Андрей Савин - Ошибка предубеждения

На почте в соответствующей папке открыл сохраненный черновик. Связь поддерживалась через письма, которые оставлялись в этой папке, а после прочтения уничтожались самим прочитавшим. Взамен он мог оставить свое послание для адресата. Каждый раз использовался новый ящик с малайзийским доменом. Таким образом, никаких писем не отправлялось вовсе и всегда менялись адреса, что обеспечивало еще большую безопасность.

«Привет, Ян! Как твой серфинг? Уже освоил бэксайд [3] Движение спиной к волне. ? Есть дело на 10 бонусов за работу и % со всего куша. На этот раз нужно 5 схожих троянов [4] Вредоносная программа, которая маскируется под полезное или безвредное программное обеспечение. – эксплойт под видом патча [5] Полезная программа для исправления файлов. Ее делают как раз для устранения уязвимостей, которые используют программы-эксплойты. . Возьмешься со своей командой? 5 бонусов тут же отправлю предоплатой в твой карман. IP-адреса и известные исходные коды получишь как всегда. С ними работаешь только лично, никому ни-ни. Срок исполнения – к Рождеству. Жду ответа».

Ливанец в очередной раз удивил Михаила. 10 бонусов – это 10 биткоинов, по нынешнему курсу – больше полумиллиона долларов. Взламывать, значит, будут очень большого дядю. Но самое поразительное – это осведомленность заказчика относительно ключевой информации по объекту. Исходный код – святая святых любого программного обеспечения. Всего лишь часть исходного кода самой распространенной программы в мире «Виндоус» от «Майкрософт» на стороне известна только небольшой группе выдающихся IT-специалистов. Они имеют особый статус [6] Статус MVP. , присваиваемый цифровым сообществом за интеллектуальный вклад в развитие цифровых технологий. Судя по всему, Ливанец – явно не простой хакер, он – или тот, кто за ним стоит, – какой-то инсайдер в серьезных правительственных или IT-бизнес-структурах.

Ну да ладно, не это главное. Миша даже заерзал в своем кресле: большие деньги, но и потенциал серьезных проблем от Дяди Сэма. Хотя он и так сидел в них по уши, поэтому, как говорят сами американцы, «Наступил одной ногой в дерьмо – можешь наступать и второй, все равно уже дурно пахнешь». Он направил согласие на работу.

Обработав данные от Ливанца, Михаил только сейчас понял, что он не просто наступил в дерьмо, а с ходу провалился в выгребную яму. Успокаивал лишь размер компенсации за это.

Разработать предстояло несколько программ-вирусов для их внедрения под видом официальных исправлений ошибок на серверах пяти крупных финансовых организаций США:

– J. P. Morgan Securities (Джи Пи Морган Секьюритис);

– Mayer Schweitzer (Майер Швитцер);

– Needham & Co (Нидхам);

– Goldman Sachs (Голдман Сакс);

– Morgan Stanley (Морган Стенли).

Указанные банки одновременно являлись маркетмейкерами американской фондовой биржи NASDAQ [7] На данный момент на NASDAQ торгуют акциями более 3 200 компаний общей капитализацией в десятки триллионов долларов. (НАСДАК).

Маркетме́йкер с английского буквально переводится как «создатель рынка». Это, как правило, банк или иная крупная финансовая организация, которая по договоренности с биржей имеет у себя на хранении большой объем акций различных компаний. Маркетмейкер выставляет одновременно заявки на покупку и продажу акций, тем самым удерживает цены на них в определенном диапазоне, не давая им резко падать или взлетать в случае малого количество заявок от участников рынка. Исходя из этого, он обязан по мере необходимости выставлять дополнительные акции на продажу или на покупку, предотвращая скачки цен. В обмен на это он имеет определенные льготы от биржи в виде комиссионных. Всего на бирже НАСДАК работают около 500 маркетмейкеров, но выбранные в качестве объектов атаки компании являются одними из крупнейших. На брокерском жаргоне их называют «секирами», потому что каждая из них контролирует акции сотен компаний, но как минимум по одному активу их контроль решающий.

Маркетмейкеры имеют свои сервисы непосредственно там же, где установлены сервисы самой биржи, – в Нью-Йорке. Используя мощнейшие процессоры и программные алгоритмы, их цифровые роботы совершают тысячи операций купли-продажи в минуту. Применяя методы машинного обучения и элементы искусственного интеллекта, они мгновенно реагируют на малейшие движения котировок, новости и т. д., создавая достаточную ликвидность на бирже.

Ливанец дал почти полные исходные коды рабочих программ на серверах и параметры известных ему программных уязвимостей в их системах безопасности. Что требовалось сделать Михаилу? Первое: грамотно распределить работу между членами своей команды (это 4 проверенных хакера), минимизировав их осведомленность о конечных объектах атаки. Второе: создать трояна, который, внедрившись на серверы, даст возможность попасть внутрь основной вредоносной программе. То есть открыть ту самую калитку в курятник. Какая лиса туда полезет, уже не его забота, также как и способ доставки его ключа до калитки. И третье: постараться, чтобы запах дерьма, которым он теперь перемазан с ног до макушки, никто не учуял. А, ну и, конечно, обналичить затем часть биткоинов, не засветившись нигде своей «двойной» личностью.

Как всегда, приняв решение и четко поняв последовательность действий, Михаилу сразу стало легче. Прихватив с собой бутылку «Инкермана», он пошел на пляж ловить последние солнечные дни в Крыму октября 2021 года.

Секретно

пп. 13.2, 14.1 пр. 0109-2014

ЛИЧНО

Кому: г. Москва, Начальнику 1 управления ДКРО 1 Службы ФСБ России

От кого: г. Минск, Начальника ГУКД КГБ Республики Беларусь

Уважаемый Александр Михайлович!

Во исполнение плана совместных мероприятий (рег. № 563/11/21) по делу № 351 «Братья», направляю Вам справку по результатам ОРМ в отношении фигурантов дела за октябрь 2021 года.

Приложение: файл СОД «Атлас». Наименование: справка-меморандум в отношении фигуранта. Пароль: 127834.

С уважением,

Начальник ГУКД КГБ Республики Беларусь

генерал-лейтенант Поливанов П. М.

«01» ноября 2021 года

Способность эффективно достигать цели, работая в режиме многозадачности и неопределенности, – ценное качество для любого ответственного сотрудника, тем более руководителя. Хорошо, когда объем задач и степеней той самой неопределенности сопоставим с количеством и качеством подчиненных, в умы которых они и должны перегружаться из головы начальника. Однако такое не всегда бывает, особенно в столь специфической сфере деятельности, как оперативная работа. Руководителю оперативного подразделения нельзя опираться полностью на административный стиль управления: поставил задачу – проконтролировал ее исполнение – оценил сотрудника – поставил новую задачу и т. д. Так будет работать завод, строиться город, ездить по графику поезда, но контрразведка так работать не будет. Здесь начальнику необходимо вникать в детали и нюансы работы его подчиненных по каждому делу оперативного учета (ДОУ). Он должен быть лидером для своих офицеров, а не менеджером. По сути, он работает по всем делам подразделения как главный интеллектуальный центр, а оперативный состав преобразует эту работу в физически проводимые оперативно-разыскные мероприятия, аналитические выводы, бесчисленную рутину наведения справок, копания в залежах бумаг и документов, сидения в засадах и всевозможной иной оперативной суеты, порождающей, кстати, несметный объем совершенно секретной макулатуры.