Читать книгу - "Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт"

пришёл, за его стеклянной входной дверью стояло то, что я часто видел в солидных офисах и финансовых учреждениях Манилы: скучающий охранник с устрашающе большим помповым ружьём. Для меня одна эта картина вместила всю историю — ту самую, до сути которой я и приехал в Манилу докопаться. Она показывала: банк, как и многие другие учреждения, готов к тому, что преступники войдут через парадную дверь и пойдут на дело по старинке — физически. А вот к чему он готов куда хуже — и к чему, похоже, до обидного не готово множество компаний по всему миру, — так это к цифровому преступлению, которое совершается изнутри его собственных компьютерных систем.

Ведь в феврале 2016 года этому маленькому отделению RCBC на Юпитер-стрит предстояло сыграть ключевую роль в планах группировки Lazarus: заставить украденные у Бангладеш деньги испариться и уйти из цепких рук множества следователей, которые теперь отчаянно пытались их настичь.

13 мая 2015 года, через несколько месяцев после того, как хакеры начали рассылать фишинговые письма в Банк Бангладеш, в этом маленьком отделении RCBC при содействии его управляющей открыли пять счетов. Задним числом видно, что подозрительного в том, как открывали эти счета, хватало с самого начала: все пятеро владельцев указали в точности одинаковую должность и зарплату, хотя работодателями назвали разные компании. А когда управляющая разослала пятерым новым клиентам приветственные письма, те вернулись нераспечатанными: очевидно, по указанным адресам эти люди не жили1.

Но этих красных флажков, похоже, никто не заметил, да и, справедливости ради, особых поводов для подозрений тогда не было. Месяц за месяцем счета лежали без движения, первоначальный взнос (500 долларов в местной валюте, песо) никто не трогал. Может, владельцы уехали из города и забыли про счета? А может, просто откладывали на чёрный день?

Но потом, в пятницу, 5 февраля 2016 года, четверо из них в одночасье стали мультимиллионерами: у «Майкла Круса» вдруг оказалось 6 000 029,12 доллара. «Джесси Лагросас» получил 30 000 028,79 доллара. «Альфред Вегара» разжился 19 999 990 долларами. А «Энрико Васкес» сидел на 25 001 573,88 доллара2.

Это была основная часть денег, украденных группировкой Lazarus. Они пришли со счёта Банка Бангладеш в Федеральном резервном банке Нью-Йорка. Из 101 млн долларов, которые хакеры украли с этого счёта, 81 001 662,16 доллара ушло на четыре счёта в этом отделении RCBC на неприметной манильской улочке.

Если вы из тех дотошных читателей, кто проверяет арифметику автора, то, сложив суммы, которые получили четверо владельцев счетов, заметите, что из общей суммы, переведённой из Бангладеш на Филиппины, у нас уже потерялось 40,37 доллара. Боюсь, к этому придётся привыкнуть: из-за сложностей международных финансов, хакерских уловок, запутывающих следы, и злостной некомпетентности некоторых причастных чиновников цифры редко сходятся тютелька в тютельку.

А ещё вы, наверное, из тех читателей, кто сейчас гадает, почему на пятый счёт, открытый в отделении RCBC, не пришло ни цента. Дело в том, что, как мы узнали в главе 7, ФРБ Нью-Йорка заметил транзакции хакеров и остановил большинство из них, прежде чем они прошли. Хакеры собирались прогнать почти весь нью-йоркский миллиард Бангладеш через пять счетов в RCBC, переводя деньги на каждый по очереди, траншами — по большей части примерно по 30 млн долларов3. Но вмешательство ФРБ сорвало тридцать из этих переводов, и до Манилы дошли только четыре платежа (что касается пятого, не волнуйтесь: это интригующая история, и до неё мы ещё доберёмся).

Так что же, владельцы счетов Крус, Лагросас, Вегара и Васкес помчались в отделение на Юпитер-стрит забирать свалившиеся на них за одну ночь состояния? Нет — потому что их не существовало. Как позже выяснит расследование, счета открыли по поддельным документам. Они были частью хитроумной схемы, которую выстроили сообщники хакеров, чтобы отмыть деньги. И это было не единственное открытие. То же расследование раскопает массу подробностей о том, что именно происходило в отделении RCBC на Юпитер-стрит в те февральские выходные 2016 года. Оно покажет, как маленькое отделение банка стало важнейшим звеном в замысле хакеров украсть деньги Бангладеш. И, по данным ФБР, обнаружит, как далеко щупальца Северной Кореи протянулись теперь в мир организованной преступности.

В восьми километрах от суеты Юпитер-стрит стоит отель Bayview Park — роскошное заведение с деревянными панелями на стенах и видом на Манильский залив. Внутри — большой бальный зал, и 15 марта 2016 года он набит битком, в нём жарко и душно. Только вот собрались здесь не танцевать и кутить. Зал занял Сенат Филиппин — для серии специальных слушаний. Почему не в здании самого Сената? Потому что там нет свободных помещений, а слушания не терпят отлагательства: десять сенаторов собрались, чтобы выяснить, как деньги Бангладеш оказались в Маниле и что с ними стало дальше.

К этому времени бангладешцы уже сообщили филиппинским властям, что большая часть украденных денег попала к ним. Бангладешские чиновники обратились в филиппинские суды, чтобы заморозить средства, и тем самым невольно открыли миру масштаб ограбления.

Теперь ответов требуют уже сами Филиппины. Получить их будет непросто. Слушания в Сенате проходят склочно и нервно, а порой оборачиваются чёрной комедией.

Особенно досадно слушать показания представителей банка RCBC. Они раз за разом прячутся за законы о банковской тайне, объясняя, почему не могут ответить на вопросы. В какой-то момент юрист банка заявляет, что, даже если владельцы счетов вымышлены, их вклады всё равно защищены законами о конфиденциальности. «Им, видите ли, приходится защищать фальшивых владельцев», — раздражённо острит один из сенаторов.

«Я очень, очень хочу помочь комитету, — отвечает Лауринда Рохеро, юрист отдела RCBC по борьбе с отмыванием денег. — Если бы нас не связывали филиппинские законы о конфиденциальности, мы бы с огромным удовольствием рассказали вам всё, что знаем. Однако у нас есть обязательства и перед сенаторами, которые эти законы приняли».

Ой-ой. На беду Рохеро, для этой стычки она выбрала самого неподходящего противника. «Эти законы принимали как раз мы, — обрывает её председатель комитета Теофисто Гингона. — Я был их главным автором, так что не вам мне о них рассказывать»4.

Глухая оборона банка оказалась лишь цветочками. Дальше комитету предстоит изнурительная работа: вытягивать правду из множества людей, причастных — сознательно или нет — к замыслу перевести деньги Банка Бангладеш через филиппинскую финансовую систему и отмыть их.

Первым делом комитет выясняет, что сами четверо владельцев счетов давать показания не явятся. Сотрудники комитета пытались разыскать их по водительским удостоверениям, по которым открывали счета, и обнаружили, что документы поддельные.

Отсюда — один из первых вопросов: как вообще удалось открыть эти счета? Здесь мы и знакомимся с двумя персонажами, которые выйдут