Александр Данилов - Маги криминала

Если ФБР, военная контрразведка, служба безопасности государства не могут защитить свои секреты, то у частных фирм тем более нет возможности для защиты. Частные компании заводят анонимно настоящее шпионское досье на сотрудников и клиентов. Но помогает ли это?

Компьютерные мошенники направляют усилия в основном на коммерческие и банковские системы. Эти мошенничества стали глобальными, так как банки и фирмы имеют дочерние отделения во многих странах. Несколько примеров этой деятельности:

— служащий компании «Хаттон» обобрал на десятки миллионов долларов около 400 банков;

— со счета концерна «Фольксваген» пропало 260 млн долл., когда преступники внедрились в компьютерный центр компании и внесли коррективы в программу, рассчитывающую доходы и расходы;

— в 1995 году российские хакеры «взломали» систему немецкого банка и запустили туда компьютерный вирус, в результате чего была дезорганизована работа банка и убытки составили несколько сотен тысяч марок.

Потери банков составляют сотни миллиардов долларов. Например, в США с помощью компьютеров крадут в четыре раза больше, чем путем откровенных грабежей. Совсем необязательно находиться в том городе или той стране, где находится банк, интересующий грабителя, границ нет.

Всемирно известный «Сити-банк» в Америке, ежедневный оборот которого составляет 500 млрд долл., а система защиты компьютерной сети стоила десятки миллионов долларов, подвергся «нападению» петербургского хакера инженера В. Левина. Ущерб, нанесенный Левиным, как заявляли представители банка, насчитывал несколько миллионов долларов. Хотя возможна и обратная ситуация — мошенничество со стороны банка, списывающего в этом случае, получившем огласку, все свои хищения и потери на попавшегося мошенника. «Сити-банк» имеет самую защищенную в мире систему, и, тем не менее, она была «вскрыта» сорок раз в течение пяти месяцев. Герой-мошенник попал в лондонскую тюрьму, причем интересно, что его нельзя было арестовать в Петербурге из-за отсутствия у нас закона о коммерческой тайне. Подождали, когда он предпринял поездку в Лондон. Но где гарантии, что по стопам Левина не идет уже другой гениальный мошенник?

По одной версии, причиной удачной операции петербургского мошенника стала некомпетентность администратора системы компьютерной сети «Сити-банк», по другой — наличие «дыры» в компьютерной защите, которая была специально оставлена для удовлетворения своих потребностей разработчиками системы, которую обнаружил и использовал толковый российский мошенник.

О грабежах банков через сеть все наслышаны. Но войти в банковскую сеть сложно, поскольку уже никто не работает в открытом режиме доступа в Internet. Поэтому расширяются объемы деятельности хакеров в коммерческих сетях, с безналичными платежами. В них нет такой жесткой системы защиты, поскольку она стоит дорого. Оказывается дешевле пропустить хищение по поддельному счету, поскольку объем хищений сравнительно невелик. Мало кто захочет приобрести полдюжины меховых манто в личное пользование. Если же появился такой покупатель, то его с высокой долей вероятности разоблачат. Компьютерные махинации в коммерческих системах направлены на удовлетворение личных потребностей хакера, а с ними любая крупная торговая компания справится. И это будет стоить ей дешевле, нежели городить сложную систему защиты. Это позволяет хакеру, которому не составляет труда узнать компьютерный адрес и кредитные данные абонентов сети, от их имени делать заказы и получать услуги.

Магазины, справочные, кассы, предоставляющие услуги через Internet, руководствуясь простейшим правилом коммерции — свобода доступа к товару, повышают риск воровства, но потери перекрываются увеличивающимся оборотом, сознательно делают слабенькую защиту, чтобы не отпугивать массовых клиентов сложностью доступа. Это еще более облегчает задачу компьютерного вора в коммерческих системах.

Хакеры — новые профессионалы воровского клана. Тех, кто специализируется на работе в компьютерной банковской или иной сети, называют сетевиками; тех, кто занимается взломом защит и хищением программных средств, называют программистами; еще одни занимаются внедрением в телефонные сети и использованием их для получения информации и услуг, — их называют телефонистами.

Среди хакеров — большой отряд недоучившихся студентов, которые, наслушавшись о подвигах легендарных героев компьютерного разбоя, с юношеским максимализмом и моралью постсоветского человека, склонного к преступлениям, мечтают сделать аналогичную карьеру и «срубить по-легкому» несколько миллионов долларов на обустройство молодой жизни. Их много, но мало кто достигает профессиональных высот. Более опасны те, кто посвятил себя компьютерному воровству.

Отличие российского хакера от западного в том, что в большинстве случаев зарубежный хакер просто хулиганит; разрабатывая и рассылая вирусы; в нашей стране цель хакера — нажива. Американец К. Митник, считающийся «королем взлома», вскрыл и прошелся по сети Пентагона, умудрился отключить через компьютерную сеть все телефоны Голливуда, пользовался бесплатными услугами телефонной сети. Когда его разоблачили, американские власти предъявили ему иск за многолетнее хулиганство всего в 600 тыс. долл. Правда, помимо этого ему грозил тюремный срок в 45 лет.

Хакеры в большинстве своем — инженеры-программисты, окончившие вузы и не нашедшие надлежащего творческого применения знаниям и способностям. Осваивая глобальную сеть, они поражаются информационным особенностям среды и криминальным возможностям извлечения информации. Многие загораются перспективой совершения нераскрываемых преступлений. Однако истинных профессионалов, «хакеров в законе», которые еще в 1991 году на всесоюзном съезде воров в Киеве получили свой титул, немного, три-четыре десятка, гораздо меньше, чем «воров в законе».

Как правило, им присущи богатый внутренний мир, организованность, независимость, чувство осознанности «своего пути», высокомерие, стремление к совершенствованию, нелюбовь к абстрактным разговорам и спорам, депрессия в случае неудач. Отдых для них — это мечты и замыслы, работа — претворение планов в реальность. Их сильные стороны:

— умение представить картину в целом, используя ее фрагменты;

— способность к отвлеченному мышлению и составлению общего плана;

— умение разобраться в логике самых разных систем;

— умение четко излагать мысли.

Рядом с ними много самостоятельно действующих дилетантов, которые считают своим высшим достижением засылку вируса в сеть. Они еще на студенческой скамье максимально использовали бесплатные вузовские технические средства и, освоив азы, начали изъясняться друг с другом на программистском жаргоне, так же непонятном окружающим, как «феня» уголовников. Из их рядов «хакеры в законе» набирают послушных исполнителей, которым, объяснив, что и как сделать, выплачивают небольшое содержание. Когда те выполняют работу, авторитеты «беловоротничковой» преступности — заказчики работы — получают от взлома систем крупные суммы на зарубежные счета. Весь риск в случае раскрытия преступления ложится на исполнителя, как это произошло с Левиным.