Читать книгу - "Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт"

безумный ещё впереди. Сумрачный, скрытый мир северокорейских хакеров вот-вот пересечётся с ярким миром звёзд Instagram, где шампанское льётся рекой. Такое поразительное развитие событий как нельзя лучше показывает глобальный размах современной киберпреступности — и даёт тревожное представление о том, насколько губительной стала эта новая теневая экономика.

В январе 2019 года канадский мошенник Биг Босс получил новое сообщение от Ким Иля, главного посредника группировки Lazarus. Хакеры готовились ударить по очередному банку, и им снова требовалась помощь. Но на этот раз они не собирались красть данные клиентов и делать клонированные карты для атаки на банкоматы. Lazarus возвращалась к тактике, опробованной на Банке Бангладеш: просто перевести деньги из банка на другие счета. Однако хакеры явно сделали выводы из досадной неудачи в Маниле, где многие переводы сорвались из-за их промаха: в них стояло слово «Юпитер», на котором сработала проверка. Для следующей атаки им нужен был человек, который проследит, чтобы переводы прошли без таких накладок. Знал ли Биг Босс кого-нибудь, кто мог бы помочь? Ещё бы: человека, записанного в контактах его iPhone просто как «Хаш». Биг Босс уже работал с Хашем и знал, что у того есть доступ к банковским счетам, через которые можно отмывать деньги13.

В радостном возбуждении Биг Босс пишет Хашу со своего iPhone: намечается новое ограбление, и хакеры собираются переводить деньги партиями примерно по 5 млн евро. Сможет ли Хаш найти счета, которыми управляют сообщники и на которые можно принять такие суммы? Хаш не теряет времени. В тот же день он присылает реквизиты счёта в румынском банке, который его люди подготовили для приёма денег. Через пару дней Биг Босс снова пишет Хашу. Хакеры предупредили его, что, взломав банк, будут переводить деньги столько, сколько смогут, — пока банк их не остановит. «Если не заметят, продолжаем качать», — пишет он Хашу. Теперь Биг Босс опасается, что одного румынского счёта может не хватить, и спрашивает Хаша, не найдётся ли у него ещё. Он пишет (sic): «Бро сегодня мой дед лайн чтоб скинуть ещё чего. Хош добавить ещё один или остаёмся на том что ты мне дал?» Хаш присылает реквизиты ещё одного счёта, подготовленного для отмывания, — на этот раз в Болгарии. Тем временем Биг Босс работает и с другими контактами: у него уже набралось шесть счетов, включая счёт Хаша, и на каждый можно принять до 5 млн евро. Через Ким Иля он снова выходит на заказчиков, передаёт им реквизиты и сообщает, что можно начинать. Ему называют дату ограбления, и он пересылает её Хашу: «большой удар 12го фев»14. И снова благодаря Биг Боссу у хакеров вся инфраструктура для дела налажена.

Во вторник, 12 февраля 2019 года, за тысячи километров от родной Канады Биг Босса несколько владельцев магазинов на Мальте замечают, что с терминалами, через которые покупатели расплачиваются картами, творится что-то неладное. Терминалы барахлят. Их предоставил магазинам Bank of Valletta15. Это один из крупнейших банков Мальты и ключевой игрок в экономике крошечного средиземноморского острова. Через одно это финансовое учреждение проходит половина всех операций в стране16. «Мальта очень зависит от этого банка, — рассказала позже Би-би-си Абигейл Мамо, генеральный директор Мальтийской палаты малого и среднего предпринимательства. — У него столько клиентов, счета там есть у всех»17. И чем дальше, тем больше проблем. Сбоят уже не только терминалы: у людей возникают трудности и с платёжными картами, выпущенными Bank of Valletta. А когда клиенты пытаются позвонить в банк, дозвониться они не могут, рассказывает Мамо18.

Bank of Valletta атакован. Он стал очередной мишенью группировки Lazarus. В октябре 2018 года, за несколько месяцев до того, как у мальтийских покупателей и продавцов начались проблемы с картами, сотрудники Bank of Valletta получили несколько солидных на вид писем с вложенным документом Word. Казалось, их прислал французский финансовый регулятор — Управление по финансовым рынкам (AMF): письма пришли с адресов на @amf-fr.org. Однако настоящие адреса AMF заканчиваются на @amf-france.org. Заметили разницу? Похоже, кое-кто в Bank of Valletta не заметил. В документ Word был встроен компьютерный вирус: любой сотрудник банка, который клюнул бы на фишинговое письмо и открыл документ, тем самым впустил бы в банк злоумышленников. Благодаря этому избитому приёму хакеры проникли внутрь и теперь вовсю выводят деньги — сколько успеют, пока ИТ-отдел Bank of Valletta не спохватится и не остановит их19.

Тем временем Биг Босс наблюдает, как на счета, которые они с Хашем подготовили для хакеров, начинают поступать деньги. «Перевод прошёл … Сделали. 500к евро Должны быть уже у тя», — пишет он Хашу, имея в виду румынский счёт.

Ближе к концу дня Биг Босс сообщает Хашу, что банк так и не понял, что затеяли хакеры, а значит, ограбление продолжается: «Бро, доступ у нас ещё есть и они не просекли, завтро утром ещё раз шмальнём», — пишет он.

Но тут замысел даёт сбой. Банк наконец осознаёт масштаб проблемы — возможно, его насторожили многочисленные сообщения о неисправных терминалах на Мальте. Ему удаётся отрезать хакерам доступ. Пронюхали и СМИ: о проблемах с картами сообщает всё больше людей. «Смотри попало в новости», — пишет Биг Босс Хашу. «Чёрт», — отвечает Хаш20.

Хакеры пытались вывести из Bank of Valletta около 13 млн евро. Но, по словам премьер-министра Мальты, банку удаётся вернуть часть денег: одни платежи он останавливает, а банки-получатели просит отменить другие21. Биг Босс разочарован и пишет Хашу: «Жал[ь] что они просекли а то был бы хороший куш»22.

Однако, несмотря на все усилия Bank of Valletta, часть украденных денег всё же уходит — в том числе 800 000 фунтов на счета в Великобритании, открытые другими знакомыми Биг Босса. Там уже наготове сообщники, которые переведут деньги на следующий этап отмывания. И, по данным британской полиции, времени они не теряют. Прежде чем власти, расследующие мальтийский взлом, успевают заблокировать британские счета, отмыватели снимают украденное и устраивают впечатляющий загул по магазинам: по данным Национального агентства по борьбе с преступностью, они проходятся по элитным универмагам вроде Harrods и Selfridges и скупают часы Rolex. А ещё раскошеливаются на автомобили Jaguar и Audi23. У всех покупок есть кое-что общее: это дорогие вещи, которые легко перевозить, — именно такие товары и любят отмыватели денег.

Впрочем, по сравнению с миллионами евро, которые хакеры собирались украсть, добыча от дела Bank of Valletta — далеко не тот гигантский куш, на который они надеялись. Но Биг Босс и Хаш тут ни