UNION+SELECT+ALL (повесть о настоящем Интернете)

Оставалось теперь понять, что делать девушке с таким приданым, ведь хранить его до свадьбы не имело особого смысла. Надо было как-нибудь монетизировать свой первый настоящий успех. И здесь опять ей на помощь пришла холодная и расчётливая женская логика. Та самая, которая в первое же мгновение встречи с мужчиной безошибочно определяет, подходит он на место отца её будущих детей или нет. И если эта логика сразу сказала «нет», то чтобы ты потом ни делал, шансы твои затащить девушку в кровать будут равны нулю.

И вот эта самая женская логика подсказала Вере Павловне безошибочный ответ: «Надо качать репу». Ты, мой дорогой друг, сейчас, наверное, представил себе эту самую репу и вспомнил, как бабушка твоя читала тебе маленькому: «Посадил дед репку и выросла репка большая и пребольшая…». И хотя ты представил себе совсем не ту репу, которую начала качать наша героиня, однако бабушка твоя была права: хорошо посаженная репа вырастает большой. И потом уже за ней выстраиваются дед и бабка, внучка и жучка, кошка и мышка и тянут-потянут её себе не в убыток. Если, конечно, они не поклонники казачьего постмодернизма. Но если и дед с бабкой, и внучка с жучкой, и кошка с мышкой оказываются поклонниками казачьего постмодерна, то тогда они все начинают постоянно меняться местами, включая репку. И кто кого куда тут тащит становится совершенно неясно.

И тащит ли кто-то кого-то тут вообще?

Вера Павловна начала качать репу, говоря простым языком, занялась самопиаром, тем же самым, чем в эпоху массовых социальных сетей заняты все остальные. Репа в хацкерской среде конца 90-х – начала 2000-х значила то же, что количество подписчиков на твоем Ютьюб-канале или странице в Инстаграм в конце двадцатых. Нет репы – ты нуб и ламер, а с репой ты крутой хацкер. Заработать репу можно было двумя путями: дефейсом сайтов и написанием статей на хацкерскую тематику для различных хацкерских же ресурсов. Самым простым способом был, конечно же, дефейс – типичное хацкерское хулиганство, не имеющее никакой практической цели, кроме самопиара. Дефейсом, как правило, промышляли новички, жаждущие славы и только что образовавшиеся хак-тимы – группы хацкеров. Серьёзные люди в среде компьютерной преступности не стремились афишировать свою деятельность. Но новичку, чтобы заявить о себе, требовалось лезть из кожи вон. И дефейс был одним из таких способов, ничем не хуже и не лучше других.

Тебе, мой дорогой друг, я специально поясню, что такое дефейс. Представь себе, что ты девушка, и в воскресенье утром ты, вместо того чтобы поваляться в постели, бежишь к косметологу, визажисту, парикмахеру, маникюрше (и ещё бог знает к кому они там бегают). В понедельник у вас корпоратив, и ты изо всех сил стремишься предстать перед своими коллегами во всей своей искусственной красе на радость мужской их части и на зависть женской, а ночью к тебе в постель тайно забирается незнакомый прыщавый юнец и без твоего ведома так жёстко трахает тебя спящую, что вся твоя искусственная красота превращается в подъезд махачкалинской многоэтажки с огромной надписью посредине «ЗдЕсЬ Был VaSSiA! FuCk Of HaCk!». Прическа уничтожена, маникюр облез, тушь потекла, все лицо в помаде, новое платье порвано и помято, но самое главное, удовольствия ты от этого не получила никакого и даже понятия не имеешь, что тебя поимели. И вот в таком виде ты появляешься на корпоративе. И вся публика, ради которой ты терпела муки депиляции и педикюра теперь знает, что тебя поимел какой-то пацан. «Абидна, да?!» – как говорят у нас на Нижнем рынке.

Для мужиков сейчас другой пример подберу. Вот представь себе, что ты собрался с друзьями на первую весеннюю рыбалку. Купил новые снасти, наживку, водки, закусь. Упаковал все вещи заранее, чтобы в пять утра прыгнуть в машину и умчать на Волгу-матушку подальше от домашней суеты в чудный мир покоя и релакса. И вот, часов через десять пути вы добираетесь до заветного места, начинаете разбивать лагерь и распаковывать вещи, и вдруг обнаруживаете, что вместо удочек и спиннингов, сачков и наживки, водки и закуси в ваших рюкзаках – бигуди и лак для волос, женское кружевное белье и косметичка, фондю и чизкейки. И так у всех. И везде лежит записка «ЗдЕсЬ БыЛа nAdla! FuCk Of HaCk!». И весь ваш с друзьями отдых, к которому вы готовились полгода, коту под хвост, потому что какая-то Надя вас всех поимела без вашего ведома. «Абидна, да?!» – как говорят у нас ещё и на рынке Верхнем.

Так вот, дефейс – это когда главную страницу сайта, в которую вложено столько труда и денег, потому что она должна так запасть в душу посетителю, чтобы он, во-первых, не сбежал с неё тут же, а, во-вторых, заинтересовавшись, стал серфить другие страницы сайта и, в третьих, решил, что вот это как раз тот самый сайт, который стоит добавить в закладки, чтобы ещё раз, а может, и не раз вернуться на него, так вот, в один прекрасный день, эта страница превращается в ничто, в один большой квадрат Малевича, посреди которого красуется надпись «ЗдЕсЬ Был NeOmEsIs! FuCk Of HaCk!». И самое главное, ты понятия не имеешь, как так вышло, и теперь тебе нужно поднимать логи сервера и выяснять, как же тебя без тебя поимели. Конечно, в конце концов, любой нормальный админ выяснит, как именно его поимели, и залатает дырку, но опять же на это требуется время. А пока на главной странице вашего сайта висит привет от хацкера, и каждый заходящий на неё видит этот привет.

Так вот, в начале 2000-х различные хацкерские сайты вели свой рейтинг, куда можно было добавлять дефейсы, и за каждый такой дефейс тебе начислялись баллы. Короче, это как лайки, но круче, так как высокая репа позволяла не только потешить своё самолюбие, но к ней прилагались всякие плюхи. Высокий хацкерский рейтинг позволял получить доступ к закрытой от посторонних полезной информации, сервисам и т. д. На хацкерских форумах существовали закрытые разделы, куда пускали только избранных с высоким рейтингом. Именно там можно было получить доступ к различным хацкерским вкусностям, таким как списки живых и быстрых прокси, бесплатные VPN, специализированный хацкерский софт и много многое другое, чего найти было практически невозможно. Репа была тем ключом, который открывал перед тобой сокровищницу подземного короля.

Любой другой прыщавый юнец, получив в своё распоряжение доступ к нескольким сотням чужих сайтов, устроил бы массдефейс и потом бы на форумах хвастался своей крутостью и своей же беспросветной глупостью. Но Вера Павловна была другой. Именно поэтому я, мой дорогой друг, и решил тебе рассказать её историю, так как она отличалась от большинства хацкеров того времени, как Фридрих Ницше – от остальных пациентов дома душевнобольных.

Вера Павловна понимала, что качать репу нужно, но и потерять доступ к первым полученным ею серверам глупо, поэтому пошла совершенно другим путём. Во время дефейса она не удаляла оригинальную главную страницу сайта, а просто переименовывала её, заливала свою, сообщала по хацкерским ресурсам о взломе, а после возвращала всё на место и чистила логи. Дефейс ей засчитывался в репу, рейтинг качался, но админы взломанных сайтов даже не подозревали об этом. Короче, и волки были сыты, и овцы целы.

Через несколько месяцев ник Neomesis уже красовался в первых строчках рейтингов нескольких ведущих порталов Даркнета. В Китае говорят: «Творят добро не ради славы, а за добром следует слава». Именно тогда Вера Павловна получила приглашение в свою первую хак-тиму.

Кому первому в голову пришла идея хак-тимы, сейчас неизвестно, но идея совместных усилий нескольких хацкерских умов для решения одной общей проблемы была гениальной. Кто-то неплохо разбирался в программировании, кто-то – в администрировании серверов на Unix или Windows NT, кто-то имел нужные связи в закрытых форумах и, соответственно, доступ к приватной информации, а кто-то, как Neomesis, каким-то шестым чувством, неведомой своей женской интуицией находил проблемные места в исследуемых серверах. Буквально через несколько минут анализа сайта или сервера она могла вынести свой вердикт, стоит ли тратить усилия на взлом, или выбрать другую цель. Так Вера Павловна, а теперь Neomesis, стала багоискателем.

Хак-тима выполняла ещё одну важную роль, подтягивая знания каждого её участника. Хацкерские, как сейчас модно говорить, компетенции, позволяли в максимально сжатые сроки и с минимальными энергозатратами получать то, ради чего и собиралась любая хак-тима. А именно, опыт и известность в узких кругах киберпреступности.

И ты сейчас, мой дорогой друг, спросишь, а на кой киберпреступникам, коими являются хацкеры, известность? Как будто тебе, человеку, живущему в эпоху кибердемократии и тратящему время и деньги на поддержание своего медийного образа в социальной сети нашего свободного рейха, не ясно, что любая известность и популярность в один прекрасный день начинает конвертироваться в вечнозелёные денежные единицы. И первыми это поняли хацкеры 90-х. К хацкеру с высокой репой и известностью идут за советом, помощью и, конечно, с заказами на взлом. И вот здесь как раз и появляется пресловутый коммерческий интерес: кто-то хочет научиться ломать серваки на Windows NT, кому-то интересны уязвимости в скриптах сайтов, кто-то сам нашёл уязвимость на сайте, но своего опыта и умений докрутить этот баг не хватает, и он приходит к тебе за советом, а кому-то необходимы данные с интересующего его сайта. И всё это конвертируется в вечнозелёные денежные единицы, которые начинают капать на твой электронный кошелек, давая тебе возможность вкладывать эти единицы в самообразование и покупку необходимого софта и знаний. Конечно, если ты живёшь в столице, то, скорее всего, у тебя была бы возможность конвертировать эти электронные денежные единицы в реальные баксы, но для жителей глухих провинций, где средь бетонных джунглей соцреализма прозябала большая часть хацкерской тусовки, не было никакой возможности превратить электронные деньги в бумажные.

Провинциальный хацкер был подобен голландскому пуританину времён Людовика XIV: заработать он мог, а вот потратить эти деньги на баб, курево и бухло – нет. Пуританину Боженька не велел, а в нашем случае просто отсутствовала инфраструктура по выводу электронных денег. Поэтому и тому, и другому приходилось вкладывать заработанные деньги в свой бизнес, ибо другого способа их потратить просто не было.

Можно было, правда, купить себе красивый шестизнак аськи – мессенджера мгновенных сообщений ICO. Сейчас это имя помнят только ветераны. Красивый шестизнак аськи стоил недёшево, он был тщательно оберегаем от всяческих проходимцев, стремящихся его увести. Для увода чужих асек существовал специальный софт, работающий по простому принципу: выбираем диапазон номеров, загружаем список паролей, таких как «12345», «qwerty», «qwerty12345» и т. д., запускаем прогу и молимся великому и ужасному хацкерскому богу, чтобы нашлись идиоты, поставившие такой пароль. Ну и ещё красивые аськины номера уводили с помощью троянов, а потом продавали новым владельцам. Вернуть аськин номер можно было через привязанный к нему емайл, поэтому некоторые хитрож*пые дельцы, продавая всяким лохам красивые номера, через пару тройку дней уводили их по новой.

Красивый шестизнак придавал владельцу не только чуточку престижа, но и был гарантией того, что ты имеешь дело не с сопливой школотой, только и ждущей, как бы кого нагреть на лавандос и кинуть, а с серьёзным человеком. На всех околохацкерских форумах всегда был раздел «Кидалы», куда заносились те, кто кидал своих партнёров или клиентов, или вёл себя подозрительно и странно. Поэтому опытный хацкер всегда пробивал по таким базам своих клиентов, это позволяло избежать многих проблем. Естественно, что человек, купивший себе шестизнак, не стал бы его тут же палить, кидая других. Поэтому красивые номера аськи были определённой гарантией. Но, опять же, не всегда. Некоторые серьёзные хацкеры не заморачивались покупкой шестизнаков, а просто вели свои дела с обычных аськиных аккаунтов. Однако для хацкеркого молодняка, к коему принадлежала и Neomesis, красивый шестизнак был подобен португальским стеклянным бусам для папуаса Новой Гвинеи, поэтому первый свой заработок наша героиня потратила именно на него.

В это время отечественная Интернет-коммерция делала пока только первые скромные шаги, и выбор товаров в наших магазинах был предельно ограничен. Забавно, первыми пришли в Интернет отечественные секс-шопы, но их товарный ряд вряд ли мог заинтересовать школьника старших классов. Кстати, эти первые российские секс-шопы – все, как один! – были уязвимы, как будто были написаны одним и тем же криворуким программистом, поэтому базы их клиентов сразу стали достоянием хацкерских форумов, а подробный мануал по их взлому тиражировался на многих сайтах околохацкерской тематики.

Нет, конечно, за бугром уже вовсю расцвела Интернет-коммерция, различные Интернет-магазины и сервисы принимали к оплате кредитные карты и PayPal, чем не преминули воспользоваться наши кибермошенники. Золотым временем для них стала середина 90-х, когда появились первые крупные Интернет-магазины, работающие с кредитными картами.

В те далёкие времена Интернет-магазины ещё не проверяли номера кредитных карт через биллинговые и банковские системы, и это стало для них роковой ошибкой. Очень быстро нашлись умельцы, разгадавшие алгоритм генерации порядка номеров в кредитных картах. Были созданы генераторы номеров, и товар, купленный в магазинах, потёк рекой в страны Восточной Европы. Очевидцы рассказывали, что бытовую технику, идущую в Россию по генерированным кредиткам, на границе отгружали вагонами. Однако халява быстро закончилась, банки поняли свою ошибку, в Интернет-магазинах была введена проверка карт, каналы поставок накрыла полиция, некоторых крупных игроков отправили за решётку. Остальные ушли в подполье и стали работать по другим схемам.

Первый заказ на взлом свалился на Веру Павловну совершенно неожиданно. В аську постучал некто и сказал, что готов покупать данные пользователей с определённых egold-партнёрок. Список партнёрок также прилагался. До появления различных кибервалют, рынок электронных денег был узок, как Панамский перешеек. Большинство буржуинов сидело на PaiPal’c и egoldte, это позволяло им проводить финансовые операции в сети, без опасения засветить номер кредитки, так как защита Интернет-магазинов в ту пору, да, оставляла желать лучшего.

Это было золотое время Рerl’а. Тогда большинство операционных сайтов, обрабатывающих данные пользователей, варилось на рerl’овке, и это был просто рай для хацкера. Кривые руки программистов, писавших перловые движки и скрипты, нередко позволяли выполнять на сервере недокументированные системные команды. Причём важными были творения не только доморощенных кодеров, писавших скрипты под конкретный заказ, но и вполне солидных контор, выпускавших серьёзные коммерческие продукты, стоившие немалых денег. Неслучайно в конце 90-х каждую неделю находили новые баги в перловых движках и скриптах. Когда же в середине нулевых на смену Perl’овке пришел PHP, кодеры и хацкеры переключились на него.

Стоит отметить, что хацкерское счастье похоже на русскую рулетку: никогда не знаешь, когда сорвёшь куш или получишь пулю в лоб. Но можно попытаться хотя бы отсрочить её попадание в твою черепную коробку. То есть, если ты решился ломать сайт Васи Пупкина, где он разместил фотографии своей бабушки, её рыжего кота и себя, любимого внучека, который нафиг никому не нужен и взлом которого ближайшие пару лет никто не заметит, включая самого Васю, то о безопасности своей ты можешь особо не беспокоиться. Но если ты решил идти в ту сторону, где лежат деньги, знай, что искать тебя будут, и, скорее всего, однажды найдут, и тогда тебе станет не до смеха. Хотя деньги для поколения Матрицы всегда были не главным. Как я уже говорил, ими двигала совсем другая идея. Но вот ломать за деньги оказалось значительно интереснее, чем ломать просто из интереса. Онлайн-деньги лежали везде и практически доступно и абсолютно не пахли. И об эти денежки, как в ночном лесу – о лежащее бревно, споткнулись очень и очень многие киберреволюционеры 90-х.

Поэтому те, кто решился ступить на скользкую и опасную тропу, стремились обезопасить себя и всячески скрыть свои действия в сети, прячась за прокси и VPN. Те же, кто пренебрегал элементарными правилами безопасности, очень быстро выбывали из игры, причём некоторые навсегда. А для безопасности нужны были деньги, ведь анонимные прокси и VPN’ы стоили денег. Конечно, если имелись некоторые знания и опыт, проксю или VPN можно было поднять самому на взломанном серваке, однако чтобы безопасно взломать тот же сервак, нужны были прокси и VPN.

Да, кстати, ты, мой дорогой друг, поднимал ли когда-нибудь VPN на Unix’овом серваке, хотя бы и на собственном? Это тебе не инсталляция софта под Windows, когда пользователь все время жамкает на кнопку «Далее», не имея ни малейшего представления, что там на самом деле происходит. Установка же софта под Unix напоминает программу «Очумелые ручки». Ты скачиваешь исходник, в котором в лучшем случае есть несколько скриптов, а в худшем – просто файл Readme.txt. В этом Readme.txt было подробно написано, какие именно файлы нужно создать, что конкретно в них прописать ручками, какие опции включить, какие выключить. Делаешь всё руками и настраиваешь под свои нужды. И поэтому знаешь, какие и куда твой VPN пишет логи. Но если ты не идиот, логов твой VPN не пишет вовсе. Вот поэтому, когда мало-мальски грамотного системного администратора спрашивают, какой из представленных на рынке сервисов VPN лучше с точки зрения анонимности, ответ всегда один – тот, который ты поставил и настроил сам.

Но есть ещё одна проблема. С ней сталкивается каждый хацкер, вступивший на скользкую тропу монетизации своих усилий. Это кидалы. Те, кто заказывает тебе работу, могут кинуть тебя в любой момент. Причём, что интересно, даже те, с кем ты довольно долго работал, могут в один прекрасный день кинуть тебя, и ты никак не застрахован от этого. Поэтому в среде компьютерных преступников всегда ценилось честность. Да, мой дорогой друг, среди преступников всех мастей честность является добродетелью, а уж среди компьютерных, надёжно срытых за анонимными прокси и VPN’ами, не ведающих логов, особенно. Репутацию очень трудно заработать, но можно потерять в один миг.

Это был первый урок, усвоенный Neomesis на темной дорожке Даркнета. Человек, заказавший ей взлом egold-партнёрок, после нескольких удачных мелких сделок, кинул нашу героиню, когда ей удалось забраться в базу крупного сайта. Получив слитую базу и доступ к ней, первый клиент Neomesis потерялся навсегда. В ответ наша героиня своим холодным женским рассудком решила отомстить и выложила скачанную базу в приватном разделе одного крупного хацкерского форума. Позже она всегда поступала подобным образом, если её кидали заказчики. Информация из любой хорошей базы данных, ставшей достоянием публики, перестаёт быть актуальной в течение нескольких часов или дней. Ну и, естественно, его номер ICO стал красоваться на хацкерских форумах в списках кидал.

Честно говоря, никогда не мог понять людей, кидающих на бабки других. Ну, кинул ты одного, второго, третьего, но в конце то концов, тебе или морду набьют, в лучшем случае, или перестанут вести всякие дела – в худшем. Все-таки, как говорил российский философ Имануил Кант: «Всего две вещи наполняют мою душу трепетом – спутниковая система «ГЛОНАС» и сэр Элтон Джон, хоть он и пид@рас». Ещё, говорят, было что-то про звёздное небо и моральный закон, но я уже и не припомню…