Цепея неморалис - Страница 94

— Ты меня для этого звал с такой тревожной срочностью? Чтобы про своего приятеля-психа поведать? Интересно, конечно, даже увлекательно, только…

— Погоди, не дергайся, сейчас и до сути доберемся. Проверил он все чуть ли не под микроскопом, ничего не сказал и ушел. Больше мы не общались, и я перестал для него существовать, как нарушитель обещания. Оказалось, что к этому автору обратился какой-то коллега с невинным таким вопросом: когда же, наконец, выйдет его следующая книга? Вот он и решил, что это я кому-то разгласил тайну. Оправдываться, конечно же, я не стал — занятие абсолютно бесполезное. Так, к чему это я? Да, этот параноидальный товарищ, как-то еще до нашей с ним ссоры поведал, что есть целая бригада, которая за хорошие деньги пишет качественные вирусы под заказ. Для хищения данных, незаметного копирования текстов и всякого прочего шпионажа. Поведал кое-что любопытное об этой организации. Сам он ее не знал и не видел, но кое-какими сведениями владел…

— Он же больной на всю голову, этот твой знакомый. Чего стоят его сведения? Ему к психиатру на учет надо.

— На учете уже состоит, — кивнул Евгений, — но не в том суть. Ты не понял, нет? Прямая же аналогия. Я тогда пропустил мимо ушей, подобных спецов, мнящих себя крутыми хакерами, сейчас как грязи. А про то, что они объединяются в банды, любая бульварная газета пишет.

— Хакер же обязан быть классным программером. Он — волк-одиночка. Нет?

— Нет вообще-то. Вернее, обязан, но не всегда должен. Тут, как ты понимаешь, я могу консультировать. Хакеры, знаешь ли, бывают разные, и водятся они не только в сети Tor и прочих теневых интернетах. Часто образуют клубы по интересам. В самом обычном сегменте сети есть даже такие специальные биржи труда взломщиков. Интернет-конторы трудоустройства, заявляющие о себе как о вполне легальных ресурсах. Сейчас я тебе покажу один такой… смотри сюда, — пригласительно сказал Евгений, хотя я и без того смотрел. — Вот тебе свеженький пример из жизни: сайт Хакер’c Лист. Вот глянь-ка… — с этими словами Евгений поднялся, подошел к своему большому компьютеру, и вызвал на экран какой-то сайт, напоминающий информационный портал какой-нибудь новомодной секты свидетелей Винни-Пуха или последователей культа Туманного Ежика. — Это сайт как бы о здоровом образе жизни, филантропной благотворительности или о чем-то таком подобном. На первый взгляд все у них вполне невинно. Так, где тут у нас… а, вот! Смотри. Сверху главной страницы мы видим что? Мозаику из улыбающихся физиономий, дизайн в таких вот пастельных тонах. Зато внутри начинается самое интересное. Механизм работы до смешного прост, как у любого фрилансерского ресурса. Из общей массы сайтов поиска работы, этот выделятся лишь уверениями в суровой анонимности. Ну и, естественно, задачи, которые там предлагаются. Обычные заказчики: любовница, желающая узнать пароль к твиттеру любовника; босс, которому до зарезу приспичило заиметь базу данных конкурента; нерадивый студент, что хочет «выправить» оценку в базе данных родного универа. Всего за три месяца через этот портал прошло больше чем полтыщи всевозможных заказов.

— Не так уж и много, кстати, — заметил я.

— Но и немало, согласись! Работают там, как я уже говорил, анонимно, за перевод оплаты исполнителю отвечает сам ресурс, оставляя себе небольшие комиссионные. Получив с заказчика деньги, сайт не сразу переводит их на счет исполнителя, а ждет, пока не получит подтверждение об исполнении заказа. Типичное задание на сайте стоит от ста юсовских долларов до пяти тыщ евро. Причем, взломы почтовых ящиков и социальных сетей происходят регулярно, и осуществить их может любой хакер средней руки, ведь большинство юзеров не парится по поводу надежности пароля и двухфакторной аутентификацией обычно пренебрегает. Кстати, само содержание заказов показывает, сколь популярны идеи взлома небольших масштабов и насколько широко сейчас развито «бытовое хакерство». Забавно, что сами авторы этого ресурса уверяют, будто их невозможно привлечь к ответственности, так как они не поддерживают и не оправдывают незаконную деятельность. В обязательном соглашении, что должен подписать пользователь сайта, запрещается употреблять «эту услугу для нелегальных целей». Такой, знаешь ли, чисто иезуитский приемчик. Кстати, Гугол все ж-таки удалил этот сайт из своей раздачи. И вот наш общий друг Роман один из создателей и тайных владельцев этого ресурса… только это — между нами, конечно… А что касается действительно хороших хакеров-профессионалов — таких кот наплакал. Они на эти «биржи труда» не обращаются, у них и так солидная репутация и достойная клиентура имеется. Такие всегда ценились. Помнишь вирус? Ну тот, что ты мне тогда прислал? Он-то как раз написан именно что стоящим профессионалом, мастером своего дела.

— А как же всякие глупые вставки? Отсутствие обфускации? Запутывания кода?

— Все не так просто. Про вставки сейчас расскажу, а вот обфускация как раз-таки имеет место, причем очень даже необычная. Cкрытая.

— Скрытая обфускация? — растерянно спросил я. — Это как это? Обфускация же и так запутывание кода…

— А вот! — перебил меня Евгений. — Чтобы защитить свой программный код, разработчики использовали такие системы шифрования, которые постоянно совершенствуются. В особо уникальных случаях код можно запутать так, что он будет выглядеть необфусцированным на первый взгляд. Незапутанным.

— Надо же, чего бывает, даже не верится. Никогда о таком не слышал.

— Не удивительно. Ты же всякой фигней последнее время занимаешься вместо того, чтобы современную матчасть учить. Это сравнительно недавняя фишка, а ты, батенька, отстал от развития нынешних программных технологий.