Читать книгу - "Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт"

удастся ли с его помощью чего-то добиться от искушённого Кима (со временем этот скепсис оказался вполне обоснованным: ощутимых уступок от режима почти не последовало), но по крайней мере начался диалог. Перед камерами дипломатическая музыка вокруг Северной Кореи звучала вполне мажорно.

Однако вдали от посторонних глаз всё снова обстояло иначе. Северокорейские хакеры уже кружили над следующей целью и продолжали расширять свою глобальную преступную сеть. На этот раз в поисках сообщников они заключат поистине удивительные союзы.

Как мы узнали в главе 1, к июню 2018 года группировка Lazarus уже взломала индийский кооперативный банк Cosmos. Пока Трамп и Ким садились за стол переговоров в Сингапуре, хакеры Ким Чен Ына пробирались к программе, одобрявшей операции в банкоматах банка, и брали её под контроль. Кроме того, они крали данные счетов клиентов. Следующим этапом замысла было записать украденные данные на пустые карты-заготовки, а затем раздать карты сообщникам, которые с их помощью снимут миллионы долларов в банкоматах по всему миру. Но для этого хакерам нужна была помощь. Точнее, им нужен был человек, который помог бы изготовить поддельные карты и у которого была бы сеть людей, готовых взять на себя беготню по банкоматам. По данным ФБР, тут-то на сцену снова и выходит Жюльен Ким, он же Тони Уокер.

С Жюльеном Кимом мы познакомились в предыдущей главе: это тот самый таинственный персонаж, который создал Marine Chain — высокотехнологичную схему инвестиций в судоходство в Гонконге. Потом он исчез, бросив коллег на произвол судьбы. ФБР расследовало его деятельность и теперь считало, что на самом деле его зовут Ким Иль и что он тоже входит в группировку Lazarus6. Как показала история с Marine Chain, Ким Иль умел налаживать связи, и для взлома банка Cosmos это пришлось как нельзя кстати.

Ким Иль поддерживал связь с человеком в Канаде, который называл себя «Биг Босс»7. Тот предлагал ровно ту услугу, которая требовалась северокорейским хакерам: взять украденные данные клиентов и изготовить поддельные карты. А в качестве приятного бонуса у Биг Босса была ещё и бригада из более чем двадцати «обнальщиков» в Канаде и США — людей, которые могли пройтись с картами по банкоматам и снять деньги8. Неясно, много ли Биг Босс знал о Ким Иле — человеке, с которым теперь имел дело. Общались они почти наверняка только онлайн. И, учитывая, что Ким и прежде умело скрывал свою личность, весьма вероятно, что Биг Босс не знал: ФБР подозревает его нового заказчика в том, что тот работает на северокорейское правительство. Не исключено, что ему было всё равно, с кем иметь дело, лишь бы платили. Как бы то ни было, Биг Босс был готов помочь, и декорации для ограбления Cosmos были расставлены. Налёт наметили на выходные в августе. Всего за несколько часов из банка увели больше 11 млн долларов. Деньги сняли в банкоматах, причём значительную часть — бригады обнальщиков Биг Босса9.

Общая добыча оказалась куда меньше сумм, которые группировка Lazarus заработала на криптовалютных налётах, описанных в предыдущей главе. Но хакеры явно сочли дело Cosmos успешным: не прошло и пары месяцев, как они провернули ту же аферу теми же методами и с теми же сообщниками. На этот раз целью стал BankIslami в Пакистане. И снова Биг Босс со своей бригадой обнальщиков помог хакерам собрать урожай с банкоматов. Улов составил 6,1 млн долларов10. Благодаря зарубежным партнёрам вроде Биг Босса северокорейские хакеры осваивали новый способ превращать цифровое преступление в наличные. Но следователи, шедшие по следу Lazarus, готовили сюрприз. Годы работы, которые ФБР и его коллеги из федеральной прокуратуры (а также партнёры из частного сектора и другие ведомства в США и за рубежом) вложили в охоту на группировку, вот-вот должны были принести плоды.

Северная Корея как раз готовилась отметить 9 сентября 2018 года 70-летие своего основания, когда министерство юстиции США преподнесло ей досрочный подарок ко дню рождения, от которого Ким Чен Ын наверняка пришёл в ярость.

6 сентября 2018 года, конференц-зал в Лос-Анджелесе. На сцену поднимаются восемь мужчин и женщин в деловых костюмах во главе с первым заместителем федерального прокурора Трейси Уилкисон. Она коллега Тони Льюиса и, как и он, много лет следила за работой группировки Lazarus и собирала улики в надежде однажды объявить всему миру, что обвинение предъявлено кому-то — реальному человеку из плоти и крови, а не сетевой персоне. Сегодня этот день настал. Она стоит за трибуной, а слева от неё на экране — плакат из списка «самых разыскиваемых» киберпреступников ФБР. На снимке — Пак Чин Хёк: по версии США, именно этот хакер стоял за атакой на Sony, ограблением Банка Бангладеш и глобальной эпидемией программы-вымогателя WannaCry.

Уилкисон, Льюису и остальным членам команды, расследующей дела Lazarus, лицо Пака, конечно, давно знакомо. Они много месяцев прочёсывали все сведения о нём, по крупицам восстанавливая внутреннее устройство хакерской группы. Но публика видит Пака впервые. Он смотрит с телеэкрана — бесстрастный, непроницаемый. Тем временем Уилкисон излагает обвинения против него и описывает кампанию киберпреступлений, которую, как утверждают она и её коллеги, он помогал вести11.

Северная Корея быстро отвергает обвинения. «Акт киберпреступлений, упомянутый министерством юстиции, не имеет к нам никакого отношения», — говорилось в статье, которую вскоре после американской пресс-конференции опубликовало ЦТАК (Центральное телеграфное агентство Кореи) — официальное информационное агентство КНДР и потому ближайшее подобие правительственного ответа. В ней утверждалось, что Пак Чин Хёк — «несуществующее лицо». «Наше государство давно проводит политику противодействия всем видам кибератак и всемерного обеспечения кибербезопасности», — говорилось далее в статье, где обвинения американцев во взломах изображались как попытка запугать и очернить Северную Корею: «США насильственно связывают киберпреступления с КНДР; их цель — запятнать престижный внешний образ КНДР, используя вопрос кибербезопасности как предлог, и тем самым оправдать свою политику „максимального давления“»12.

Ясно одно: ни одно из обвинений Америки, скорее всего, так и не будет проверено в суде. Крайне маловероятно, что Пака когда-нибудь арестуют. Он почти наверняка вернулся в Северную Корею, куда американскому правосудию не дотянуться. Так что, возможно, обвинение Паку было задумано как предупредительный выстрел по курсу Северной Кореи — чтобы оказать, по выражению самих северокорейцев, «максимальное давление». Если так, то успех этой тактики под большим вопросом. Ведь, по словам следователей, после сентябрьских разоблачений 2018 года хакеры и не думали притихнуть: они не только продолжили серию взломов, но и расширили сеть сообщников — да так, что об этом заговорил весь мир.

В истории группировки Lazarus хватало причудливых поворотов, но самый