— А как его вообще смогли «повязать»? Я слышал, что Iceman продавал дампы под никому не известным вторым ником Digits, изменил стиль своей орфографии, продавал дампы без бин-листа, и всего три человека знали, что Iceman и Digits — это одно лицо.
— Вы отчего-то думаете, что вы самые умные. Но знаешь, как обыграть Гарри Каспарова? Надо играть с ним в любые игры, кроме шахмат. Многие, кто сейчас отдыхает на нарах, ломают голову: «В чем же была моя ошибка? Как меня смогли повязать?» А между тем мы шаг за шагом начинаем разбираться в правилах игры. Для тебя ж не секрет, что во многие преступные группировки по всему миру внедрены «засланцы», на секретных предприятиях работают шпионы, а за высокопоставленными лицами следят доносчики? Было бы странно, если бы спецслужбы, особенно американские, не догадались внедрить своих людей и в кардерское сообщество. Теперь про Айсмэна. Для взлома банка Capital One, одного из крупнейших эмитентов кредитных карт в США, он раздобыл у русских приватный 0day-эксплойт для Internet Explorer, и теперь все, что оставалось сделать, — это с помощью методов социальной инженерии заставить работников банка зайти на сайт, который содержит эксплойт. Имя для сайта Макс выбрал financialedgenews.com. Затем он разослал пятистам служащим банка (начиная от PR-менеджеров и заканчивая IT-специалистами) электронное письмо следующего содержания: «Я, Марк Тильман, репортер Lending News, работаю над статьей о последней утечке персональных данных клиентов Capital One. Я увидел имя… (здесь Ф.И.О. получателя письма) в заметке от Financial Edge и хотел бы поговорить с вами об этом: http://financialedgenews.com/archive/08/31/intrusion_CapOne. Около ста двадцати пяти работников банка «кликнули» на зараженную ссылку и впустили троян в свою корпоративную сеть. Агенты ФБР, расследовавшие данный инцидент, первым делом «пробили» владельца домена financialedgenews.com. Домен был зарегистрирован на «левое» имя в штате Джорджия, но когда регистратор домена, компания Go Daddy, покопалась в своих архивах, она увидела, что этот же пользователь когда-то зарегистрировал через них другой домен — cardersmarket.com. Следователи поняли, что Iceman, как бы он ни пытался дистанцироваться от криминальной деятельности, и есть тот самый хакер, который, конечно же, с корыстной целью взломал сеть пятого по величине эмитента кредитных карт в США. Вдобавок один из админист раторов CardersMarket, Th3C0rrupted0ne, оказался информатором Secret Service и отправил своим кураторам все приватные сообщения (РМ), полученные от Макса через внутреннюю почту CardersMarket. Он сообщил также, что Iceman, владелец форума, имеет второй тайный никнейм Digits. Агенты Секретной службы использовали эту информацию и сделали контрольную закупку у Digits. Этого было достаточно для предъявления обвинений. Однако федералы пошли еще дальше — когда друг Батлера и один из модераторов CardersMarket под ником Zebra продал несколько дампов информатору Секретной службы, известному под ником Gollumfun, и был арестован, ему предложили ближайшие пять лет провести в тюрьме либо рассказать все, что он знает об Айсмэне. Нетрудно догадаться, какой выбор сделал Zebra… Он также «сдал» ближайшего партнера Макса Кристофера Арагона и рассказал, что Iceman использует программу DriveCrypt. Это означало, что даже если агенты и вычислят адрес Батлера, то не найдут на его жестком диске никаких улик.
— Поэтому они и уложили Макса под автоматы, не дав тому выключить свои компьютеры, — перебил я Сушко.
— Да, верно, Крис Арагон изготавливал поддельные пластиковые карточки, записывал на них дампы Макса и имел группу молодых привлекательных девушек студенческого возраста, которых он считал лучшими кандидатурами для шопинга с поддельным «пластиком». Правда, однажды он нарушил собственное правило и сам пошел в магазин. Зашел в «Блуминг-дейл» и купил несколько женских сумочек общей стоимостью $13 тыс. Продавцы, не будь дураками, на всякий случай «маякнули» в полицию. В машине Кристофера нашли семьдесят поддельных кредиток, а также несколько таблеток экстази и ксанакса. Столкнувшись с перспективой провести за решеткой остаток своих дней — в Калифорнии действует закон «три судимости — и ты вне игры», предусматривающий пожизненное заключение для преступников, имевших ранее две судимости по тяжким статьям и признанных виновными в совершении любого третьего преступления (а у Арагона это как раз и была третья судимость), — Крис дал полный «расклад» и предоставил фото Айсмэна.
— Я гляжу, в Америке что ни кардер — то стукач, одни информаторы кругом…
— Ну а что: подобная тактика — использование информаторов — применялась против организованной преступности еще в 1980-х.
— Но у нас-то все иначе — такой повальной «сдачи» нет…
— А ты американский уголовный кодекс видел?! Там половина статей предусматривает пожизненное заключение. Вот преступники и стараются облегчить свою участь — около 87 % американских обвиняемых признают вину и сдают всех и вся в обмен на некоторое сокращение срока наказания. Вот еще один документ, с которым я хочу тебя ознакомить, — следак залез в свой саквояж и извлек оттуда какое-то письмо из Департамента национальной безопасности США.
— Ну и кто тебя, спрашивается, просил пересылать партнеру по грязному бизнесу свои личные фото, сообщать банковский счет своего брата, давать для пересылки товара домашний адрес своей матери и делиться подробностями личной жизни? — спросила после ухода следователя адвокат Воробьева. — Тебе кажется, что ты ведешь невинный разговор, но собеседнику не составит труда узнать, в каком городе вчера был концерт Джорджа Майкла, он узнает твой e-mail и то, что вы связаны с производителем «пластика» slimbady…
— Мы часто даем в руки соперника орудия нашей собственной гибели, — пришло мне на ум изречение Эзопа…
Глава 48
Перетягивание каната
На меня повесили всех убитых, за исключением жертв мировой войны.
Аль Капоне
Человеку всегда свойственно надеяться на лучшее, даже если положение его полностью безнадежно, но такого удара я не получал еще никогда — следователь предъявил мне обвинение, в котором не повесил на меня разве что убийство Кеннеди. Я, конечно, и не рассчитывал, что после всего «хорошего», что сделал для управления «К», легко отделаюсь, но чтобы все настолько плохо… Очень хочется написать Катерине, что все кончено, но пока рано — прежде нужно дождаться итогов суда. Недавно мне снился сон. Содержания я не запомнил, но проснулся с четкой и ясной мыслью: если для тебя, то выдержит все, а нет — так лучше расстаться раньше, чем позже.
