Дмитрий Шахов - Исповедь задрота 2: игра по-крупному
Я придаю немало значения именам людей, с которыми меня сталкивает жизнь. Если кто-то в моей жизни причинил мне боль, предавал или обманывал, то я впредь старался избегать более близких знакомств с теми, кто носил такое же имя. И наоборот, когда я был уверен в ком-то, то с радостью начинал отношения с его тезками.
Так что не было ничего удивительного в том, что у меня сложились крайне доверительные отношения с Николаем, программистом из небольшого украинского городка. Так, Колей, звали моего самого закадычного друга. Коля недавно закончил какой-то московский университет, и мы время от времени общались онлайн или отправляли друг другу электронные письма.
Интернет не только сокращает расстояния, он позволяет работать с людьми из разных городов без особых проблем. С тех пор как я твердо решил заниматься только организационной деятельностью, мне ни разу и в голову не пришло нанять кого-то в своем городе. Только удаленка, только фриланс.
В моей команде были люди со всей России, Украины и Беларуси. Кто-то из них сотрудничал со мной длительный период времени, кто-то выполнял только разовую работу, кого-то я держал всегда на связи, чтобы сбрасывать небольшие задания. У меня были даже удаленные сотрудники на постоянной оплате: те же редакторы, модераторы, администратор сервера.
Стоило мне только озадачиться очередной проблемой, я шел на форумы, создавал объявления на биржах фриланса и уже по истечении суток мог выбирать из нескольких кандидатов, а на простые работы - из десятков.
Я помню, как именно познакомился с Николаем. Он взломал один из моих сайтов и предложил, письмом на мою почту, выкупить способ защитить его от взломов. Я отказал. Тогда он взломал еще несколько моих сайтов. Я заинтересовался такой настойчивостью и попросил пообщаться со мной онлайн. Коля согласился, однажды вынырнув в моей аське с приветствием.
Мы прообщались больше часа. Тогда я еще не знал его имени, меня больше волновала незащищенность моих сайтов. После нашего разговора я заключил сделку: в течение суток Николай обновил мои сайты так, чтобы больше никто не мог меня шантажировать похожим образом. Признаться, я не слишком поверил его словам и заказал сторонний аудит на предмет качества изменений. Но ни первая, ни вторая компания, которые специализировались на защите от взломов, не смогли найти враждебных включений, а также признали, что работа была сделана программистом на совесть.
Вряд ли наши отношения с Николаем можно было назвать дружескими, но когда под рукой есть специалист в такой скользкой области, поневоле начинаешь думать, как лучше использовать его навыки. Я раз за разом проверял Колины возможности на деле. Иногда надо было проверить посещаемость конкурентов, порой изучить чужую почту, иногда поставить на сайт других вебмастеров кусочек своей информации. Николай справлялся с каждым заданием. Я в свою очередь, не жадничал по оплате.
Когда я с партнерами запустил пирамиду "Теперь только так", я не задумывался о дополнительной информации. Основной сайт находился под моим контролем, я видел все денежные проводки, а Владислав и Сергей были как нельзя более откровенными. Однако, со временем ситуация изменилась. Доступ у меня оставался по-прежнему, но скорость вывода средств без четкого понимания, куда они идут, меня сильно тревожила. Я должен был знать, о чем между собой общаются Владислав и Сергей, благо теперь они редко встречались лично: работа требовала присутствия каждого в разных городах России, а порой и ближнего зарубежья. Мне нужна была их почта.
Николай с охотой взялся за работу, но спустя неделю сообщил, что слишком мало зацепок, чтобы взломать почту, а простой перебор в данном случае был не выход. Николай предложил мне отправить своим партнерам письмо-трояна. Я должен был в письме попросить открыть нужную ссылку. При клике открывалась не только страница, но и запускался небольшой скрипт, который только-то и делал, что сохранял другой файл на компьютер. А уже тот файл и был вирусом, который мог считывать скрины с экрана, отлавливать нажатые клавиши и, главное, пересылать накопленную информацию по указанному внутри себя адресу. По словам Коли, он уже пробовал отправить такие письма сам, но все они или были удалены антивирусом, или просто не вызвали интереса у адресатов и были удалены.
Я понятия не имел, откуда Николай взял такой скрипт. Я просто дал деньги на его создание. Сумма была не такой уж и большой. Вот только основная опасность была не в этом, а в том, что я засвечивал свой интерес, отправляя такие письма. Не дай Бог, если заверещит антивирус или просто кто-то сможет определить попытку заражения компьютера, то он же легко найдет, откуда пришла вредоносная программа. И тогда все наше пирамидное партнерство закончится одним махом. Однако, в данной идее было и здравое зерно в том плане, что письму от лица, с которым поддерживаешь постоянную переписку, ты будешь доверять и сможешь запустить файл или ссылку, если таков совет отправителя. А потом всегда можно сослаться на то, что твою почту взломали и использовали для рассылки вредоносной программы.
Впрочем, Николай утверждал, что найти его скрипт никакой антивирус не сможет - программа писалась на заказ и сигнатуры не могли совпасть с базой вирусов, которыми пользовались антивирусы. Максимум - системное предупреждение о разрешении запуска какой-то программы, на которое девяносто девять из ста пользователей отвечают согласием.
Сказано - сделано. Письмо ушло Владиславу и Сергею, а днем позже я стал получать первую информацию с ноутбука Владислава. Чуть позже пришла информация и со стационарного компьютера Сергея. Главное, что удалось отловить - это пароли на бесплатную почту. Тогда как корпоративная выкачивается обычно на локальную машину и на сервере долго не хранится, то бесплатную почту все используют практически всегда по протоколу IMAP, сохраняя сотни и даже тысячи писем годами в своем аккаунте. Оба моих партнера пользовались почтой Google, уверенные в ее надежности. Но если ты сам своими руками запустил вирус, то не жди сохранности хоть какой-то информации.
Несколько дней я с интересом перлюстрировал переписку Владислава. Вот уж, это была звезда мировой величины. Владислав целиком и полностью вошел в роль матерого тысячника, раздавая указания о переводе средств подчиненным. Он рассказывал в письмах участникам невероятные истории успеха, которые позже сам же с комментариями пересылал Сергею. Владислав даже вел блог, где излагалось немало совершенно липовой и нелепой информации, которой, однако, тысячи людей верили и цитировали в своих аккаунтах социальных сетей и на форумах.
Сергей, напротив, поддерживал в основном только деловую переписку, крайне мало общаясь не по делу. Я вдруг узнал, что Сергей женат вторым браком, у него маленький сын и беременная жена. Также я почерпнул из ряда писем, что раньше он работал в банковской среде и был уволен, взяв на себя вину своего начальника, который признавал в одном из писем свой моральный долг перед Сергеем. Сергей действительно готовил серьезную платформу для биллинга, не жалея денег, денег из пирамиды. На него работала целая команда программистов - не чета моим фрилансерам, серьезные парни, некоторые с опытом разработок для крупных банков и вроде бы даже один - для спецслужб. Впрочем, это были в основном программисты на языках высокого уровня, их не интересовали обычные сайты вроде тех, что делал я.
Владислав мало что в этом понимал и интересовался ходом процесса совсем немного. На него должна была быть возложена роль пиар-директора будущей компании. Именно Владислав, ранее работавший в рекламе и связях с общественностью, обладал колоссальными знакомствами в деловой среде. Прошедший горнила нескольких крупных компаний, он на одном уровне общался с директорами компаний, ворочавших миллиардами электронных денег: авиакомпании, компании по передаче спутникового телевидения, провайдеры интернета и многие другие. Он, несмотря на высокую занятость по ТТТ-2012, успевал проводить в неделю по две-три встречи, связанных с будущим биллингом. И судя по переписке, шансы на успешное привлечение крупных клиентов были очень высоки.
Вроде бы все шло именно так, как и планировалось, но червячок сомнения грыз мою душу. Я не мог толком спать, не мог сосредоточиться на работе. Мне постоянно казалось, что я что-то упустил. Что-то очень важное. Что-то что не мог вытянуть из чужих компьютеров даже такой специалист как Николай. У меня было отчетливое ощущение подступающей жопы. Не потому что пирамида схлопывалась - ей было еще далеко до этого, да и это схлопывание ожидалось с самого начала. Не потому, что мои партнеры вдруг отдалились - мы никогда и не были особо близки. Я пока так и не мог ухватить эту ниточку причины, которая болталась у меня перед кончиком носа, задевая его с каждым порывом ветра. Так стараешься смахнуть волос, который задел чувствительный пушок на носу и упал на пол. И вот ты его продолжаешь смахивать, не понимая, что его нет в этом месте, что причина твоего раздражения давно у тебя под ногами.
