Как я украл миллион. Исповедь раскаявшегося кардера

— Вы отчего-то думаете, что вы самые умные. Но знаешь, как обыграть Гарри Каспарова? Надо играть с ним в любые игры, кроме шахмат. Многие, кто сейчас отдыхает на нарах, ломают голову: «В чем же была моя ошибка? Как меня смогли повязать?» А между тем мы шаг за шагом начинаем разбираться в правилах игры. Для тебя ж не секрет, что во многие преступные группировки по всему миру внедрены «засланцы», на секретных предприятиях работают шпионы, а за высокопоставленными лицами следят доносчики? Было бы странно, если бы спецслужбы, особенно американские, не догадались внедрить своих людей и в кардерское сообщество. Теперь про Айсмэна. Для взлома банка Capital One, одного из крупнейших эмитентов кредитных карт в США, он раздобыл у русских приватный 0day-эксплойт для Internet Explorer, и теперь все, что оставалось сделать, — это с помощью методов социальной инженерии заставить работников банка зайти на сайт, который содержит эксплойт. Имя для сайта Макс выбрал financialedgenews.com. Затем он разослал пятистам служащим банка (начиная от PR-менеджеров и заканчивая IT-специалистами) электронное письмо следующего содержания: «Я, Марк Тильман, репортер Lending News, работаю над статьей о последней утечке персональных данных клиентов Capital One. Я увидел имя… (здесь Ф.И.О. получателя письма) в заметке от Financial Edge и хотел бы поговорить с вами об этом: http://financialedgenews.com/archive/08/31/intrusion_CapOne. Около ста двадцати пяти работников банка «кликнули» на зараженную ссылку и впустили троян в свою корпоративную сеть. Агенты ФБР, расследовавшие данный инцидент, первым делом «пробили» владельца домена financialedgenews.com. Домен был зарегистрирован на «левое» имя в штате Джорджия, но когда регистратор домена, компания Go Daddy, покопалась в своих архивах, она увидела, что этот же пользователь когда-то зарегистрировал через них другой домен — cardersmarket.com. Следователи поняли, что Iceman, как бы он ни пытался дистанцироваться от криминальной деятельности, и есть тот самый хакер, который, конечно же, с корыстной целью взломал сеть пятого по величине эмитента кредитных карт в США. Вдобавок один из админист раторов CardersMarket, Th3C0rrupted0ne, оказался информатором Secret Service и отправил своим кураторам все приватные сообщения (РМ), полученные от Макса через внутреннюю почту CardersMarket. Он сообщил также, что Iceman, владелец форума, имеет второй тайный никнейм Digits. Агенты Секретной службы использовали эту информацию и сделали контрольную закупку у Digits. Этого было достаточно для предъявления обвинений. Однако федералы пошли еще дальше — когда друг Батлера и один из модераторов CardersMarket под ником Zebra продал несколько дампов информатору Секретной службы, известному под ником Gollumfun, и был арестован, ему предложили ближайшие пять лет провести в тюрьме либо рассказать все, что он знает об Айсмэне. Нетрудно догадаться, какой выбор сделал Zebra… Он также «сдал» ближайшего партнера Макса Кристофера Арагона и рассказал, что Iceman использует программу DriveCrypt. Это означало, что даже если агенты и вычислят адрес Батлера, то не найдут на его жестком диске никаких улик.

— Поэтому они и уложили Макса под автоматы, не дав тому выключить свои компьютеры, — перебил я Сушко.

— Да, верно, Крис Арагон изготавливал поддельные пластиковые карточки, записывал на них дампы Макса и имел группу молодых привлекательных девушек студенческого возраста, которых он считал лучшими кандидатурами для шопинга с поддельным «пластиком». Правда, однажды он нарушил собственное правило и сам пошел в магазин. Зашел в «Блуминг-дейл» и купил несколько женских сумочек общей стоимостью $13 тыс. Продавцы, не будь дураками, на всякий случай «маякнули» в полицию. В машине Кристофера нашли семьдесят поддельных кредиток, а также несколько таблеток экстази и ксанакса. Столкнувшись с перспективой провести за решеткой остаток своих дней — в Калифорнии действует закон «три судимости — и ты вне игры», предусматривающий пожизненное заключение для преступников, имевших ранее две судимости по тяжким статьям и признанных виновными в совершении любого третьего преступления (а у Арагона это как раз и была третья судимость), — Крис дал полный «расклад» и предоставил фото Айсмэна.

— Я гляжу, в Америке что ни кардер — то стукач, одни информаторы кругом…

— Ну а что: подобная тактика — использование информаторов — применялась против организованной преступности еще в 1980-х.

— Но у нас-то все иначе — такой повальной «сдачи» нет…

— А ты американский уголовный кодекс видел?! Там половина статей предусматривает пожизненное заключение. Вот преступники и стараются облегчить свою участь — около 87 % американских обвиняемых признают вину и сдают всех и вся в обмен на некоторое сокращение срока наказания. Вот еще один документ, с которым я хочу тебя ознакомить, — следак залез в свой саквояж и извлек оттуда какое-то письмо из Департамента национальной безопасности США.