Я – хакер! Хроника потерянного поколения

Российский хакер Крис Касперски высказался на форуме RSDN об экспертизе Ануфриева: «Вам не кажется, что это бред сивой кобылы? IDA Pro — черный ящик. Восстановить имена функций она может только если эти библиотечные функции или имена функций по тем или иным причинам присутствуют в бинарнике. Однако сходство имен функций ни о чем не говорит, так как нужно доказать, что это уникальные имена, и они не принадлежат никакой другой программе, а присутствуют только в анализируемом бинарнике».

С таким же успехом Ануфриев мог бы доказать, что любой произвольно взятый. exe файл совпадает с кодом на ноутбуке. Но судье Луниной такой экспертизы оказалось достаточно.

17 января 2013 года я устроился официально на работу в ChronoPay.

В 2012 году из ChronoPay уволились разом все разработчики, и Врублевский предложил мне перебраться в Москву. Я должен был заняться программированием процессинга ChronoPay на PHP.

Квартиру мне подобрали рядом с офисом близняшки с ресепшена. Дом был старый, советский, с одним подъездом. Выглядело все прилично, но мебель и техника явно были дешевые. А поскольку это были Хамовники, то и цена за такую однушку в 2012 году составляла 65 тысяч рублей. Хозяин был неприятный желтозубый пожилой мужик. За своими деньгами он приезжал прямо ко мне в ChronoPay. К тому же еще и жадный. В квартире не было водонагревателя, и ближе к лету я решил его поставить:

— Ставь, — разрешил он мне.

— Как будем оплачивать стоимость?

— Тебе он нужен, ты и платишь.

Квартира находилась на втором этаже. А на первом этаже жил один тип, который день и ночь орал по телефону по 6–8 часов. Как он сказал, его сына арестовали, и он решал вопросы. Не знаю, какие вопросы можно было решить бесконечным пиздежом.

ChronoPay тогда арендовал четвертый этаж в БЦ «Спектр», прямо рядом с метро «Спортивная». Генеральным директором после заключения Врублевского стал Лёша Ковыршин. До этого Лёша был техническим директором. Что очень хорошо получалось у него, так это администрирование Linux-серверов. К руководству компанией у него душа не лежала. Да и ограничен он был финансово. На тот момент бухгалтерский баланс компании сводился к нулю.

Летом 2013 года ChronoPay снял еще третий этаж в БЦ «Спектр». Над выходом с этажа висели икеевские часы. Как-то, при очередной пьянке (праздновали чей-то день рождения), системный администратор Антон захотел эти часы подвести. Сняв часы, мы обнаружили в них скрытую камеру и провод, который уходил куда-то под потолок. Достав вольтметр, Антон констатировал — камера подключена.

Этой ночью неожиданно что-то сломалось в серверной на четвертом этаже. Туда выехал главный безопасник, бывший фсбшник, Виталий, с тем же Антоном. Под утро камера была уже обесточена, а Антон не помнил, как проверял ее вольтметром.

— Провод идет в нашу серверную, но он не подключен, — подытожил Виталий. * * *

Техническим директором и руководителем разработки стал Артур. В его-то подчинение я и попал поначалу. Но самим программированием в итоге занимался мало. Мы постоянно искали возможность заработать дополнительно.

Одним из таких проектов был файлообменник. Смысл бизнес-модели такой: есть файловый хостинг, на него выкладывают разного рода warez[54], фильмы, музыку. Скачать их можно было либо бесплатно, но долго и на очень медленной скорости, либо быстро, купив доступ без ограничения по скорости. А работал такой файлообменник с адвертами, которые и заливали данные файлы, и распространяли ссылки на них по форумам, соцсетям и т. д. Вроде файлообменник-то и ни при чем. Ведь не он же нарушает авторские права, а адверты. В случае жалобы от правообладателя, естественно, файлообменник удалял этот контент. Но подключить прием карт под такой вид деятельности тоже достаточно сложная задача.

Врублевский же воодушевился тем, что недавно один из банков отключил агрегированный аккаунт, через который год, а то и более, гнали платежи за подобные услуги. Агрегированный аккаунт означает, что в платежной системе регистрировался сам агрегатор (платежная компания-посредник). И он уже подключал непосредственно торговые точки по упрощенной схеме. При этом расчеты шли не напрямую банк — торговая точка, а банк — агрегатор — торговая точка.

То есть, чтобы подключить платежи по такой схеме, достаточно было купить ООО, зарегистрированную на любого левого человека, а выплаты за принятые платежи можно было через «Хроно» отправлять куда угодно.

Поэтому для регистрации торговой точки был создан сайт, якобы торгующий футболками, и куплена ОООшка.

Но сразу после запуска файлообменника ему вынесли процессинг. Как оказалось, существуют схемы, позволяющие убивать чужой мерчант. Для этого создаются фиктивные сайты по любой запрещенной деятельности. Эти сайты отправляются в Visa/Mastercard. После того, как приходит проверяющий и вбивает свою карту на сайте-фикции, эти данные тут же вводятся на вашем сайте. Так сделали и с нами. Возможно, это были конкуренты. Хотя к тому моменту отрасль файлообменников уже умирала.