Вадим Проскурин - Киберволки

— Тут работы дня на три, если не больше, — сказал Денис. Да и не стоит такими вещами заниматься где попало. Эти листы, — он ткнул пальцем в гору бумажек, исписанных Глотовым, — я тоже заберу.

— Да чем таким Глотов занимался?

Денис подумал пару секунд и сказал:

— Пока без комментариев. Мне надо просмотреть все эти материалы в спокойной обстановке, потом я тебе все объясню. Не хочу пугать заранее.

— А что, есть чего пугаться?

Денис огляделся по сторонам. В пределах слышимости никого не было. Тем не менее, он понизил голос, когда начал говорить.

— Очень похоже, что товарищ нашел в своем компьютере троян, — сказал Денис. — Причем не из тех, что в интернете на каждом углу встречаются, а коллекционный.

— Коллекционный троян? Это еще что такое?

— Троян, который неизвестен широким массам. В антивирусных базах его нет, кулхацкеры о нем не знают и потому не используют. Коллекционные трояны существуют в ограниченном количестве экземпляров, они никогда не выкладываются в свободный доступ и очень редко продаются, обычно хорошим знакомым. Хороший троян может стоить червонец зеленых, а то и пятнашку.

— Намекаешь, что «Кохинором» заинтересовались серьезные хакеры?

— К сожалению, не только хакеры. Программные средства такого уровня хакеры просто так не применяют, только за большие деньги. Рано или поздно толковый сисадмин вроде твоего Глотова обнаруживает в своей сети чужую живность, посылает письмо Мазайскому и следующая версия антивируса начинает этот троян ловить. Авторам трояна приходится в лучшем случае переделывать код до полной неузнаваемости, а в худшем — писать новый троян. Хуже всего, если троян внедрялся через неизвестную дыру в операционной системе. Тогда Мазайский пишет письмо в Microsoft, Microsoft закрывает дыру и год хакерской работы идет коту под хвост.

— Какова цена вопроса? — перебил я Дениса. — Сколько стоит год хакерского труда?

— Смотря какой хакер…

— Ну, в среднем, хотя бы с точностью до порядка. Миллион? Десять миллионов?

— Нет, что ты! — засмеялся Денис. — Самое большее — сто — сто пятьдесят тысяч.

— Из-за таких сумм не убивают, — констатировал я.

Какая хорошая была версия…

И тут до меня наконец-то дошло.

— Получается, в нашей сети промышленные шпионы шарятся? — спросил я.

— Может, и не шпионы, — сказал Денис. — Может, это наши ребята. Я потому и хотел забрать с собой винчестер. Посмотреть, показать ребятам, может, кто узнает свою работу.

— А без винчестера никак нельзя?

— Теоретически можно, но намного сложнее. Троян замаскировался очень глубоко, он явно полиморфный, этот ваш Глотов снимал дампы памяти, сохранял на диск и анализировал. Зуб даю, инсталлирующего модуля на компьютере уже нет, куски трояна разбросаны по всей системе, чтобы все выловить, не одна неделя уйдет. То, что я слил на болванки — просто обрывочные куски, по ним целостное представление о трояне не составить.

— Понятно, — сказал я.

Я встал со стула и посмотрел поверх низкой перегородки, отделяющей рабочее место Глотова от остальной комнаты. В дальнем конце комнаты за такой же перегородкой виднелась голова Димы Дунаева, сосредоточенно пялящаяся в монитор.

— Дима! — крикнул я. — Подойди сюда, пожалуйста.

Дима подошел. Перед тем, как встать с кресла, он заблокировал консоль. Интересно, что у него на экране такое?

— Нужно скопировать винчестер, — сказал я Диме, когда он подошел ко мне и замер в ожидании распоряжений. — Копию отдашь Денису. Денис, еще что-нибудь смотреть будешь?

— Нет, пока хватит, — сказал Денис.

— А где второй винчестер взять? — спросил Дима.

— Поройся по сусекам. Если не найдешь, съезди в магазин и купи.

Дима состроил скептическую гримасу и спросил:

— На какие шиши?

— На свои, блин! На фирменные, конечно. Погоди… ты намекаешь, что мне надо Вронского самому обработать?

Дима довольно кивнул.

— Хорошо, обработаю. Сделаешь копию, отдашь Денису, системный блок потом опечатаешь. И проследи, чтобы не включали без моего разрешения.

— А зачем винчестер копировать? — спросил Денис. — Если нельзя компьютер включать, то Денису проще утащить его с собой и все дела.

— Компьютер нельзя включать без моего разрешения, — уточнил я. — Есть такой закон природы — стоит компьютер выключить и опечатать, как на нем сразу обнаруживается тысяча важных документов, без которых никак нельзя. Кстати, Дима, после копирования установи аудит покруче, чтобы было видно, кто чего искал.

— И закрой доступ к компьютеру из сети, — добавил Денис. — Лучше всего все сетевые протоколы снести.

— Может, проще шнур выдернуть? — предположил Дима.

— Это тоже сделай, — согласился Денис. — Но и протоколы снеси. Воткнуть сетевой шнур обратно так же легко, как выдернуть.

— Хорошо, — сказал Дима, состроил на лице дурацкую улыбку и вытянулся по стойке смирно. — Разрешите выполнять?

— Выполняй, — сказал я и добавил, обращаясь к Денису: — Посиди здесь немного, я схожу Вронского озадачу.

Вронский сопротивлялся недолго. Он пытался говорить всякие глупости насчет того, что без разумной экономии в бизнесе нельзя, а покупать целый винчестер, когда можно обойтись болванками — жуткое расточительство. Я согласился с ним и ненавязчиво поинтересовался, как у них в отделе обстоят дела с экономией бумаги. Вронский обиженно замолчал и стал подписывать необходимые бумажки.

Получив бумажки, Дима удалился выполнять распоряжение, а мы с Денисом вышли из здания и сели в его машину — синюю «десятку», почти новую. Теперь можно спокойно поговорить, не зыркая по сторонам каждую секунду.

— Давай я расскажу, что я понял, — сказал я, — а ты меня поправишь, если я что понял не так. Сеть «Кохинора» атаковали квалифицированные хакеры, которых либо наняли за большие деньги серьезные люди, либо вежливо попросили люди в погонах. Эти хакеры проникли в компьютер Глотова… стоп. Вряд ли они проникли только в компьютер Глотова.

— Это точно, — согласился Денис. — Скорее всего, у вас вся сеть заражена. Только чистить ее еще рано. Если окажется, что поработали люди в погонах, сеть вообще чистить нельзя. В этом случае Василию Дмитриевичу надо вытащить из широких штанин сотню-другую килобаксов и подарить, кому — он сам знает.

— А если поработали настоящие хакеры?

— Тогда все зависит от позиции руководства. Можно дождаться выходных, закапсулировать сеть и вычистить заразу, но тогда мы не узнаем, кто такой шустрый на нас накатывает. А можно провести активное мероприятие. Только это будет стоить дорого.

— Я доложу Василию Дмитриевичу, — пообещал я. — Еще скажу ему, чтобы секреты из сети поубирал или, там, зашифровал как-нибудь покруче.