
— Ладно, дорогой, мне пора, — резко куда-то заторопилась адвокат. — Я еще попробую по своим каналам разузнать что-нибудь о ходе следствия. Катя сказала, что договорилась с кем-то о твоем переводе в другую камеру — уж очень ее напугали те бытовые условия, которые ты ей описал. Так что, переводить?
— Да, — без тени сомнения ответил я.
— Ну пока, держись.
Из кабинета мы вышли одновременно. Меня отвели в узкий «стакан», где обычно ждешь, пока тебя поднимут в камеру, а Нестерович — на выход из «учреждения».
— С таким адвокатом тебе нечего волноваться, — походя бросил мне какой-то тюремный начальник в погонах майора, видевший, как мы с Галиной Аркадьевной выходили из одного кабинета. — Она из первой пятерки…
Что это за мифический топ-5 белорусских адвокатов, я до сих пор так и не узнал.
На следующий день меня перевели в другую камеру.
* * *
В Москве я познакомился с одним из «отцов» форума CarderPlanet, скрывавшимся в Сети под ником BadB. Мы уже давно работали с ним, но через Интернет — то он покупал у меня дампы, то я у него.
Владик — так его звали в «реале» — был очень креативен: постоянно придумывал нестандартные маркетинговые ходы и создавал вокруг себя информационный ажиотаж, чтобы лучше продавать кредитки, дампы и прочий запретный товар. Правда, нередко случалось, что он впаривал своим покупателям откровенное фуфло — благо статус дона на CarderPlanet позволял ему не слишком заботиться о своей репутации. Справедливости ради следует добавить, что продажей одного и того же товара в несколько рук грешили процентов семьдесят торговцев нелегальным виртуальным товаром. Да, это не делало нам чести, но приносило дополнительный доход. До откровенной продажи всей партии во вторые и даже третьи руки доходило редко, обычно продавались отдельные кредитки или дампы, по каким-то причинам не использованные первым покупателем и остававшиеся «живыми» и спустя полгода после продажи. Товаром подобного качества было удобно закрывать «дыры», когда особо надоедливые клиенты, которые, к слову, и сами постоянно обманывали нас с количеством сработавших/несработавших карт, просили «замены».
BadB был, как позже выяснилось, одного со мной возраста, хотя и выглядел лет на десять старше. Среднего роста, чуть полноватый кареглазый брюнет с двумя паспортами: израильским и украинским. Острый живой ум, подвешенный язык, по-девичьи длинные ресницы и хорошо заметный рваный шрам, обезображивавший его верхнюю губу.
— Владислав, — представился он, когда мы сидели и пили за знакомство в одном их бесчисленных московских ночных клубов. — Вырос на Украине, сейчас вот в Москве. Надоест здесь — еще куда-нибудь перееду, но здесь мне пока нравится. Все лучшее, что есть в мире, сразу же появляется и в Москве. Ночные клубы — самые модные, магазины — так целые города, бухло, наркотики — любые, рестораны, автомобили — все самое-самое. Ну и телки опять же здесь самые красивые…
— Ну это понятно: в Москву едут искательницы приключений со всей России. Самые красивые, умные и амбициозные. Как и в Киев — со всей Украины. Только там душевнее все, проще. Даже проститутка в Киеве тебе с утра запросто борщ сварит, а надо — так и носки постирает. Это я образно, конечно. А в Москве… Москва похожа на огромный супермаркет. Не люблю я этот город с его вечными пробками. Да и заносчивые все слишком — без году неделя в столице, а я уже москвичка, не подходи, что ты. А израильский паспорт у тебя откуда? — сменил я тему разговора.
— Вымутил в свое время. Рассказать как?
— Ага, — с интересом ответил я, подливая Martell XO в наши бокалы.
— Тогда слушай, — Влад медленно отпил большой глоток коньяка. — Вопрос получения второго паспорта, позволяющего свободно путешествовать по миру, думаю, волнует почти всех. Израильский паспорт подходит для этого как нельзя лучше. Во-первых, он дает право на безвизовый въезд почти во все страны мира, включая Великобританию, но, правда, исключая США. Во-вторых, обладатель этого паспорта абсолютно безбоязненно может говорить на русском языке, и это не вызовет никаких подозрений. Преимущества можно перечислять очень долго.
Как же получает гражданство Израиля обычный честный советский человек, желающий покинуть нашу с тобой Родину? Он обращается в организацию под названием «Сохнут» — это созданная на деньги израильского правительства контора, которая вербует людей для переселения в Израиль на ПМЖ. Офисы «Сохнута» есть во всех крупных городах СНГ. За каждого переселенца они получают премию и заинтересованы набрать их как можно больше. Должен же кто-то жить в пустыне и защищать от арабов! Вкратце легальная схема выглядит так: человек приходит в «Сохнут», выражает желание уехать, приносит документы, подтверждающие его еврейское происхождение, их проверяют, он приносит чистый заграничный паспорт с печатью ОВИРа «Выезд на ПМЖ», ему ставят туда эмигрантскую визу и заказывают билет на самолет в один конец. По прилете в Израиль у него забирают российский паспорт и выдают временный израильский. Настоящий паспорт он получает только через год безвыездной жизни в этой стране, и называется он «Даркон». Новоприбывший эмигрант также получает денежную помощь, размер которой варьируется и которая называется «корзина абсорбции». Часть денег он получает в аэропорту кэшем, часть чеками, а остальное — приблизительно равными частями на счет в течение семи месяцев (снять их можно через банкомат где угодно). На семью из трех человек корзина получается около $9–10k.
Но нам простые пути не нужны. Жить в пустыне ты ведь не хочешь, а хочешь денег и паспорт, верно? Поэтому для начала покупаешь подтверждение своего еврейского происхождения — это могут быть свидетельство о рождении, справки из синагоги и т. п. Не думаю, что это большая проблема. То, что в паспорте написано «русский», никого в «Сохнуте» не удивит — раньше многие евреи меняли национальность. Идешь в «Сохнут», подаешь документы, заполняешь бумажки и ждешь окончания проверки. Если все сделано грамотно, проверка ничего не даст, да и проверки у них «левые».
Проверка пройдена. Заводишь чистый загранпаспорт и ставишь в него «левую» печать ОВИРа о выезде на ПМЖ. Отдаешь его в «Сохнут» на получение эмигрантской визы. Пока идет оформление, подаешь этот паспорт в утерю и делаешь себе новый. Делаешь туристическую визу в Израиль через турагентство. Получаешь эмигрантскую визу в первый паспорт и заказываешь билет на самолет. Получаешь туристическую визу во второй паспорт. В первый паспорт проставляются штампы российских пограничников на ту дату, когда забронирован билет. Итак, что у тебя на руках? «Утерянный» паспорт с «левыми» штампами ОВИРа, печатью погранцов и настоящей эмигрантской визой. А также нормальный паспорт с турвизой и билет в один конец.
Граница проходится с нормальным паспортом. Летишь в самолете, пьешь водку. По прилете достаешь первый паспорт, с ним проходишь израильскую границу и отдаешь его уже навсегда представителям государства Израиль.
Получаешь временный израильский паспорт, деньги. Пьешь, гуляешь. Покупаешь билет обратно и улетаешь по своему второму паспорту. Семь месяцев снимаешь деньги в банкомате. Через год возвращаешься в Израиль по новой турвизе и получаешь «Даркон» — настоящий паспорт. Все это время будет считаться, что ты не покидал пределов страны, так как никто не будет знать, что ты уехал по второму паспорту.
Что имеется в пассиве? Затраты на свидетельство о рождении и несколько фальшивых печатей, на оформление двух загранпаспортов и билеты туда-обратно. Что в активе? Легальный паспорт, дающий право на безвизовый въезд по всему миру и $9–10k от правительства Израиля за находчивость.
В те годы кардеры еще не особо скрывали друг от друга свои реальные данные и охотно делились опытом. Фамилия BadB была Хорохорин. Родился и вырос в городе Донецке. Очень эмоциональный, импульсивный и необязательный. Беспринципный и очень азартный, с отличным нюхом на деньги — ни одна серьезная кардерская тема в мире не проходила мимо него. Очень коммуникабельный. Настоящий гангстер. Первейший враг Соединенных Штатов. Опасен тем, что разноплановый: немного хакер, немного кардер, немного спамер, немного фальшивомонетчик и уж, конечно, авантюрист международного масштаба. Любимым выражением Влада было: «Красть — так миллион, спать — так с королевой». Он всегда жил на широкую ногу и заставлял мир вертеться вокруг него. Если случалось так, что у BadB не было денег — а это бывало нередко, с учетом того, что он все спускал на рулетку, выпивку и шлюх, — то в течение максимум пары дней Влад умудрялся замутить какую-нибудь новую тему и достать пару тысяч. «Один мой друг, — динамик в BMW Влада запел голосом Андрея Макаревича, — он стоил двух, он ждать не привык; был каждый день последним из дней. Он пробовал на прочность этот мир каждый миг — мир оказался прочней».
— А ведь про тебя песня, — сказал я Владу.
Тот улыбнулся.
BadB любил широкие жесты: подавшей ему стакан воды тетке-лоточнице он давал $20, а в ночных клубах мы могли запросто «снять» и забрать с собой всех стриптизерш. Как и многие кардеры, он не был привязан к определенному месту жительства, его авантюрная натура ежечасно требовала приключений, и когда я сообщил ему, что через неделю, возможно, навсегда улетаю в Киев, Владислав вызвался лететь со мной. Он же заказал два билета в бизнес-класс.
Я упаковывал последние вещи, BadB уже ждал в такси. Мне надо было проверить свой Webmoney Keeper, где были $9600, которые я должен был обналичить и отдать сразу по прилету в Киев, и я хотел убедиться, что с деньгами все в порядке. Когда я запустил «Кипер», то денег там не увидел. Более того, даже мои Z- и R-кошельки отсутствовали. Я несколько раз перезапускал приложение, все еще надеясь, что это глюк, но мои усилия были напрасны. Влад каждые две минуты названивал мне на мобильный и орал благим матом, что мы опаздываем. Я захлопнул ноутбук, схватил дорожную сумку и выбежал из дома. Надо ли говорить, что на рейс мы опоздали? Пришлось взять билеты на следующий самолет и лететь уже в эконом-классе.
— Выпьем? — предложил BadB, как только мы набрали высоту. — Шеридан, ликер — сладкий и немного тягучий, в полете самое то.
— Че-то не хочется, — отказался я. — Есть проблема.
— Какие у тебя, двадцатилетнего гарного хлопца, могут быть проблемы?
— «Веб-мани» украли. А мне их по прилете нужно отдать.
— Вот блин! Много?
— Порядком, почти 10k. Поэтому мы и опоздали. Я открыл «кипер» — кошельков нет. Думал, показалось спросонья, протер глаза, перезапустил прогу — та же картина. Наверное, меня обокрали.
— И как ты догадался?! — издевался Влад. — Webmoney Transfer утверждает, что за время существования компании (с 1998 года) не было еще ни одного случая, чтобы кому-то удалось взломать систему напрямую, то есть через уязвимость в ее серверах или программном обеспечении. Во всяком случае, об этом не сообщалось.
— Следовательно, доступ к своим деньгам мог дать неизвестному хакеру только я сам…
— Молодец, всем четверка — тебе пятерка! Когда хакер получает доступ к твоему кошельку, он обычно не мешкает и не рассматривает с умилением пятизначные цифры, а тут же переводит лавэ на свой кипер, после чего сразу же обналичивает их через ближайший обменник электронных валют или еще каким способом. На все это требуются считаные минуты. Вернуть бабло практически невозможно. Сейчас дорога каждая секунда, так что по прилете в Киев — не по бабам, а бегом за компьютер, понял?
Безусловно, я все это понимал. Когда ты «провтыкал» такую сумму, да еще не своих денег, действовать надо было без промедления. В Киеве я первым делом написал письмо в арбитраж Webmoney, подробно перечислил обстоятельства исчезновения моих виртуальных дензнаков и попросил как можно скорее принять меры. К чести Webmoney Transfer, ответ не заставил себя долго ждать: мне сообщили, что $300 уже потрачены и их не вернуть, зато остальные $9300 они заблокировали на кошельках, куда их перевел неизвестный злоумышленник. Кроме того, в письме сообщались и IP-адреса вора, оказавшегося из Краснодара. Надо сказать, что мне крупно повезло: возврат моих $9300 был теперь делом времени, а похищенные $300 стали небольшой платой за прорехи в безопасности моего компьютера.
— Хочешь знать, как тебя ломанули? — поинтересовался BadB вскоре после ответа из Webmoney, за два дня вдоль и поперек перелопативший портал securitylab.ru и другие сайты по информационной безопасности.
— Выкладывай.
— Через уязвимость в службе RPC DCOM, ответственной за удаленное выполнение команд. Сообщения об ошибке памяти в последнее время всплывали?
Я кивнул.
— А об отключении сервиса svchost.exe с последующей перезагрузкой компа?
— Да.
— О-о, ты тоже стал жертвой! RPC — протокол, позволяющий программе, работающей на одном компьютере, полностью выполнить код на удаленном компе. Атакующий может выполнить код с правами SYSTEM на атакуемой машине, а значит, и выполнить любое действие, включая установку программ, удаление данных, создание нового пользователя с правами администратора и т. д., — зачитывал Влад информацию с сайта securitylab. — Опасности подвержены все компьютеры с Windows 2000/XP и открытыми 135, 139, 445 или 593 портами. Этого достаточно, чтобы завладеть компьютерами большинства пользователей сети Интернет, — резюмировал он, довольно потирая руки. — Именно через эту уязвимость распространяется нашумевший червь MS Blast. Так что, Серый, надо было своевременно антивирус обновлять и «фаерволл» правильно настроить — отключить все неиспользуемые TCP/IP-порты.
— Я так и делал, — недоуменно произнес я. — Антивирус у меня от Касперского, а сетевой экран — Agnitum Outpost Firewall — лучшие в своем роде продукты в мире. И обновлял я их чуть ли не ежедневно…
— Постой-ка, когда тебя взломали?
— Три дня назад, 13 июля.
— Ага, а специалисты по информационной безопасности обнаружили эту уязвимость только 16 июля. Вот где собака зарыта! — с важным видом мой друг поднял вверх указательный палец и стал похож на Архимеда, открывшего свою «эврику». — Это называется уязвимостью нулевого дня (0day, или zero-day) — такая уязвимость, для которой уже написан код, позволяющий ее использовать, а поставщик программы, взламываемой этим кодом, либо еще не знает об этом, либо не успел выпустить исправления. По данным компании IBM, ежегодно выявляется около 140 тыс. уязвимостей, данные о которых не публикуются. В реальности же их число в несколько раз больше. А значит, любая машина, подключенная к Интернету, несмотря на наличие антивируса и «фаерволла», совершенно беззащитна, — с оживленным блеском в глазах закончил BadB.
Мои деньги вернули спустя две недели. Я заплатил триста баксов знакомым фээсбэшникам, и очень быстро мне предоставили адрес, телефон и список людей, прописанных в квартире, откуда был осуществлен взлом. Правда, мой звонок на домашний телефон ничего не дал — трубку сняла какая-то старуха, ровесница Ленина, а кроме нее в квартире был прописан только дед и какой-то 12-летний Никита. Неужто мои десять штук баксов увел этот сопляк?! В это было трудно поверить, но… когда спустя два месяца после инцидента я проверял свои старые почтовые ящики, которыми не пользовался уже полгода, я наткнулся на e-mail следующего содержания: «Простите, что воспользовался Вашими WMZ. Я понимаю, что сумма немалая и вы все равно станете меня искать. В прикрепленных файлах — идентификатор, пароль и ключи от кошелька, куда я перевел ваши деньги. Еще раз извините».
Сказать, что я был удивлен, — это значит ничего не сказать. Понятно, что, прочти я это письмо раньше, необходимость обращения в арбитраж Webmoney с последующей блокировкой моих денег отпала бы сама собой. Но в тот момент я поступил абсолютно правильно. Наверное, и в самом деле мой компьютер взломал этот маленький мальчик, потому что более опытный взломщик обратил бы мои «веб-мани» в кэш в течение часа, а этот умудрился еще и свой IP спалить.
Целый месяц мы с BadB кутили в Киеве, посещая все подряд бары, стрип-клубы и дискотеки. Как сейчас помню наш первый визит в дэнс-клуб с по-иностранному непонятным названием «111», который разместился в подвале киевской гостиницы «Лебедь», — эдакий гибрид американского бара «Дикий койот» и дискотеки. Музыка ретро, демократичные цены, очаровательные девушки и круглая барная стойка с высокими стульями, на которой то и дело рассыпались искрами фейерверки и танцевали полуобнаженные юные барменши. А далеко за полночь эта круглая стойка начинала медленно вращаться — вначале в одну, а потом в другую сторону, так что становилось непонятно — или ты уже настолько пьян, или стойка и вправду несколько минут назад двигалась в другую сторону.
Через несколько дней BadB укатил в Донецк, и я остался один на один с огромным мегаполисом.
 | Сергей Павлович. Как я украл миллион. Исповедь раскаявшегося кардера |