Читать книгу - "Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт"

Астхана. Запросы на перевод в ФРБ Нью-Йорка были отправлены через SWIFT. Кто-то отправил тридцать пять запросов на общую сумму 951 млн долларов — почти всё, что лежало на счёте Банка Бангладеш в ФРБ4. Более того, тот, кто взломал Банк Бангладеш, судя по всему, прекрасно разбирался в SWIFT. Один из следователей сказал мне: «Они будто сидели за этим самым компьютером и проводили переводы, словно операционисты банка». Большинству людей с программой SWIFT сталкиваться не доводится, но эти хакеры чувствовали себя в ней как рыба в воде. Ясно было, что банк обчистили профессионалы высокого класса. И к ограблению они подготовились очень тщательно: Астхана и другие следователи начали понимать, что время SWIFT-переводов выбрано не случайно. Хакеры провели всю операцию скрупулёзно, сыграв на разнице часовых поясов, чтобы выиграть себе как можно больше времени на отход и оставить погоню далеко позади. Эти жулики работали по расписанию.

В кино грабители обычно приурочивают налёт к удобному моменту — скажем, к длинным выходным, особенно праздничным, когда шум гуляний заглушит звук дрели, вгрызающейся в сейф. В случае с Банком Бангладеш хакеры пошли гораздо дальше.

SWIFT-переводы начались в четверг, 4 февраля, в 20:36 по времени Дакки — ровно через тридцать три минуты после того, как Зубайр Бин Худа вышел из здания. Но вот в чём фокус: сами доллары Банка Бангладеш хранились, разумеется, на счёте в Федеральном резервном банке Нью-Йорка, за тысячи километров от Бангладеш, а там из-за разницы во времени было 9:36 утра — у ФРБ оставалась уйма времени, чтобы, сам того не ведая, исполнить волю хакеров. Хакеры продолжали отправлять переводы всю ночь, пока бангладешский офис пустовал, а Нью-Йорк всё это время бодрствовал и был готов действовать.

Играло на руку хакерам и кое-что ещё. Как уже говорилось, выходные в Бангладеш приходятся на пятницу и субботу, а не на субботу и воскресенье, как во многих других странах. Так что, пока ФРБ Нью-Йорка деловито переводил деньги, штаб-квартира Банка Бангладеш в Дакке уходила на выходные и на месте оставалась лишь горстка дежурных — Бин Худа и его коллеги.

«Вот видите, насколько изящна эта атака, — говорит Астхана. — Когда [в] пятницу Нью-Йорк работает, Банк Бангладеш отдыхает. А к тому времени, когда Банк Бангладеш снова выходит на связь, отдыхает уже Федеральный резервный банк. Так что всё обнаружилось почти на три дня позже».

А в рукаве у хакеров был ещё один козырь, чтобы выиграть время. Деньги, выведенные из ФРБ Нью-Йорка, нужно было куда-то отправить. И хакеры перевели их на счета, заранее открытые в банке в Маниле, столице Филиппин. Как и всё остальное в этой истории, страну выбрали не случайно. Понедельник, 8 февраля 2016 года, был на Филиппинах первым днём Лунного Нового года — большого праздника, который отмечают по всей Азии. Поэтому, когда Банк Бангладеш попытался связаться с филиппинским банком и попросить заблокировать транзакции на своей стороне, большинства сотрудников там не было на месте, и переводы прошли.

Жонглируя разницей во времени между Бангладеш, США и Филиппинами, хакеры обеспечили себе целых пять свободных дней, чтобы увести деньги. Из-за выходных и праздников графики разных банков никак не совпадали. Поэтому, даже когда взлом обнаружили, банки не смогли достаточно быстро связаться друг с другом, чтобы его остановить.

К этому моменту расследования руководству Банка Бангладеш стало ясно, что транзакции просто так не отменить. Деньги действительно ушли на Филиппины, и, чтобы их вернуть, понадобится помощь этой страны. Филиппинские власти потребовали получить судебное решение, чтобы запустить процедуру возврата денег. Судебные решения — документы публичные, так что шила в мешке было уже не утаить: о пропавших деньгах Банка Бангладеш узнали все. Как только 29 февраля банк подал иск, история стала достоянием общественности и мгновенно прогремела на весь мир.

Ракеш Астхана вспоминает, как однажды, выходя из штаб-квартиры банка, оказался в осаде сотен репортёров и телегрупп. Не только они внезапно узнали о потерях банка: узнало и правительство Бангладеш, и, по словам Астханы, «министр финансов был в ярости и прямо сказал управляющему: „Как вы посмели меня не известить? Это же вопрос общенациональной важности“».

В заголовки история ограбления попала не только в Бангладеш. Новость дошла и до США, где привлекла внимание конгрессвумен Кэролин Мэлони. «Я ехала из Конгресса в аэропорт и читала про это ограбление. Это было захватывающе, шокирующе», — вспоминает она. Мэлони представляет 12-й избирательный округ штата Нью-Йорк, который охватывает большую часть Ист-Сайда Манхэттена, в том числе крупнейший в мире центральный деловой район и штаб-квартиры крупных медийных, развлекательных и финансовых компаний. Кроме того, она входит в комитет Конгресса по финансовым услугам и давно следила за нарастающей киберугрозой. Значение атаки на Банк Бангладеш она поняла быстро. Её мысль ушла далеко вперёд от непосредственного ущерба — к будущим последствиям для всей отрасли. И очень скоро привела к весьма мрачным выводам. «Если нельзя доверять системе SWIFT, рушится вся финансовая система, — говорит она. — Рынки держатся больше на доверии, чем на капитале. А это подорвало доверие к международным платежам и к способности банков быстро переводить деньги. А если нельзя доверять безопасности международных платежей, международная торговля полностью остановится, и это будет катастрофа. Это подорвёт всю мировую экономику».

Были у конгрессвумен и серьёзные вопросы к Федеральному резервному банку Нью-Йорка, который, по её словам, «обычно так осторожен». Как эти транзакции вообще прошли?

Расспросив ФРБ, Мэлони выяснила, что подозрительные транзакции там всё-таки заметили и попытались остановить. Это была первая из череды неудач преступников. Они были так близки к тому, чтобы прибрать к рукам почти миллиард долларов: тщательно продуманный план до сих пор работал как часы. Но, как и в лучших фильмах об ограблении, они допустили промах. Ограбление вот-вот пойдёт наперекосяк.

Сделать перевод через SWIFT не так просто, как написать: «Пожалуйста, переведите миллиард долларов Джеффу Уайту, номер счёта 123456789, в Acme Bank». Сначала нужно проверить, связан ли банк, из которого вы отправляете деньги, с банком, в который вы их отправляете. Если нет, перевод придётся пустить через банк-посредник, связанный с обоими.

Здесь хакеры и совершили первую ошибку. Пытаясь перевести 951 млн долларов из ФРБ Нью-Йорка, они не указали банк-посредник, и из тридцати пяти транзакций отклонили все, кроме одной. Впрочем, хакеры быстро исправились и заново отправили остальные тридцать четыре запроса.

Но тут их подвела ещё одна крошечная деталь. Счета, на которые хакеры собирались получить деньги, были открыты в отделении банка на Юпитер-стрит. В Маниле сотни других банков, которыми хакеры могли бы воспользоваться, но они выбрали этот. И по чистой случайности это решение обойдётся им в сотни миллионов долларов.

Как объясняет конгрессвумен Мэлони, «„Юпитер“ — это