Читать книгу - "Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт"

при чём. Свою часть уговора они выполнили и, наверное, уже предвкушали новые, ещё более прибыльные приключения с киберпреступниками, которые взяли их в долю в налётах на Cosmos и Bank of Valletta.

Но этому не суждено сбыться. Биг Босс и Хаш не знают, что сеть вокруг них уже затягивается.

За несколько лет до мальтийского ограбления американская полиция расследовала совершенно не связанное с ним преступление — и ей улыбнулась удача. Это вывело полицейских на след преступной сети, которая в итоге привела их прямо к Биг Боссу. Но на этом открытия не закончились: самый большой сюрприз ждал их, когда они взялись за Хаша. Пока мошенники подсчитывали добычу от налёта на Bank of Valletta, полиция уже подбиралась к обоим. А началось всё со случайной, казалось бы, встречи сотрудницы банка во Флориде.

Весной 2017 года Дженнал Азиз, недавно вышедшая замуж, жила в Орландо, когда о себе дал знать её старый школьный друг Келвин Дезангль. Они возобновили знакомство и рассказали друг другу, как жили все эти годы. Дезангль, по его словам, стал успешным бизнесменом и руководил инвестиционной фирмой в Джорджии — дело у него, как он заверил Азиз, «работало как часы». Сама она к тому времени уже несколько лет управляла отделением Sun City Bank. Услышав это, Дезангль попросил её об одолжении: не могла бы она передавать ему сведения о клиентах банка? Эти данные он использовал бы, чтобы предлагать клиентам услуги своей фирмы. Азиз за это получала бы комиссионные. Разумеется, такая договорённость грубо нарушала внутренние правила банка и была вопиющим вторжением в частную жизнь. Но по причинам, известным лишь ей самой, Азиз согласилась (хотя денег за это так и не получила). Нельзя сказать, что она ничего не подозревала: как-то раз она написала Дезанглю: «Ты там ничё не мутишь?» Но, похоже, его ласковый ответ её успокоил. «Да ладно Джуджу серьёзно, — ответил Дезангль. — Я бы никогда»24.

На самом деле Азиз не знала, что у Дезангля богатое криминальное прошлое: его уже приговаривали к двум с лишним годам тюрьмы за мошенничество — а именно мошенничеством он и собирался заняться с помощью данных владельцев счетов, которые уговорил Азиз ему передать.

Вместе с сетью сообщников Дезангль, используя незаконно добытые данные, выдавал себя за клиентов банка и снимал деньги с их счетов. В декабре 2017 года банда Дезангля сорвала джекпот. Она раздобыла сведения о богатом враче из Флориды. Созрел план: один из членов банды выучит данные врача, придёт в отделение банка в Далласе, где у жертвы был счёт, представится врачом и снимет 216 000 долларов. На беду банды, человек, которого выбрали для этого дела, оказался полицейским осведомителем. Он согласился носить на себе жучок, и полиция начала следить за переговорами банды. Обнаружилась любопытная связь: похоже, всеми ниточками дёргал один-единственный участник. Он оплатил перелёт в Даллас, оплатил там номер в отеле и не раз звонил тому, кто должен был выдать себя за врача, — убедиться, что тот готов к делу25. Но этот таинственный главарь, в отличие от остальной банды, находился не в США. Он был в Канаде. Оказалось, что человек, помогавший Дезанглю проворачивать банковские аферы, — это Биг Босс. Полицейские этого ещё не знали, но только что наткнулись на человека, который позже поможет северокорейским хакерам украсть миллионы у банка Cosmos и Bank of Valletta.

ФБР занялось деятельностью Биг Босса, и вскоре выяснилось, что у него сложились тёплые деловые отношения с Хашем — тем самым, кто организовал банковские счета, через которые отмывались деньги.

Неудивительно, что после работы над Cosmos и Bank of Valletta Биг Босс и Хаш вовсю готовили следующий налёт. На этот раз они взяли на вооружение новую тактику, которая оказалась чрезвычайно прибыльной — не только для них, но и для киберпреступников всего мира. Она называется компрометацией деловой переписки (BEC), и преступление, которое собирались совершить Биг Босс и Хаш, — хрестоматийный её пример.

В октябре 2019 года юридическая фирма в штате Нью-Йорк представляла клиента в сделке с недвижимостью. Сделка вот-вот должна была состояться, и фирме предстояло перечислить в банк клиента чуть меньше 1 млн долларов. Сотрудник фирмы написал в банк, чтобы уточнить платёжные реквизиты. Тут-то всё и пошло наперекосяк.

Фирма и не подозревала, что Биг Босс, Хаш и их сообщники проникли в её переписку. До сих пор неясно, как именно им это удалось, но так они могли следить за всеми входящими и исходящими сообщениями фирмы. Заметив, что сотрудник собирается перевести крупную сумму, банда создала адрес электронной почты, очень похожий на адрес банка, и обманом втянула сотрудника в переписку с этим поддельным адресом. Затем банда прислала ему реквизиты счёта для перевода денег — счёта, который она контролировала. Фирма хотела убедиться, что платит на правильный счёт, и даже не поленилась перепроверить реквизиты по номерам факса и телефона, которые ей дали. Но эти номера, разумеется, тоже предоставила банда, так что, позвонив, сотрудники фирмы говорили с самими хакерами — и те дали добро на перевод. Убедившись, что реквизиты верны, фирма исправно отправила деньги, и они исчезли на счетах Биг Босса, Хаша и их банды. Затем заговорщики поделили добычу — 1 млн долларов26.

Пока всё это происходило, Биг Босс и Хаш постоянно были на связи. «Здоров, бро, — спросил Хаш 17 октября, — бабки пришли?» Биг Босс подтвердил и предложил прислать Хашу скриншот перевода. Но придётся подождать, сказал он: он в аэропорту, только что прилетел из Лос-Анджелеса в Атланту, и сигнал слишком слабый, чтобы отправить картинку. Хаш с тревогой ждал скриншота, подтверждающего, что его деньги пришли. Но картинка так и не пришла. Потому что Хаш не знал: его подельник уже арестован. Полиция наконец решила взять Биг Босса. Полицейские поджидали его в аэропорту, и мошенника задержали прежде, чем он успел снова связаться с сообщником27.

Человек, который помогал Хашу проворачивать банковские аферы по всему миру, был разоблачён полицией: им оказался Галеб Алаумари — небритый толстощёкий канадец лет тридцати пяти, живший в Онтарио. Оттуда он играл ключевую роль в череде банковских мошенничеств и во множестве афер с компрометацией деловой переписки вроде описанной выше28.

Но оставался один большой вопрос: кто такой Хаш?

Пока Биг Босс сидел под стражей, ФБР взялось за его iPhone, через который он постоянно общался с таинственным сообщником. Нашлась связь с аккаунтом в соцсети для обмена фотографиями Snapchat под именем «hushpuppi5». Биг Босс сохранил этот контакт в телефоне под именем «The Billionaire Gucci Master!!!» («Миллиардер — повелитель Gucci!!!»). Затем следователи ФБР обнаружили связь с