Земля: Начало - Михаил Ран

— Точно! — ударил я кулаком по раскрытой ладони, разглядывая большую надпись на здании через дорогу. “Капа-Банк” сообщала вывеска, и уже можно было заметить небольшой проблеск неона, который включили заранее, в ожидании наступающих сумерек. Сощурив немного глаза, пригляделся, и невольно улыбнулся. Стайка птиц, явно раздражённая включенной подсветкой, или её мерным жужжанием, пыталась в праведном гневе заклевать мерцающие буквы.

Насколько помню, мы проводили этому банку аудит систем безопасности, включая часть их дочерних предприятий, затронутых и в других сферах деятельности. Одной из рекомендаций, как раз было перенести некоторые из их систем в этот дата-центр. Это входило в основной формат децентрализации баз данных, где хранилась чувствительная информация.

И не исключено, что из-за безалаберности их службы безопасности, учётки пользователей, используемые нами в тестах ещё актуальны. Такое я смогу использовать в своих целях. Включая их внутренние токены через которые они работают со своими партнерами.

Быстро отыскав необходимые мне разделы, которые как раз отвечали за данные “Капа-Банка”, я попробовал использовать один из тестовых ключей доступа, предоставляющий возможность зайти в систему. Скрестив пальцы, я ощущал, как время вокруг замедлялось. А полоса загрузки медленно приближалась к концу. Но, увы, ожиданиям не суждено было сбыться. И получить доступ так просто не получилось.

— Блять.

Минуту покопавшись в воспоминаниях, на ум пришёл ещё один из аккаунтов, участвовавший в тестировании. Введя данные ключа, пошла попытка авторизоваться через нового пользователя. Но стоило завершиться загрузки, как и тут ничего не вышло.

— Лекс, думай, думай, думай. Думай быстрее! — начал я подгонять себя в нетерпении. Ощущая, как время стремительно утекает, а само дело пока не сдвинулось с мертвой точки.

— Очень может быть, что теперь мне не хватит сорока минут. И придется использовать всё заложенное время. — немного прикусив губу, и пробубнив эту тираду, отправился в общий журнал дата-центра. Там было видно, какие из пользователей сейчас находятся в сети, а какие авторизовываются в режиме онлайн. Выставив напоминание на перечень администраторов сети банка, понадеялся, что кто-то из них в ближайший час будет заходить, и мне система об этом сигнализирует. Тогда появится шанс.

Слегка выдохнув, попытался сам себе внушить, что всё в порядке. — Лекс, в любом случае, эта задача явно не первой важности. Быстро в текущей обстановке взломать точно не получится. Значит, надо сосредоточиться на других пунктах. — откинувшись на стуле, я повторно открыл базу нашей с ребятами компании, и принялся оперативно вычищать логи за прошедший год. Остальная часть нужной информации хранилась в виде заархивированных секторов памяти внутри бэкапов системы.

Ловкими движениями пальцев я удалил последние актуальные записи в логах, и перешел к работе со старыми архивами. Под них, как помню, мы выделяли отдельную серверную машину. И в идеале необходимо сделать так, чтобы именно этот сервер умер самой страшной смертью.

— Его надо похоронить. — поймав себя на мысли о такой кровожадности к железу, начал подбирать в голове подходящее решение.

— Так, так, так. Что у меня есть подходящего из скриптов? — быстрыми движениями, скроллил папки с подходящим софтом для такой задачи. Наткнувшись на папку, куда скидывал невалидные или старые программы, вспомнил о безобидной шалости, которую провернул ещё будучи в ВУЗ-е. Простейшая и невинная шутка, отключившая напрочь три учебных корпуса и университетскую лабораторию.

— Ох-хо, вот это точно будет праздник… — открыв папку с хламом, как мне казалось раньше, распаковал файл на одном из классических языков программирования, а именно на языке “СИ”, и перенес его внутрь серверных мощностей, которые необходимо было “пристрелить”.

Выставив небольшой таймер до активации, чтобы он заработал ровно в тот момент, когда у меня истечет время атаки.

В этот момент раздалась небольшая, но до одури противная трель перезвонов уведомления.

— Есть! — не смог удержать собственных эмоций. В систему входил один из администраторов “Капа-Банка”, а на таймере оставалось ещё около часа.

Перехватив и задублировав пакеты информации, идущей от администратора к серверам. Активировал скрипт имитации повторного входа, с параллельной маскировкой передаваемых данных. Это позволяло мне зайти под его логином и паролем, при этом, система будет считать и видеть что внутри только “один” администратор.

Ввел его данные для авторизации, пристально наблюдая за полосой загрузки. Однако, эта гадость еле-еле двигалась. Скрестив пальцы в ожидании.

Две секунды.

Три.

Четыре.

Доступ получен.

— Хе-хе, но их будет двое! — удовлетворенно и ехидно рассмеявшись, я в нетерпении сделал глоток кофе. Теперь у меня есть полный доступ к их внутренним системам. Значит, я могу использовать их часть серверов по полной, даже подкинуть им левые следы не составит труда.

Проникнув в базы данных банка, судорожно искал партнеров, которых можно было бы использовать в сокрытии своих сегодняшних действий, и тут глаз наткнулся на знакомое название.

ООО “Проджект-макс” — светилась зеленым светом название компании. Чёрт возьми, это же есть та компания прокладка откуда Рита переводила деньги родителям. Удивительно, но совпадение положительное.

— Теперь даже успею доесть чизкейк. — безмятежно прикрывая глаза, и улыбаясь уже выстраивавшемуся плану в голове, я тут же приступил к реализации.

Так как компания действует через “Капа-Банк”, это значительно упрощает мою задачу по сохранению счетов и средств, которые на них хранятся. Банк использует самые стандартные, но не продвинутые алгоритмы мониторинга транзакций, что дает мне определенную свободу для маневра.

Первым шагом стал поиск подходящего банковского аккаунта, имеющего доступ к корпоративным карточкам компаний. Это заняло некоторое время — я перелистывал внутренние реестры, проверял статусы учетных записей сотрудников, анализировал, какие из них обладают достаточными привилегиями для авторизации в системе. Наконец, один из них подошел: заброшенный, но всё еще активный профиль одного из бывших главных финансистов. Под его идентификатором я вошел в CRM-систему, используемую банком, открыв перед собой полный список счетов и доступных манипуляций с ними.

Теперь самое важное — вывести деньги в крипту, минуя традиционные банковские маршруты. Любой другой метод — даже переводы в офшорные зоны — оставлял бы следы, которые могли привести к блокировке или, что хуже, к отслеживанию движения средств. И тех кто эти средства переводит. Криптовалюта оставалась единственным более менее безопасным вариантом сохранить деньги.

Я начал с нескольких крупных транзакций, используя фиктивные учетные данные банковского сотрудника, найденные мной ранее. Они позволяли обходить первичные модели автоматической проверки — те, что сканировали переводы на предмет возможных аномалий. Алгоритм был наивен как младенец: он банально сопоставлял отправителя с шаблонами заложенных подозрительных действий, но никак не мог выявить тонкие манипуляции внутри самой системы авторизованными пользователями. Главное —