Ян Хеглер - Манифест криптоанархиста

Еще одна востребованная услуга – предоставление абузоустойчивого хостинга, то есть хостинга, администрация которого не реагирует на жалобы пользователей и позволяет размещать в Сети практически любой контент: порнографию, сайты, рекламируемые спам-рассылками, администраторские панели бот-сетей, мошеннические странички с массовыми «лохотронами» за СМС, а также веб-страницы, распространяющие всевозможное вредоносное ПО. Причем серверы таких хостинг-провайдеров далеко не всегда располагаются где-нибудь на Каймановых островах: гораздо чаще абузоустойчивый хостинг можно разыскать в сытой и благополучной Европе. К слову, техподдержка таких провайдеров по уровню предоставляемого сервиса порой может дать фору даже саппорту легальных хостеров. Вот у кого следовало бы поучиться некоторым раскрученным провайдерам…

Следующим номером нашей программы является продажа трафика, в частности, iframe -трафика. Требуется нагнать пару тысяч уникальных посетителей на какую-нибудь веб-страничку, чтобы накрутить счетчик? Или просто хочется раздать десятку тысяч пользователей по троянцу-даунлоадеру? К вашим услугам трафик с различных сайтов, часть из которых грешит редиректами, а некоторые оборудованы скрытыми элементами iframe и pop-up -кодом. Причем нередко заказчик может выбирать источник трафика по странам, по крайней мере, ему будет точно известно число посетителей из США, Канады, Китая, Европы – очень удобно в целях проведения таргетинга при распространении вредоносных программ.

Вы когда-либо пытались взять кредит? Не обязательно в банке, вполне достаточно приобрести в каком-нибудь магазине мобильный телефон или стиральную машину в рассрочку. Будьте уверены: ваш комплект документов, включая паспорт и водительское удостоверение (часто к этому добавляется еще и фото «клиента» с паспортом в руках) уже продается на подпольных форумах по цене примерно пять долларов за набор. Торговля сканированными документами – очень выгодная и широко развитая индустрия. С помощью таких комплектов можно, например, получить персональный аттестат в платежной системе Webmoney или зарегистрировать домен (хотя это нетрудно сделать и вовсе анонимно), открыть счет в некоторых платежных системах.В общем, широчайшее поле для деятельности.

Отдельной категорией кибербизнесменов являются мелкие жулики, ТОРГУЮЩИЕ «УГНАННЫМИ» НОМЕРАМИ МЕССЕНДЖЕРОВ ИЛИ ВЗЛАМЫВАЮЩИЕ ПОД ЗАКАЗ ПОЧТОВЫЕ ЯЩИКИ – В ОСНОВНОМ ИСПОЛЬЗУЯ МЕТОДЫ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ.Методы, позволяющие выяснить у пользователя данные для ответа на контрольный вопрос, необходимый при восстановлении «забытого» пароля, достаточно просты. Иногда для этого не нужно даже беспокоить самого пользователя: чтобы ввести правильный ответ на контрольный вопрос «имя моего домашнего животного», вполне достаточно прошерстить фотоальбомы в социальной сети потенциальной жертвы в поисках снимка с подписью «я и Мурзик».

Случаются и еще более глупые ситуации: например, в середине «нулевых» пользователям мессенджера ICQ приходили сообщения якобы от имени девушки, работающей менеджером крупной фирмы, которой – внимание! – нужно «поднять рейтинг», для чего жертве предлагалось установить в настройке профиля «аськи» предложенный адрес электронной почты и получить за это кругленькую сумму. Денег жертва, разумеется, не получала, зато получала уникальную возможность «поднять рейтинг собственного IQ», поскольку указанный в профайле «аськи» адрес e-mail – единственный способ восстановить измененный злоумышленником пароль. Сама услуга по взлому электронной почты предоставляется обычно на весьма удобных условиях: заказчик сообщает взломщику адрес ящика, к которому требуется получить доступ, тот выполняет все необходимые действия, после чего отправляет клиенту письмо заранее оговоренного содержания с захваченного адреса как свидетельство выполненной работы. После оплаты заказчик получает логин и пароль.

Среди прочих способов заработка можно упомянуть целую категорию людей, промышляющих охмурением страждущих любви пользователей на многочисленных сайтах знакомств. Для этого им требуется не слишком заезженная фотография какой-нибудь очаровательной особы, а также некоторые знания в области психологии. Пообщавшись с юной «куколкой» день-другой, жертва внезапно узнает, что эта милая, трогательная и красивая девочка вот буквально только что случайно потеряла мамин цифровой фотоаппарат или отдала гопникам дорогой папин мобильник, и теперь родители обязательно ее убьют, как только узнают об этом печальном происшествии… Какой настоящий мужчина не захочет помочь барышне, которая поначалу даже будет отказываться от неожиданной щедрости своего поклонника, но потом все же согласится: волосатые красноглазые обитатели подпольных форумов очень любят пиво, а оно стоит денег… Ну, и иногда они любят пообсуждать между собой, как «этот лох классно развелся на блондинку».

Иными словами, компьютерный андеграунд – целый мир со своими принципами, традициями, сленгом, героями и антигероями, и естественно, со своими финансовыми потоками. В этом мире обитает множество людей, которые зарабатывают себе на пропитание множеством различных способов, часто балансируя на грани закона и нередко преступая эту грань. Впрочем, для кого-то это уже давно стало привычным стилем жизни».

Из этой довольно-таки обширной цитаты можно сделать очевидный вывод: киберпреступный мир весьма неоднороден, роли в нем тщательно распределены, а подпольные форумы напоминают порой огромный «восточный базар», где все продается и покупается. Соответственно, защита конфиденциальной информации – один из важнейших аспектов персональной и корпоративной безопасности. Не за это ли ратуют криптоанархисты?

Между тем, любые существующие технологии могут быть использованы не только ради личного обогащения или нарушения законов. В первую очередь перспективные направления в науке и технике берут на вооружения сами государства в целях обеспечения национальной безопасности. В романе «Бумажное Небо» об этом рассказывается так:

«Многие страны уже давным-давно осознали важность незримого фронта, рожденного новой реальностью. Более полутысячи профессиональных хакеров служат в 121-м отделе Объединенного комитета по компьютерной войне армии Корейской Народно-Демократической Республики. Там собраны лучшие кадры, способные не только вести в сети политическую пропаганду, но и по команде вождя атаковать электронную инфраструктуру своего южного соседа, парализовав его транспортную и банковскую сети, коммуникационное оборудование и системы связи. Именно парни из 121-го отдела пролезли однажды на серверы CARIS – национальной системы ликвидации последствий химических аварий Южной Кореи – и украли оттуда гигабайты ценнейшей информации. Таким образом военная разведка КНДР узнала, где южнокорейские компании хранят химические отходы, как их утилизируют, а заодно выяснила места расположения контейнеров с хлором, использующимся для дезинфекции питьевой воды. Если северокорейские военные нанесут удар по этим объектам, экологический эффект от такой атаки будет похуже последствий взрыва ядерной бомбы.