На день Благодарения в 2014 году сирийская «электронная армия» SEA хакнула Independent и Daily Telegraph, рассылали сообщения всем их читателям: «Вас хакнула Сирийская электронная армия». Мы связались с Ченом:
– Видела, что произошло?
– Видела.
– Нам надо придумать, как выйти на этих парней из SEA. Насколько я знаю, они в прямом подчинении Башара Ассада.
– Ну тогда никаких проблем.
– В смысле?
– Бывший военный советник Башара Ассада старый друг нашей семьи. Моя мама крестная его сына.
– Но как такое может быть?
– Что не так?
– Я несколько недель ломаю голову над тем, как подобраться к хакерам в воюющей стране, звоню тебе, а ты говоришь, что можешь это сделать через одно рукопожатие? Мне тебя небеса послали.
– Логистика будет несколько более сложной, но примерно так, да.
Через пару недель SEA опубликовали пост в Твиттере: «С днем благодарения! Надеемся, вы не забыли нас! Прессе: Please don’t pretend #ISIS1 are civilians. #SEA. Больше 20 минут на главной странице The Sun висела заглушка с сообщением: «Прекратите публикацию фейковых новостей и статей о Сирии! Британское правительство спонсирует террористов в Сирии, хватит распространять их пропаганду!».
Мне нужно было как-то выйти на Алексея, маминого крестника. Мы не виделись лет десять и повод должен был быть весомым, тем не менее начинать разговор с того, что мои знакомые китайские хакеры хотят познакомиться с хакерами Ассада казалось мне несколько неразумным.
– Леша, привет, – я позвонила ему на мобильный, – это Олеся, дочка Веры Викторовны.
– О, привет, дорогая! Сколько лет, сколько зим!
– Леш, у меня к тебе дело на миллион баксов.
– Рассказывай.
– Я выехала на встречку, лишение прав, на следующей неделе суд, можешь мне как-нибудь помочь? – Алексей занимал весьма высокий пост в судейской структуре Московского региона.
– Олесь… Ну ты же знаешь, слухи о моей уполномоченности весьма преувеличены. Скинь мне номер участка, я узнаю, что за судья и оценю возможные шансы тебе помочь?
– Буду тебе безумно благодарна! А потом заеду в гости и мы обсудим еще кое-что интересненькое!
Я понемногу обрастала новыми знакомствами. Чен представил меня нескольким русским, кто-то из них работал на Cozy Bears, кто-то на Шалтая.
Он попросил меня подключиться к расследованию катастрофы Boeing 777 в Донецкой области. 17 июля 2014 года борт МН-17 авиакомпании Malaysia Airlines выполнял плановый рейс по маршруту Амстердам-Куала-Лумпур, и через 2 часа 49 минут после взлёта был сбит из Бука и рухнул на землю в районе села Грабово Донецкой области. Погибли все находившиеся на его борту 298 человек: 283 пассажира, из которых несколько десятков выдающихся медиков, боровшихся со СПИДом, они летели на конгресс в Индонезию, и 15 членов экипажа.
Чен не хотел полностью доверять отчетам «независимых европейских экспертов», зная тонкости финансирования европейских НКО, и просил меня транслировать российскую и украинскую позиции по этому делу понятным для него языком. Отчеты по расследованию катастрофы независимые расследователи публиковали на Billingcat.
На Пуэрто-Рико мы полетели через Калифорнию. Сделав пересадку в JFK, долетели до Лас-Вегаса, там арендовали минивэн и помчали через Лос-Анджелес по Первой трассе Бель Сюра вверх до Сан-Франциско. Оттуда через Тахо к Гранд Каньону и обратно в Вегас.
– Чувствуешь их? Бабочки в животе в преддверии путешествия? – спросил Дима, когда мы трогались в путь в Вегасе.
На втором ряду с огромной пластиковой колбой, наполненной текилой со спрайтом, сидел Макс, рядом «его детка» Юлечка, на третьем ряду сидений спал Джуниор. С нами еще должна была быть Катя, моя племянница, с которой Дима встречался последний год, но в день похорон Мозеса Дима с Катей расстались. Потом он поставил мне на кухне That’s Not The Shape Of My Heart, расплакался и сказал: «Я не хотел, чтобы он умирал!».
На 40 дней Дима подрался с Геной, мужем Чипса, сестры Мозеса. Потом помогал мне с покупкой машины, ездил в Минск на Ленни Кравитца, проводил со мной все выходные.
В Сан-Франциско мы арендовали апарт-отель, я спала с Димой, Джуниор отдельно. В ту первую ночь в Сан-Франциско мне впервые приснился Мозес. Я проснулась в слезах. Я просто видела его лицо, мы не успели поговорить.
На новый год был самый красивый салют, что мне доводилось видеть. Джуниор всё проспал.
На Пуэрто-Рико нас ждала вторая часть компании (позже Дима припомнит мне эту суперспособность: собирать вместе огромные компании и агитировать их на что-то невероятное). Мы арендовали трехэтажный дом у кромки Карибского моря. Мы уже были здесь в прошлом году и на второй день пребывания забронировали дом на будущий год.
Я сидела в шезлонге у бассейна на третьем этаже, а Дима с Максом разговаривали на балконе второго этажа:
– Отличная поездка.
– Да, но она бы обошлась нам дешевле, если бы не Леся.
«Вот уроды», – подумала я и уставилась на звёзды. Дима не знал ничего про мое новое хобби, про контакты с хакерами и про расследование МН-17. Он полтора года не знакомил меня с лучшим другом Максом, было бы странно ожидать, что я познакомлю его с Ченом.
Дима делал всё, чтобы я не раскисла после похорон. Подсадил меня на винил: начал собирать коллекцию пластинок. Установили на даче проигрыватель, проектор, огромный экран и советские колонки, которые лично перебирал, основываясь на инструкциях из интернета. Если вы думаете, что там не хватало страбоскопа и дым-машины, значит мы с одной планеты. Эти девайсы появились чуть позже.
Я всё больше думала над предложением Чена уехать из России. Ведь если подумать, теперь меня ничего не держало. Мозеса больше нет, работать в Министерстве я уже не могу, у меня хорошее образование, я отлично знаю английский, вполне сносно испанский и при желании смогу восстановить китайский, который 10 лет учила в школе.
Вернувшись в Москву я поставила себе цели: Получить сертификат IELTS, реально оценивающий мои знания английского (он пригодится мне для поступления в европейский ВУЗ или при устройстве на работу), перевести и заверить дипломы, определиться с ВУЗом, в котором может быть интересная специальность и попытаться подать документы.
Весь этот план как-то сам собой родился в моей голове. Я стала искать ВУЗ. Чего я точно не хотела, так это института, педалирующего какую-то одну идею. Достаточно с меня было пропаганды в жизни. Я искала академичный подход и после долгих поисков выбор пал на Лейденский университет, старейший университет в Нидерландах.
В январе «Анонимный Интернационал» выставил переписку пресс-секретаря президента России на аукцион, стартовая цена была уже 150 биткоинов. В переписке были попытки воздействовать на многие известные СМИ (Газета.ру, КоммерсантЪ, Слон. ну, РБК, Бизнес FM и др.) через членов их редакций, а также обсуждение с руководством Роскомнадзора целей дальнейших блокировок, что свидетельствовало о полной аффилированности ведомства с администрацией президента. Подлинность переписки подтвердили Молибог из РБК и Габрелянов.
В феврале, пока Россия пыталась договориться с Украиной о мире, заработала штатовская киберуборочная машина: ФБР объявили в розыск Евгения Богачева, проживавшего в тот момент в Анапе и разъезжавшего на старом Volvo с наклейкой «ремонт компьютеров». Награда составила $3 миллиона за любую информацию, которая приведет к аресту русского хакера. Между прочим, крупнейшая награда, предлагаемая за поимку киберпреступника в истории американских федералов.
Богачев запустил вирус GameOver Zeus, который позволил ему слить с американских банковских аккаунтов порядка $100 миллионов. «Разыскиваемый преступник любит кататься на яхте и может быть замечен в акватории Черного моря», – гласила надпись на постере ФБР.
GameOver Zeus распространялся через спам в почте и фишинговые сообщения. Соседи знали о киберподвигах Богачева и гордились таким соседством.
Штаты возбудились. Государственный департамент в лице Джен Псаки заявил, что в целях обеспечения целостности внутренних сетей и защиты их от кибератак, вводит дополнительные усовершенствования в части безопасности, во время введения которых возможны частичные перерывы в работе ряда интернет-систем.
– Мы внимательно следим за участившейся активностью русских хакеров, – добавила Псаки, – Их деятельность вызывает озабоченность нашей службы безопасности. Мы очень серьезно подходим к этому вопросу! Недавнее увеличение кибер-инцидентов подтверждает, что Государственный Департамент Соединенных штатов входит в список госучреждений и предприятий, которые в ближайшем будущем могут столкнуться с кибер-угрозой».
Стоит ли говорить, что компьютерная инфраструктура Белого дома в те дни подвергалась ежедневным кибератакам. ФБР, Агентство национальной безопасности и секретные службы, вовлеченные в это расследование, получили название Friday’s State Department. Русские хакеры были главными подозреваемыми.
По правде говоря, у федералов были на то все основания. В августе 2014 года русские попались на краже более миллиарда логинов и паролей, полученных в результате аркадной атаки на 420 тысяч вэбсайтов. Русских также подозревали в причастности к атаке на JP Morgan Chase.
Я листала YouTube в поисках интересных новостей. «Прежде, чем наступит прекращение огня в районе Дебальцево, – Mr. V держал удар на очередном Совбезе ООН, – Должен быть решен вопрос о выводе украинских военнослужащих, которые оказались в окружении в данном районе. Мы предлагали им спокойно выйти, – он осёкся, понимая, что подобная оговорка недопустима, – ополченцы предлагали им спокойно выйти и… Значит… И тогда там не было бы… Сразу же было бы установлено прекращение огня». Он явно нервничает, такая сбивчивая речь совсем ему не свойственна.
Наша коллекция пластинок росла. Дима заказывал новые диски через Интернет и мы вместе ждали, когда посылка прибудет на почту. Не вскрывали конверт, пока не доедем до дачи, чтобы вскрыть его там, в полумраке, при свете камина.
Он соорудил «Лестницу Якова» – подсветил ступеньки на второй этаж светодиодными гирляндами, играющими разными цветами.
Дача зажила новой жизнью.
Когда произошла кибератака на французский телеканал TV5 Monde (вещание было прервано на три часа), ответственность на себя взял CyberCaliphate, проигиловский хакерский юнит, ставший заметным с конца 2014-го. На следующее утро ко мне приехал Чен с новым конвертом:
– Используешь слова в качестве тегов в Инстаграм, продублируешь команды в чат Ingress. Локацией установи Белый дом в Вашингтоне. Всё поняла?
– Да.
– И обрати внимание на иранцев. Persian Hackers тренируются года с 2012-го: воруют информацию с правительственных серваков, крупных компаний, в основном военных подрядчиков, газового и энергетического сектора, транспорт, авиакомпании, аэропорты, госпитали, телекоммуникации, образование и даже космос. Ходят слухи, что у них накопилось немало «деликатных данных» на китов из Штатов, Канады, Англии, Китая, Франции, Германии, Индии, Израиля, Пакистана, Эмиратов, в общем, почти со всего мира. И, кстати, хвала советскому прошлому, России нет в этом списке. У Тегеранской группы есть поддержка в Голландии, Канаде и Великобритании. Евреи сами разбудили эту гидру, когда троллили Иран вирусом Stuxnet. Сейчас иранский юнит растет. У них неплохие связи с Северной Кореей, они объединялись для атак на южнокорейские компании. Иранцы хантят людей из американских университетов и на всех площадках, где можно найти кодеров в поисках работы. И да. Я создал что-то действительно замечательное, – Чен впервые был в моей студии в Химках и просто светился гордостью. – Теперь я могу отслеживать тебя даже в метро, используя датчик движения на твоем айфоне, не подключая GPS.
– Вот радость-то! – бульдог суетился под ногами, поднося Чену то мячик, то канатик.
– Точность обнаружения 92 процента!
– Окей, и как это остановит глобальное потепление и спасет пингвинов?
– С пингвинами, боюсь, придется разбираться самой. Мое приложение получает доступ к датчику движения, используя данные о перемещении поездов метро, я смогу определить, в каком городе ты находишься, и даже на какой ветке метро. Проследить за тобой и узнать расписание, адрес дома и работы. Людей, с которыми ты встречаешься после работы, – Чен подмигнул мне в своей манере.
– О, с такими друзьями я всегда чувствую себя в безопасности, – иронично заметила я, – Очередная шпионская штучка. Кому надеешься продать?
– Пока придержу. Проникновение можно обнаружить по резко снижающемуся заряду аккумулятора, надо доработать этот баг.
– Это правда, что тебя привлекали к разработке Дарпы?
Несколько лет NASA работали над проектом, позволяющим отыскивать контент в даркнете.
– Привлекали, но ты же знаешь, что наши имена не пишут в титрах.
Чен мне много рассказал про северокорейских хакеров. Говорит, на Ким Джун-Юна работает 12 сотен профессиональных кибервоинов, известных как Unit 121 или Bureau 121.