Підпільний ринок кардерів. Переклад книги «KingPIN». Глава 19. «Carders Market»

У попередній 18 чолі ми познайомилися з хитрющим гадом Кейтом Муларски, ініціативним ФБРовцем, який залишив з носом КДБ і ФСБ, а зараз вирішив перепрофілюватися в киберджедая, зберігача світу і кеша.

У сьогоднішній главі розповідається, як після серії гучних арештів і закриття ключових хакерських форумів (операція «Firewall»), Макс Батлер викотив свій форум, c кльовим дизайном і з російською адміном, а спецслужби прогавили велику рибу.


Кевін Поульсен, редактор журналу WIRED, а в дитинстві blackhat хакер Dark Dante, написав книгу про «одного свого знайомого».

У книзі показується шлях від підлітка-гика (але при цьому качка), до запеклого киберпахана, а так само деякі методи роботи спецслужб по затриманню хакерів і кардерів.

Квест з перекладу книги розпочався влітку в ИТшном таборі для старшокласників — «Шворінь: школярі переводять книгу про хакерів», потім до перекладу підключилися і Хабраюзеры і навіть трохи редакція.

Глава 19. Carders Market

(за переклад спасибі хабраюзеру ungswar)

Як Макс не старався, він не міг прижитися ні на одному з нових форумів прораставших на руїнах Shadowcrew. Всі вони були корумповані, належали продавцям, які вороже ставилися до конкурентів ззовні. У певному сенсі, це було благословенням. Він ніколи не міг повністю довіряти будь-якому з цих сайтів — він дуже добре розумів, що ця сцена сповнена поліцейських інформаторів.

Нарешті він прийшов до висновку: якщо б він і став торгувати, єдиним майданчиком міг стати тільки сайт, яким володіє він сам. Все ще уявляючи себе Робін Гудом, він вибрав ідеальне ім'я для свого форуму: Шервудського лісу (Sherwood Forest).

Кріс погодився з цим планом — йому подобалася ідея продавати підроблені кредитні карти і водійські посвідчення в безпечному середовищі — але його бісило назву. З точки зору брендингу, «Шервудський ліс» не особливо підходив для кримінального ринку. Партнери знову повернулися до варіантів, і в червні 2005 Макс, використовуючи вигадане ім'я і фіктивну адресу в Анайхеме, зареєстрував Cardersmarket.com.

Це був критичний для Макса період: добігав кінця термін федерального нагляду за ним, як за умовно-достроково звільненим, і, якщо б він протримався до опівночі 10 жовтня 2005 року, він був би вільним людиною не зобов'язаним грати роль часткового зайнятого комп'ютерного консультанта перед своїм куратором по достроковому звільненню. Це повинно було бути досить просто — витримати ще кілька місяців. Крім самого Кріса, про подвійне життя Макса знали обидва друга Кріса: Джеф Норминтон (Jeff Norminton) і Вернер Дженер (Werner Janer), шахрай в сфері нерухомості виписав Чаріті чек на 5 000 доларів, який допоміг Максу повернутися до хакерства.

Пізніше, у вересні 2005, Вернера заарештували.

З самого початку їх взаємовідносин з Максом, Кріс підкидав Дженеру деяку кількість карт від випадку до випадку — може бути близько 80 за більш ніж 3 роки — в обмін на 10 відсотків від покупок Дженера. У цьому місяці Дженер попросив дві дюжини карт — фінансові проблеми змусили його продати свій сімейний будинок у Лос-Анджелесі і він переїхав у Вестпорт, штат Коннектикут, щоб почати все заново. Незабаром після цього, спільник по кримінальним справам пограбував його — Дженер втратив практично на весь дохід з продажу будинку, і йому треба було збільшити доходи, щоб утримувати себе і свою дружину з трьома дітьми.

Коли посилка Кріса прийшла, Дженер — пристрасний колекціонер годин, відправився прямо в Richards — магазин чоловічого одягу та аксесуарів в Грінвічі, де продавалися топові моделі хронометрів. У Дженера був якісний пластик і посвідчення особи на ім'я Стівена Ліхі (Stephen Leahy). Чого у нього не було, так це досвіду в кардинг. Він вибрав не одні, не двоє, а четверо годин Anonimo вартістю від 1 до 3 тисяч доларів кожен. При цьому попросив власника магазину пробити всі годинники окремо і оплатив їх чотирма різними картами Visa, які відкрито витягував з цілої пачки карт. Дві дуже великі транзакції були відхилені і в результаті Дженер отримав тільки двоє годинників загальною вартістю у 5 777 доларів, сплачених картками Bank of America.

Патрульна машина наздогнала його через пару миль. Поки поліцейські перевіряли даний водійське посвідчення Дженера і уточнювали не купував він тільки що годинник, друга машина під'їхала з власником магазину, який підтвердив, що вони зупинили того самого хлопця.

Поліцейські заарештували Дженера і обшукали його машину, знайшовши годинник, 28 кредитних карт, 6 водійських посвідчень на різні імена. Коли детективи отримали ордер на обшук його помешкання, вони знайшли ще кілька годин і пістолет Walter P22 двадцять другого калібру.
Пістолет знаменував погані новини. Замість звинувачення в крадіжці і порушенні правил умовного звільнення, Дженера тепер чекало звинувачення в незаконному зберіганні вогнепальної зброї. Не гаючи часу, він запропонував привести федералів до джерела підроблених карток. У відповідності зі стандартними умовами для стукачів, уряд погодився прийняти цю інформацію в обмін на обмежений імунітет: нічого зі сказаного Дженером не буде використано проти нього. Якщо інформація виявиться корисною — призведе до арештів — вони розглянуть можливість рекомендувати скоротити термін за звинуваченням у зберіганні зброї.

За два наради сумарною тривалістю 8 годин Дженер виклав усе, що знав, місцевим агентам Секретної Служби та федерального прокурора. Він розповів їм про Кріса Арагоні — його ланцюжку обнальщиков, і «Хакера Максима» — двометровому комп'ютерного генія, який зламував банки з готельних номерів у Сан-Франциско.

Він не знав прізвище Макса, але згадав, що одного разу виписав чек на 5 000 доларів подружці хакера. Її ім'я було Чаріті Мейжерс (Charity Majors).

Секретна Служба запротоколювали інтерв'ю і внесла інформацію в комп'ютер агентства, але агентство так і не перевірило ці дані, тому прокурори відмовили Дженеру в особливих умовах розгляду його справи. Він був засуджений до 27 місяців в'язниці.

Макс Віжн ухилився від кулі. Показання Дженера потонули в гігантському урядовому комп'ютері — з таким же успіхом їх можна було сховати в печері з фінальної сцени фільму «У пошуках втраченого ковчега» (Індіана Джонс). До тих пір, поки ні в кого не було приводу їх розкопувати, Макс був у безпеці.

Тим часом, Макс почав процес становлення Carders Market (Магазин кардерів). У нього було чимало досвіду у запуску легальних сайтів, але кримінальний сайт вимагав особливої підготовки. Приміром, що він не міг розмістити сервер Carders Market прямо на підлозі свого будинку — це зробило б його легкою мішенню.

Він зламав працює через провайдера Affinity Internet дата центр у Флориді і встановив віртуальну машину VMware на один з серверів, сховавши цілий комп'ютер в їх системі. Його захований сервер присвоїв один з невикористаних адрес Affinity. Сайт стане кораблем-примарою, що нікому не належить і ніким не обслуговуються.

imageМакс пограв з різними інтернет-форумами і нарешті зупинився на гнучкому движку vBulletin. Він витратив місяці на налаштування зовнішнього вигляду і дизайн шаблонів для зовнішнього вигляду сайту, стилізуючи його у відтінках сірого і приглушеного золотого кольору. Робота виглядала задовільно. Вперше за кілька років він створював щось, а не крав. Це було так само, як розробка Whitehats.com, крім тих моментів, які перебували по інший бік.

Нарешті, на першу річницю операції «Firewall», він вніс нове ім'я в свій постійно мінливий список псевдонімів: Iceman (Крижаний чоловік). Однією з причин вибору такого прізвиська стала його буденність: в підпіллі було повно Iceman'ів, навіть на Shadowcrew був один. Якби правоохоронні органи спробували відстежити його, вони б бачили кілька міражів на своєму радарі.

Під скромні фанфари, Iceman запустив Cardersmarket.com в кінці 2005 року. Кріс приєднався в якості першого з-адміністратора, взявши собі нік EasyLivin.

Після ретельних спостережень за Shadowcrew і дрібними форумами-последователелями, Макс і Кріс розуміли, що ключем до отримання визнання буде призначення на керівні позиції відомих людей, які допомагали б підтримувати форум і залучити ще більше важкої артилерії з своїх друзів. Скоро партнерам вдалося залучити двох відомих людей з діаспори Shadowcrew.

Бредлі Андерсон, 41-річний випускник Цинциннаті, був їх першим придбанням. Андерсон був легендою під ніком «ncXVI» — експерт з підробленими посвідченнями особистості, автор самостійно виданої книги Скидаючи шкіру (Shedding Skin) — біблії щодо зміни особистості.

Другим рекрутом був Бретт Шеннон-Джонсон 35-ти років з Чарльстона, штат Південна Кароліна, викрадач персональних даних відомий в онлайні, як «Gollumfun» — засновник Counterfeit Library і Shadowcrew відійшов від справ у часи другого сайту до того, як секретна служба знищила його.

Після того, як він зник зі сцени більше, ніж на рік, Джонсон намагався повернутися в справу. Подільник Кріса Джон Джианноне помітив його онлайн навесні і завів діалог по ICQ, вводячи його в курс справи за останніми арештів і пліток.

Джианноне розпалив Джонсона продавши йому 29 дампів Макса всього за 600 баксів, потім представив його Максу, який продав йому ще 500 карт. «Я бачу, що ми з тобою будемо робити хороший бізнес в майбутньому», — сказав Максу Джонсон.

Джонсон прийняв пропозицію Макса і Кріса стати адміном на Carders Market, забезпечуючи сайт досвідом і контактами єдиного адміністратора Shadowcrew пережила операцію «Firewall».

Джианноне приєднався до Carders Market під ніком «Zebra», а Макс створив собі другий аккаунт з псевдонімом «Digits». Альтернативна особистість була ключовою особливістю нової бізнес-стратегії Макса. Shadowcrew упав, тому що прокурори довели, що засновники самі купували, продавали і використовували вкрадені дані, а управління інформаційним веб-сайтом саме по собі не було нелегальним, зробив висновок Макс. Отже, Альпініст повинен бути особою Carders Market, але ніколи не буде купувати або продавати крадені дані. Digits — його альтер его — займеться цим, продаючи дампи, які Макс отримував з Ванкувера піцерії, будь-кому, хто може їх придбати.

Щоб завершити своє бачення сайту, Максу був потрібен ще один адмін з певними навичками: володіє російською мовою. Він хотів відновити прірва, яку виконала операція «Firewall» між Східною Європою і їх західними колегами. Двоє російських учасників Shadowcrew попалися в VPN-пастку Cumbajohnny, і вся ця ситуація змусила росіян відноситься до англо-говорить форумів з величезною підозрою.

Макс вирішив, що Carders Market виділиться за рахунок Східно-Європейської секції модерованою корінним російським. Йому залишалося тільки знайти кандидата.

Кріс запропонував допомогти і Макс погодився. Якщо і була якась річ, яку Кріс довів своєму партнеру, так це те, що він знав як залучити нові таланти.

Продовження слід

Опубліковані переклади і план публікацій (станом на 2 грудня)PROLOGUE (Школярі табору GoTo)
1. The Key (Гриша, Саша, Катя, Олена, Соня)
2. Deadly Weapons (Юні програмісти ФСБ РФ, 23 сер)
3. The Hungry Programmers (Юні програмісти ФСБ РФ)
4. The White Hat (Саша, ShiawasenaHoshi
5. Cyberwar! ShiawasenaHoshi
6. I Miss Crime (Валентин)
7. Max Vision (Валентин, 14 сер)
8. Welcome to America (Alexander Ivanov, 16 сер)
9. Opportunities (jellyprol)
10. Chris Aragon (Timur Usmanov)
11. Script's Twenty-Dollar Dumps (Жорж)
12. Free Amex! Теплиця соціальних технологій
13. Siena Villa (Lorian_Grace)
14. The Raid (Жорж)
15. UBuyWeRush (Ungswar)
16. Operation Firewall (Жорж)
17. Pizza and Plastic (готове)
18. The Briefing (paxapy)
19. Carders Market (Ungswar)
20. The Starlight Room (Ungswar)
21. Master Splyntr (Ungswar)
22. Enemies (Alexander Ivanov)
23. Anglerphish (Жорж)
24. Exposure (+)
25. Hostile Takeover (fantom)
26. What's in Your Wallet? (done)
27. Web War One (Lorian_Grace ?)
28. Carder Court (drak0sha)
29. One Plat and Six Classics (+)
30. Maksik (+)
31. The Trial (+)
32. The Mall (Shuflin+)
33. Exit Strategy (done)
34. DarkMarket (Валера ака Діма)
35. Sentencing (comodohacker+)
36. Aftermath (ex-er-sis ?)
EPILOGUE


Джерело: Хабрахабр

0 коментарів

Тільки зареєстровані та авторизовані користувачі можуть залишати коментарі.