Підпільний ринок кардерів. Переклад книги «KingPIN». Глава 27. «Web War One»

Сама довгоочікувана голова. І питання: «Так ми будемо видавати книги російською чи ні?»

Кевін Поульсен, редактор журналу WIRED, а в дитинстві blackhat хакер Dark Dante, написав книгу про «одного свого знайомого».

У книзі показується шлях від підлітка-гика (але при цьому качка), до запеклого киберпахана, а так само деякі методи роботи спецслужб по затриманню хакерів і кардерів.

Квест з перекладу книги розпочався влітку в ИТишном таборі для старшокласників — «Шворінь: школярі переводять книгу про хакерів», потім до перекладу підключилися і Хабраюзеры і навіть трохи редакція.

Друге дихання «квест з перекладу книги» отримав завдяки компанії Edison.
Як заарештовували Макса читайте в Чолі 33: «Стратегія виходу», як накрили всю мережу Глава 34: «DarkMarket».

Глава 27. «Перша мережева війна»

(за переклад спасибі Lorian_Grace)

Кейт Муларски стояв біля подіуму, презентація заповнювала собою весь екран ЖК позаду. Перед ним сиділи, зібравшись навколо столу в конференц-залі, п'ятнадцять високопоставлених представників ФБР і фахівців міністерства юстиції. Всі вони були зосереджені. Муларски пропонував їм щось нове, і їм такого раніше ніколи не доводилося робити.

Авторизація першого рівня була для бюро рідкісним справою. В першу чергу Муларски написав двадцатистраничный документ, розкриваючи всі аспекти плану і збираючи юридичні оцінки від співробітників ФБР по кожному з них. Генеральний рада агентства був натхнений відкривали книгу перспективами: схвалення плану створювало прецедент, прийнятний і для майбутніх операцій під прикриттям в мережі.

Головною перешкодою для комітету по оцінці подібної діяльності в мін'юсті було питання відповідальності за те, що на сайтах під управлінням уряду США дозволялося вчинятися злочину.

Питання стояло наступний: як же Муларски пом'якшить цю шкоду як зробити так, щоб невинні люди і організації не постраждали. Відповідь був готовий: злочинна діяльність на DarkMarket буде продовжуватися, з участю ФБР або без. Однак, якщо Бюро буде контролювати сервер, а Майстер Сплінтер керувати сайтом, ФБР зможе припинити поширення значної частини вкрадених даних, які б інакше вільно проходили через чорний ринок. Документ передбачав, що будь-які фінансові дані будуть відразу направлені в постраждалі банки, і в результаті вкрадені кредитні карти можуть бути заблоковані раніше, ніж їх використовують.

Зустріч тривала 20 хвилин. Повернувшись в Піттсбург сьомого жовтня, Муларски дав добро на оволодіння DarkMarket. Айсмен все ще числився мішенню для операції, але головними цілями стали Jils та інші лідери сайту.

Коли його дружина пішла спати, Муларски влаштувався перед диваном, включив телевізор і написав Jils в ICQ. Після обміну невинними жартами вони перейшли, нарешті, до справи.

DarkMarket знову перебував під DDoS-атакою, а Муларски, під псевдонімом Майстер Сплінтер, був готовий перенести сайт на захищений сервер. Jils повинен був лише сказати одне слово, і проблеми з Айсменом б пішли в минуле.

У Jils виявилися деякі побоювання, адже DarkMarket був його дітищем, він не хотів виглядати перед співтовариством так, ніби втратив над ним контроль. Муларски пояснив, що це не буде проблемою, оскільки Майстер Сплінтер буде секретним адміністратором. Ніхто, крім них двох, не дізнається, що сайтом тепер керує новий чоловік. Для всіх інших Сплінтер так і залишиться звичайним модератором.

«Гаразд,» — відповів Jils, — «готуй свій сервер. Ми переїжджаємо.» Муларски відразу зайнявся справою. Він орендував сервер у компанії «Планета», що базується в Техасі, а потім зайнявся більш темними справами, купивши у російської під ніком Квазатрон захист про DDoS за 500 доларів в місяць. Оплата була проведена в електронній валюті. Квазатрон сконфигурировал сайт так, що його публічна частина перебувала у Staminus, хостингової компанії з широким каналом і стійкістю до подібних атак. Їх системи могли витримати такий потік, а ЗА Квазатрона спрямовувала тільки потрібний трафік на справжній сервер DarkMarket за лаштунками.

Все було зроблено так, як зробив би східно-європейський хакер. Коли Муларски хотів отримати доступ до бэкэнду сайту, він використовував KIRE, віргінську компанію, яка давала «акаунти-мушлі», що дозволяють користувачам IRC з'єднуватися з чат-кімнати, не відкриваючи домашнього IP. Ніхто не дізнається, що польський спам-король заходить на сайт з Піттсбурга.

Як тільки цей хід був зроблений, Муларски пішов до суду, і отримав ордер на обшук власного сервера, що дозволило йому бачити всі бази користувачів, логи доступу і особисті повідомлення.

Залишалося останнє. Після Shadowcrew, звичайною справою для кардерських форумів було змушувати приймати користувачів угоду, за якою на сайті була заборонена будь-яка незаконна інформація, і яке знімало всяку відповідальність з організаторів за неї. Господарі форумів були впевнені, що заплутаний мова закону зможе їх захистити. DarkMarket мав особливо довгий і детальний угода, так що ніхто й не помітив, що Майстер Сплінтер додав рядок.

«Використовуючи цей форум, ви погоджуєтесь, що адміністрація може читати особисту переписку на форумі, щоб переконатися у виконанні угоди,» — написав він, — «чи ще з якоюсь метою».

«Думаю, важливо відзначити, що Айсмен досить безглуздо мріє стати хакером, і зламує сайти просто для задоволення.»
El Mariachi добре знав, за які ниточки смикати Айсмена.

Після цього підступного захоплення, вже Дейв Томас повернувся в блозі «Життя на дорозі», щоб безупинно ображати свого супротивника, називаючи його «Айсбой», «Офіцер Айс», і «чортовим шматком какашки на своїх черевиках». Він закликав Айсмена зустрітися з ним особисто і вирішити спір по-чоловічому. Потім він сказав, що міг би найняти кілера, щоб той стежив кардера до кінця життя.

Макс відповідав все з більшою люттю. Він не забув труднощі і витрати, які на нього звалилися, коли він шукав новий хост, після того, як Томас відключив його у Флориді. Агресія, яку він стримував у собі з тих самих пір, изрыгалась з його черева і виливалася через кінчики пальців. "-*Образи, не дуже прийнятні на хабре* -. Я міг би порвати тебе до чортів голими руками, але боягуз кшталт тебе відразу покличе копів і полізе за зброєю, тільки побачивши мене. «Краще молись, щоб я ніколи нікуди не виходив, бо при зустрічі ти будеш виглядати ще більшим дурнем ніж зараз, а я не буду мати жодних докорів сумління і зверну тобі шию.»

Заспокоївшись, він відправив Томасу лист. Він думав про те, щоб відключити Ринок Кардерів, та залишити свою личину Айсмена. Ні, це не означало б, що він здається, це, навпаки, виявилося б найсерйознішою загрозою для кампанії Томаса.

Ти не читав «Мистецтво війни», ідіот? Ти НІЧОГО про мене не знаєш.
Я знаю про тебе ВСЕ.
Я вб'ю Ринок Кардерів, я вб'ю Айсмена, і що тобі залишиться? Бій з тінню? Ти безнадійний… Я ворог, який буде постійно тебе долати, оскільки у тебе НЕМАЄ ЗАХИСТУ, НЕМАЄ МЕТИ.
Я твій найбільший нічний кошмар, ти зі своєю родиною будеш страждати за ті гроші, які я через тебе втратив, і дуже і дуже довго.

Через два дня Макс показав, був серйозний. Він зламав сайт El Marianchi, «The Gifters», який Томас перетворив у напівлегальний сайт для спостереження за кардерскими форумами. Він очистив весь жорсткий диск… Сайт ніколи не піднявся знову.

Айсмен проголосив свій тріумф у фінальному повідомленні в блозі. «Мені нема чого доводити. Тепер, поваливши донощика федералів Девіда Томаса, я вас покидаю.», написав він.

«На відміну від вас, я займаюся своїм бізнесом. Вивчіть урок. Ідіть далі і залиште це все.»

Але Максу не дали піти назад у тінь. Два репортера з «USA Today» виявили публічну війну кардерів і отримали підтвердження ворожих захоплень від фірм, спостерігали за форумами. На ранок після того, як Макс проголосив перемогу над El Mariachi, служба доставки розвозила два мільйони примірників газети за четвер по всій країні. На першій сторінці бізнес-розділу красувалася історія про захоплення Айсменом кардерських сайтів.

Потураючи своїм его і вступаючи в публічну конфронтацію з Девідом Томасом, Макс вивів Айсмена на сторінки найбільшої щоденної газети в Штатах.

«Секретна служба і ФБР відмовляються давати коментарі з приводу дій Айсмена», заявлялося в статті. «Однак навіть так дії цієї загадкової особистості ілюструють зростаючу загрозу кіберзлочинності, яка у великій мірі є плодом існування деяких форумів.» Стаття не була сюрпризом, репортери зв'язалися з Айсменом, і Макс відправив їм довгий коментар, виражали його позицію. Його думку не було надруковано, і стаття лише зробила Макса ще більш зухвалим. Він навіть додав цитату з неї шапку сторінки входу на Ринок Кардерів: «Він створив Вол-Березень підпілля».

Макс показав статтю Черіті. «Здається, я підняв неабияку хвилю».

Кріс був в сказі, коли дізнався про спілкування Макса з журналістами. Він спостерігав, як Макс витрачав незліченні годинник на сперечання з Томасом, а тепер він ще й давав інтерв'ю?!

«Ти втратив всякий глузд», — зауважив він.

Макса затягнуло. Заявки на Ринок Кардерів лилися рікою. Стаття, здавалося, змусила всіх вуличних хуліганів сподіватися на успіх у цій області.

Сайт прийняв триста нових мешканців за ніч. Через два тижні вони все ще прибували.

Він скинув більшу частину обов'язків на адміністраторів. Було чим зайнятися крім цього. Стрімка атака проти фінансових організацій була досить успішна, але фаєрволи банків виявилися найлегшою частиною. Банк Америки і Кепітал Уан, особливості, були величезними організаціями, і Макс просто заблукав у їх великих мережах. Він легко міг витратити роки на будь-який з них просто в пошуках потрібних йому для серйозного результату даних. У Макса були серйозні проблеми з мотивацією для цієї отупляє роботи: взлом мереж був веселощами, а зараз він закінчився.

Замість цього, Макс відклав питання з банками, зосередившись на війні кардерів… Новий хостинг-провайдер Макса отримував постійні скарги на злочинну діяльність на Ринку Кардерів. Макс бачив один з листів, що надсилаються з анонімного облікового запису. За натхненням, він спробував увійти туди з допомогою даних Jils. І раптом, все підійшло. Це означало, що Jils намагається знищити Макса.

Той потім зайнявся тим, що вдерся в акаунт Jils на російському форумі Mazafaka і відправив лавину повідомлень з простим змістом: «Я федерал». Потім Макс публічно продемонстрував ці докази злочинів Jils. Доноси в хостинг компанію, з його точки зору, були вельми підлою тактикою.

DarkMarket не виявився настільки ввічливий, щоб відразу померти. Макс міг би просто упустити базу даних, але це не особливо спрацювало — сайт відроджувався перш… Його DDoS атаки перестали бути ефективними. DarkMarket перейшов до дорогого широкосмугового хостеру, і створив виділені сервера для пошти і баз даних. Раптово, цей сайт виявився міцним горішком.

Потім, до Макса дійшли досить інтригуючи чутки про DarkMarket.

Історія включала в себе Сило, канадського хакера, відомого своєю дивовижною здатністю жонглювати дюжиною личин в співтоваристві, невимушено змінюючи стиль під кожну з них. Другим відомим навиком Сило було те, що він був одержимий зломом інших кардерів. Він постійно публікував З прихованим кодом, що дозволяло шпигувати за колегами.

Ці дві риси зіграли Сило руку, коли він зареєструвався на DarkMarket під новою личиною і опублікував ЗА для злому на оцінку. Будучи вірним собі, Сило сховав у програмі функцію, що відправляє ваші файли на один з його серверів.

Поглянувши на результати, він виявив невеликий кеш порожніх шаблонів Ворда, що включав форму скарги на шкідник. Шаблони містили логотип організації, відомої, як Національний альянс киберкриминалистики в Піттсбурзі. Макс перевірив їх. Федерали. Хтось із DarkMarket працював на уряд.

Готовий до розслідування, Макс знову скористався бекдорів. На цей раз він йшов на розвідку. Він увійшов в консолі від рута, вивів недавню історію входу. Потім він вивів весь цей список в окреме вікно і почав перевіряти публічні записи про реєстрацію для кожного IP, використаного адміністрацією.

Дійшовши до Майстра Сплинтера, він зупинився. Який назвався поляком спамер входив з адреси, що належав корпорації в США під назвою Pembrooke Associates.

Він перевірив записи про реєстрацію Whois.net для сайту компанії Pembetal.com.

Їх поштову скриньку перебував у Варрендейле, Пеннсильванія, в двадцяти милях від Піттсбург. Ще там був номер телефону.
Ще один клацання миші, ще одне вікно браузера з зворотним телефонним довідником на Anywho.com Він ввів номер телефону та отримав справжній адреса: 2000, Технологічний проїзд, Пітсбургу, Пенсильванія.

Це був той самий адресу, який ставився у Національному альянсу киберкриминалистики.

Майстер Сплінтер був федералом.

Продовження слід

Опубліковані переклади і план публікацій (стан на 21 квітня)PROLOGUE (Школярі табори GoTo
1. The Key (Гриша, Саша, Катя, Олена, Соня)
2. Deadly Weapons (Юні програмісти ФСБ РФ, 23 сер)
3. The Hungry Programmers (Юні програмісти ФСБ РФ)
4. The White Hat (Саша, ShiawasenaHoshi
5. Cyberwar! ShiawasenaHoshi
6. I Miss Crime (Валентин)
7. Max Vision (Валентин, 14 сер)
8. Welcome to America (Alexander Ivanov, 16 сер)
9. Opportunities (jellyprol)
10. Chris Aragon (Timur Usmanov)
11. Script's Twenty-Dollar Dumps (Жорж)
12. Free Amex! Теплиця соціальних технологій
13. Siena Villa (Lorian_Grace)
14. The Raid (Жорж)
15. UBuyWeRush (Ungswar)
16. Operation Firewall (Жорж)
17. Pizza and Plastic (готове)
18. The Briefing (Жорж)
19. Carders Market (Ungswar)
20. The Starlight Room (Artem TranslationDesigner Nedrya)
21. Master Splyntr (Ungswar)
22. Enemies (Alexander Ivanov)
23. Anglerphish (Жорж)
24. Exposure (+)
25. Hostile Takeover (fantom)
26. what's in Your Wallet? (done)
27. Web War One (Lorian_Grace ?)
28. Carder Court (drak0sha)
29. One Plat and Six Classics (+)
30. Maksik (Гнат Єршов)
31. The Trial (Богдан Жур)
32.The Mall (Shuflin)
33. Exit Strategy (r0mk)
34. DarkMarket (Валера ака Діма)
35. Sentencing (comodohacker+)
36. Aftermath (ex-er-sis ?)
EPILOGUE


Для того, щоб видати книгу у професіоналів, потрібно приблизно 800 попередніх замовлень. Варто братися за проект по виданню книги?

/>
/>


<input type=«radio» id=«vv72847»
class=«radio js-field-data»
name=«variant[]»
value=«72847» />
Так
<input type=«radio» id=«vv72849»
class=«radio js-field-data»
name=«variant[]»
value=«72849» />
Немає
<input type=«radio» id=«vv72851»
class=«radio js-field-data»
name=«variant[]»
value=«72851» />
Інше

Проголосувало 36 осіб. Утрималося 14 осіб.


Тільки зареєстровані користувачі можуть брати участь в опитуванні. Увійдіть, будь ласка.


Джерело: Хабрахабр

0 коментарів

Тільки зареєстровані та авторизовані користувачі можуть залишати коментарі.