Читать книгу - "Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт"

«Действующие лица», о которых он говорит, — это члены группировки Lazarus. И ФБР, и NCA считают, что WannaCry — дело рук элитных хакеров Северной Кореи.

Пхеньян всё это отрицал, а его представитель назвал обвинение «серьёзной политической провокацией США, направленной на то, чтобы втянуть международное общество в конфронтацию против КНДР путём очернения имиджа достойной страны и её демонизации».

Но если правоохранители правы, картина вырисовывается тревожная: хакеры Lazarus начинали со взлома голливудской студии, потом взялись за национальный банк Бангладеш, а теперь развязали глобальную цифровую пандемию, которая вывела из строя больницы. А лето 2017 года шло своим чередом, и Северная Корея, похоже, наращивала активность не только в киберпространстве.

4 июля 2017 года Северная Корея запустила свою первую межконтинентальную баллистическую ракету (МБР). Её пустили по «навесной» траектории: ракета поднялась почти вертикально вверх, почти вертикально же пошла вниз и потому упала довольно близко — в Японское море (к смятению японского правительства). Но, по оценкам, при запуске по более пологой траектории она могла бы долететь до Аляски12. Если дату запуска рассчитали так, чтобы разъярить старого врага КНДР — США, расчёт оправдался. Впрочем, тогдашнего президента Дональда Трампа не нужно было долго подзуживать, чтобы он вышел из себя. Позже он высмеял Ким Чен Ына, назвав его «безумцем», дал ему прозвище «маленький человек-ракета» и заявил, что тот выполняет «самоубийственную миссию»13.

Риторика Трампа мало что изменила. Не прошло и месяца, как последовал второй запуск МБР. На этот раз, по оценкам, ракета могла бы долететь даже до Лос-Анджелеса14. Северокорейский вопрос обострялся на всех фронтах — военном, дипломатическом и кибернетическом. Можно было бы подумать, что всё это встревожит Маркуса Хатчинса — молодого человека, сумевшего остановить WannaCry. Как выразился Майк Хьюлетт, он кому-то сорвал вечеринку. А теперь утверждалось, что хозяин этой вечеринки — не кто иной, как Ким Чен Ын, стремительно превращавшийся в одного из самых опасных людей на планете. Но Хатчинсу было не до того: «Меня только что арестовало правительство США. Так что у меня тогда были проблемы посерьёзнее».

История Хатчинса сделала ещё один безумный поворот…

В августе 2017 года, после, пожалуй, самых напряжённых месяцев в своей жизни, Хатчинс полетел в Лас-Вегас на DEF CON — крупнейшую в мире ежегодную хакерскую конференцию. После истории с WannaCry его принимали как знаменитость. «Ко мне то и дело подходили сфотографироваться, а кто-то даже просил автограф, — вспоминает он. — Столько внимания у меня не было за всю жизнь. И мне было немного не по себе. Мы сняли особняк довольно далеко от Стрипа. Так что в итоге я, можно сказать, большую часть отпуска просто прятался в этом особняке и тусовался.

«Мы там творили всякие безумства. Ездили на стрельбище, гоняли на Lamborghini, ну и, понятно, у нас был этот классный дом для тусовок. В общем, это был отпуск мечты — пока я не приехал в аэропорт. Вот тут-то всё и пошло наперекосяк».

Почти не спавший, с начинающимся нешуточным похмельем, Хатчинс кое-как прошёл регистрацию на рейс домой, в Великобританию. «Когда я пришёл в зал ожидания, чтобы дождаться посадки, меня похлопали по плечу: „Вы Маркус Хатчинс?“ На что я, понятное дело, ответил „да“».

Это были сотрудники американской таможни. Сначала Хатчинс решил, что его хотят расспросить о том, как он остановил атаку WannaCry. Но его допрашивали полтора часа, подключались другие правоохранительные органы, и он понял, что дело в чём-то другом. Его настигало прошлое.

«Когда я был намного моложе, я использовал свои навыки для не самых хороших дел. Ввязался в криминальный хакинг».

Когда Хатчинс подростком впервые открыл для себя мир вредоносных программ, он и сам начал их писать. У него стало хорошо получаться, и в конце концов кто-то обратился к нему за помощью. «По сути, я был программистом на подряде у одного типа, который продаёт вредоносы в интернете. Я написал вредонос, а другой человек написал код для кражи денег из банков, и его объединили с моим вредоносом. Мне заплатили за мой кусок кода. Я вообще-то никогда не собирался связываться с банковским мошенничеством или кражей денег. Я сильно облажался. Связался не с тем человеком, увяз слишком глубоко».

С того момента Маркус знал, что его судьба предрешена. «Именно тогда я и понял, что рано или поздно сяду в тюрьму. Я знал, что это меня ждёт». Он только не знал, что этот момент наступит именно тогда, когда он прославится на весь мир тем, что применил свои технические навыки во благо. Не прошло и двадцати четырёх часов, как Хатчинс с вечеринки в особняке в Вегасе попал в тюремную камеру, где ему оставалось только разглядывать стены. «Вот так жизнь и поворачивается — оглянуться не успеешь, — говорит он. — Я просто очутился в бетонной коробке, лежу на этом жёстком полу».

Через пару недель Хатчинса освободили. Говорят, его выручили коллеги из сообщества специалистов по кибербезопасности, внеся за него залог. Судья разрешил ему жить в Лос-Анджелесе под домашним арестом в ожидании суда. В июле 2019 года Хатчинс прилетел в Висконсин на слушание в федеральном суде в Милуоки. Взвесив, насколько важную роль он сыграл в остановке WannaCry, судья проявил некоторое снисхождение. Вместо десяти лет тюрьмы он приговорил Хатчинса к «уже отбытому сроку» — то есть отпустил на свободу15. Теперь Хатчинс обосновался в США, начал новую жизнь в Калифорнии и по-прежнему работает в сфере информационной безопасности. А в качестве приятного бонуса — сёрфинг там куда теплее, чем на родных пляжах Девона.

Тем временем кое-кто из специалистов по информационной безопасности подсчитал прибыль от атаки WannaCry и пришёл к неожиданному выводу. Для хакеров она, судя по всему, обернулась провалом. Выплаченные выкупы составили всего несколько сотен тысяч долларов — сущие гроши по сравнению с сотнями миллионов, которые загребли другие кампании программ-вымогателей. Хакеры WannaCry устроили самую эффективную эпидемию компьютерного вируса в новейшей истории, а заработали едва ли на один Lamborghini.

Но, возможно, те, кто смотрел на прибыль, упускали главное. Если WannaCry — дело рук группировки Lazarus, то ключевой вопрос не обязательно в том, сколько денег они заработали. Важно, что они с этими деньгами сделали. А сделали они так, что деньги исчезли. И на этот раз для этого не понадобились ни месяцы работы, ни команды посредников и помощников всех мастей, разбросанных по всему миру. Всё было сделано в цифровом виде и заняло всего пару дней. Я разобрался в этом процессе глубже большинства, потому что потратил месяцы на безнадёжную погоню за призраком — пытался выследить деньги WannaCry.

Часто говорят, что биткоин — «анонимная» цифровая валюта. Это не всегда так.