Земля лишних. Однокласснички

Я опять промолчал. Не рассказывать же, что после работы в гэбэшной «Информзащите» меня не брали ни в одну программерскую контору и вообще шарахались как от чумного. А на «Промке» без разговоров оформили новую чистую трудовую книжку.

– Через три года – новое место работы. «Промавтоматбанк», программист. Надоело работать по специальности?

– Надоели постоянные командировки. Да и зарплата повыше.

– Хорошо. Еще через пять лет и по настоящее время – в том же банке, но уже бизнес-аналитик. Отчего такой кульбит?

– Разобрался в банковских делах. У аналитика зарплата вдвое выше, а работы вдесятеро меньше.

– По биографии серьезных замечаний нет?

– Серьезных – нет.

– Тогда самое время перейти к основной причине нашего с тобой разговора.

Визитер вытащил из папки и кинул мне на колени несколько распечаток с новостных сайтов. Одна итальянская, две американских. Моя фотка паршивого качества, с визы, судя по всему, еще какие-то плохо различимые рожи. Здоровенный заголовок Arresto di hacker russi – даже по-итальянски понятно. Отложил итальянскую, взял Sun, вчитался в статью. Поднял недоумевающий взгляд на собеседника.

– Бред какой-то. Организация преступного сообщества, вмешательство в работу компьютерных систем, мошенничество в банковской сфере и отмывание денег. Это о ком вообще? При чем тут я?

– О тебе и твоих дружках. О тех, кто ограбил Ситибанк на полтора миллиарда долларов позавчера вечером.

3

Хорошо, что я сидел. Как-то сразу поплохело, перед глазами поплыло, сердечко забилось.

– Хочешь знать, что расскажет суду прокурор? Что ты с детства интересовался хакерством, активно искал информацию по взлому. Что после учебы тебя взяли в секретную фирму, где хозяйничает КейДжиБи, и там учили секретным методикам хакинга. Что ты пошел работать в банк, чтобы изучить банковскую систему изнутри и определить слабые места. Что ты нанял себе в помощь известного хакера Митри Полиакофф по кличке GygaZoid, а тот нашел специалиста по офшорам и отмыванию денег Виктор Протопопофф. И все вы одноклассники.

Я все еще сидел, поэтому и не свалился, только сердце еще прибавило оборотов. Снова поднял газету, вгляделся в фотографии. Димку я недавно видел, и изменился он слабо. А вот специалист по отмыванию денег заматерел со школьных времен и угадывался с большим трудом.

– Позавчера вечером вы проникли в компьютерную сеть Ситибанка и через SWIFT перевели на множество счетов во множестве разных банков денег на полтора миллиарда долларов. Расчет был правильный, вечером в пятницу никто уже не думает о работе, и кража обнаружилась бы не раньше понедельника. Вот только вы не учли разницу в поясном времени, и офис в Лос-Анджелесе засек странные переводы из закрытого уже офиса в Нью-Йорке. Большую часть переводов отследить не удалось, они без следа растворились на Виргинских островах и в прочих мировых прачечных. А вот три суммы ушли в Россию, в Сбербанк, на карточные счета… пабам! Полиакоффа, Протопопоффа и твой, мой невинно арестованный друг.

Мужик достал из папки мой мобильник, нажал кнопочку, показал мне, не выпуская из рук. От абонента 900 красовалась эсэмэска о том, что счет пополнен на… Я еще раз пересчитал нули… все правильно, на пятьсот тысяч. Долларов США.

И вот тут мне поплохело в третий раз. С такой суммой на счете, внезапно пришедшей неизвестно от кого, я и среди родных осин становлюсь объектом пристального внимания как правоохранителей, так и правонарушателей.

– Потом прокурор зачитает куски из твоей писанины на форумах в интернете, из которой следует, что ты считаешь Америку врагом номер один, патологически ненавидишь англичан за все беды, причиненные ими России, зато сочувствуешь ирландцам, что ЛГБТ для тебя – ругательное слово, а людей с другим цветом задницы ты так дословно и называешь. Люди с цветными задницами вообще очень обидчивы, когда дело касается цвета их задниц, запомни это!

А теперь представь, что присяжных мы подберем правильных. Там будет ветеран, контуженный во Вьетнаме, не отличающий коммунистов от русских и ненавидящий и тех, и других, там будет прибалт, который родился в Канаде, но русских на всякий случай считает оккупантами, там будет англичанин, пара чернокожих, один индеец, пара лесби, пара геев и грузчик из порта, ненавидящий всех белых воротничков. И начинающий политик до кучи, которому нужен пиар на антироссийском шуме. Это модно сейчас. Как думаешь, парень, признают они тебя виновным или нет?

А еще на суде будут люди из банка, которым очень хочется получить твой скальп и деньги. Или хотя бы скальп, если деньги не вернуть.

Очень обидно сидеть в тюрьме и не иметь возможности воспользоваться украденной кучей денег. Особенно когда ты ни при чем.

Тут он встал и вышел, а я остался сидеть с разинутым ртом.

4

Димка Поляков в школе учился получше меня. Ботаником не был ни разу, но заинтересовавшись чем-то, мог долго втихаря изучать тему, а потом выдать что-то удивительное. Близко мы не сошлись, хотя общались вполне по-дружески. После школы тоже иногда пересекались. Он отучился на программиста, сразу ушел в какой-то бизнес. И вроде как по специальности не работал. Хотя теперь уже и не поймешь, правда это или нет.

Пару месяцев назад Димка забегал ко мне и расспрашивал как раз про СВИФТ. Вроде задумался о новой работе. Я и рад стараться, целый вечер вещал о плане счетов, дебете-кредите, транзакциях, финансовых сообщениях и прочих банковских технологиях. Насоветовал кучу сайтов с документацией и даже пару книжек одолжил. Знать бы раньше, зачем оно ему было нужно… С другой стороны, ничего хоть мало-мальски секретного я ему не сообщил, вся эта информация в открытом доступе есть.

Совершенно непонятно, за что мне перевели такую кучу денег? Моя лекция не стоила и половины бутылки доброго вискаря, которую Димка тогда приволок. И про вывод и отмывание денег разговора не было, точно помню. Просто потому, что не моя это тема, я в ней ноль полный. И про Ситибанк тоже не упоминалось. Знаю, что такой существует, могу про него в интернете почитать. Как и про любой другой, впрочем. Любой человек может почитать про любой банк. Но вот деньги перевели почему-то мне. И в тюрьму посадили тоже меня.

Одноклассники, одноклассники, что же вы натворили? Или не творили вы ничего, а вся эта история – грандиозная подстава? Модно сейчас про русских хакеров кричать, так что лыко в строку получается. А уж украдено что-то на самом деле или нет – большой вопрос. Поди проверь теперь, в тюрьме сидючи. Опять же затрат никаких. Происхождение денег на моем счету я объяснить не смогу, так что вернут их банку обратно в целости и сохранности. А скандал уже подняли, и я сижу. Вполне себе реальная версия, особенно учитывая, что мужик сказал напоследок.

Однокласснички, однокласснички… А ведь вертится что-то такое в памяти как раз про Ситибанк и СВИФТ… Вспомнил. Ломали его уже однажды. И деньги воровали. Паренек из Ленинграда со смешной фамилией Левин. В далеком 1994 году. Его по тогдашним российским законам даже арестовать не могли, поэтому выманили в Англию и там в аэропорту приняли. Да, дежавю какое-то. А где и когда я эту историю услышал? И почему она у меня с одноклассниками ассоциируется? Одноклассники, одноклассники…

Когда я вспомнил, снова заколотилось сердце и стало трудно дышать. Последний кусочек мозаики встал на место.

5

– Давайте выпьем за всех нас, за нашу школу!

Бокалы зазвенели, потом застучали вилки. И снова разговоры. Мои бывшие соученики спешили поделиться накопившимися за четверть века новостями. Кто женился, кто развелся, кто нарожал детей, кто продвинулся по службе. Тост был сильно не первый, класс давно распался на отдельные группки по интересам. Я подошел к изрядно набравшимся мужикам, обсуждавшим… О чем говорят лесорубы? В лесу о бабах, с бабами о лесе. Так что компьютеры, конечно. Операционные системы, виртуализация, хосты, гостевые системы. Кто же это вещал? Не вспомню, я сам был здорово тепленький, стоять мог, слушать мог, смотрел уже с трудом…

– …так вот наша контора делает эмуляторы разных древних систем под винду. SUNы ветхозаветные, Силикон Графиксы, VAXы, Альфы… Вы таки будете смеяться, но покупают, и покупают много. Я и не представлял, сколько у людей исторического софта! И ведь работает до сих пор, десятки лет, и переписывать его они не хотят. И не только у нас в стране, кстати. Не поверите, но Ситибанк купил у нас эмулятор VAXа! У них шлюз Х.25 для СВИФТа работает под VMSом до сих пор, причем на древнющей версии, на пятерке! Там дырок по безопасности – море. Похоже, Левин их ничему не научил…

Кто говорил, кто был рядом и мог слышать – не помню. Я еще и очки не надел сдуру тогда. Но народу вокруг хватало.

Я в тот вечер пришел домой и сразу полез в сеть искать про взлом Левиным Ситибанка. Среди тонн журналистского бреда, вызывающего смех не только у специалистов, но и у любых людей с толикой здравого смысла, отыскал несколько правдоподобных версий. Получалось так, что питерские хакеры вломились во внутреннюю сеть банка как раз через Х.25 (интернет тогда еще никто всерьез не воспринимал), используя известную уязвимость в операционке. Поковырялись немного и ушли, не найдя ничего для себя интересного. Хакеры в белых шляпах, ага, взлом ради искусства и все такое. Либо не поняли, как это можно применить. Кто-то из них рассказал про обнаруженную дыру Левину. А Левин не был настоящим хакером, но зато он понимал не только в компьютерах, но и в бухгалтерских делах, и имел друзей со счетами в зарубежных банках. Тогда это было просто, в девяностые. Он прикинул возможную выгоду и купил у хакера информацию о дыре в защите банка. Влез туда, разобрался, как что работает, и довольно долго отправлял деньги с чужих счетов на счета своих знакомых. Обнаружилось это сильно не сразу, но в приличных странах снять много наличных со счета сложно, поэтому реально ему удалось украсть только около 400 тысяч долларов, остальное банк вернул обратно.

Это одна версия. Но есть и другая, которая предполагает, что в банке где-то крупно накосячили, и нужно было закрыть дыру в бюджете. А тут очень удачно подвернулись русские хакеры, на которых все убытки и списали.

Вот так вот. Не покидает меня стойкое ощущение, что кто-то ловкий организовал ремейк этой истории многолетней давности. И мне там уготована роль как раз такого Левина, знатока компов и бухгалтерии. С незавидным будущим – за хакерство здесь до восьми лет дают, и все наказания суммируются. Перспективка…

Кто же режиссером в этом шоу? Вариантов видится три.

Либо голая политика, без экономики. Очередной антироссийский скандал на пустом месте кому-то понадобился.

Либо банк, решающий какие-то свои проблемы.

Либо действительно хакеры, как бы смешно это ни звучало.

С «кому выгодно» разобрались. Теперь обдумаем «кто мог».

Банк – запросто. Перевели деньги, изобразили следы взлома и начали выть о потерянных деньгах.

Штатовские власти – да тоже без особого труда. Банк американский, с властями своей страны лучше дружить. Денежных потерь тоже не планировалось, так что почему бы банку и не пойти навстречу в этой мистификации?

Хакеры? Про дыры в древних системах сегодня не сможет найти информацию только ленивый. Известны алгоритмы взлома, есть готовые инструменты. Это может быть как любой компьютерщик с мозгами, как Димка, так и кто-то другой. Я, например… Хотя нет, я не делал, я бы вспомнил.

А вот, кстати, давай прикинем, как бы работал хакер? В отличие от банкиров и официальных властей, хакер должен беречь свою шкуру. Поэтому он стремится сработать так, чтобы его либо не заметили вовсе, либо заметили как можно позже. А заметив неладное, не смогли бы разобраться и связать проблему с ним.

Вот был бы я хакером, вломившимся во внутреннюю сеть банка и желающим поиметь оттуда денег, как бы я действовал? Для начала не пользовался бы штатным банковским софтом, даже имея туда заход с нужными полномочиями. Просто потому, что там каждый чих пользователя прилежно фиксируется. Это вариант для человека, который планирует скрыться сразу после кражи денег и дальше жить под чужим именем. А мы исчезать не собирались, поэтому следов оставлять не должны. Так что мне видятся навскидку два варианта. Либо сформировать правильное СВИФТовое сообщение, которое в другом банке примут как родное и зачислят денег на нужный счет. Но это непросто, СВИФТовые сообщения хитро кодируются. Либо влезть в базу данных банковской системы и там нарисовать какой-то денежный перевод, совершенно обычный, который не вызовет сомнений у контролеров и уйдет естественным путем. Идеальный вариант – подменить получателя. Выбрать такого, кто не проверяет состояние счета каждые пять минут, и успеть вывести денежки до того, как он поднимет тревогу.

А вот насчет вывода денег – большой вопрос. Шла бы речь о небольших суммах, можно было бы вынуть из банкоматов наличные. Маргиналы с удовольствием оказывают услуги по открытию карточных счетов на свой паспорт. Себестоимость каждой карточки, полученной таким образом, не превышает тысячи рублей, а вывести на нее можно… Пару сотен тысяч, если спешить, а если не спешить, то и поболе. Рублей, конечно, но курочка по зернышку клюет.

А если нам надо вывести миллионы долларов? Тогда процедура усложняется. Нужно не только спрятать концы, чтобы обокраденные не нашли злоумышленника, нужно еще легализовать неправедно полученное богатство. И вот тут начинается высший пилотаж финансового криминала, куда чужому вход закрыт, сколько бы денег он ни украл. Можно, конечно, жить как гражданин Корейко, но уж очень не хочется. А внезапно стать в приличной стране богатым и респектабельным человеком непросто, власти обязательно поинтересуются источником богатств. Плюс в России еще криминал захочет долю немалую, процентов сто…