Якуб Шамалек – Выбор за тобой (страница 28)

– Ну ладно, – сказал Янек. – Начнем с того, что никакой Анны Ковальской не было. Письмо от любовницы – это типичный spear phishing.

– Что? Спир… Спирфишинг? Какой такой спирфишинг?

– Это из английского. Spear phi-shing. – Теперь уже он говорил медленно и отчетливо. Поймав пустой взгляд Юлиты, вздохнул и откинулся на стуле. – Ты получала когда-нибудь письма от нигерийского принца, у которого есть пять миллионов долларов на заблокированном счету, и он клянется отдать тебе половину, если ты одолжишь ему пару сотен на старт? Или рекламу таблеток для увеличения пениса, эффект гарантирован или вернем деньги?

– Получала.

– Ну вот это и есть phishing, типа как fishing, то есть рыбалка, но пишется через ph, а не f.

– А почему через ph?

– Потому что в девяностых казалось, что это cool[41]. Неважно. Короче, обычно в таких письмах есть ссылка на какой-нибудь сомнительный сайт, который просит твой банковский номер и пароль.

– И что, кто-то это кликает?

– Дураки всегда найдутся. Или дуры. – Он взглянул ей прямо в глаза. Это было уже чересчур.

– Так, попрошу, я получала не письма от нигерийского принца, а мейл с информацией о моем расследовании, в котором кто-то обращался ко мне по имени…

– Ну вот это и есть spear phishing, спирфишинг, то есть не такая рыбалка, когда ты ставишь сеть в надежде, что что-нибудь да поймается, а когда ты прицельно бьешь копьем. Отсюда spear[42]. Кто-то написал это письмо специально для тебя. Чтобы наверняка тебя заинтересовать, чтобы ты точно открыла вложенный файл.

– Ну хорошо. А ему-то это зачем? – недоумевала она. – Там ведь был только тот испорченный файл.

– О боже… Это был никакой не файл, а malware, вредоносная программа, спрятанная за красивой иконкой.

Стало очень тихо. Юлита открыла рот, словно хотела что-то сказать, но промолчала.

– Ты ведь не знаешь, что это, правда? – спросил Янек.

– Ну… Я слышала когда-то это слово, но…

– А software?

– Это программное обеспечение, – довольно ответила она: ну хоть на сей раз ей удалось похвастаться познаниями.

– Типа того. Ну так вот malware, или малварь – это вредоносное программное обеспечение. Такое, которое действует без ведома и согласия хозяина компьютера. Судя по тому, что ты рассказывала, тебе установили какого-то RATa, то есть – внимание, еще одно сложное выражение! – remote access trojan.

Юлита забарабанила пальцами по столу.

– Янек, слушай, спасибо, что ты помогаешь и вообще, но прекрати разговаривать со мной, как с умственно отсталой. То, что я не разбираюсь в компьютерах, не означает, что я идиотка.

– Согласен, не означает, – Янек кивнул. – Но то, что ты в них не разбираешься, но ими пользуешься, уже означает. Слушай… Тебе по-любому повезло, могло быть и хуже.

– Хуже? Я из-за этого подонка, кем бы он ни был, потеряла работу, меня унизили, вся Польша мне между ног заглянула, а…

– А еще он мог обчистить твой банковский счет, – Янек оборвал ее на полуслове. – И взять на твое имя парочку кредитов. Юлита, ты реально вляпалась в какое-то дерьмо.

Барменша включила старый и угловатый телевизор, висевший под потолком на металлическом держателе. Она переключала мерцающие каналы в поисках неизвестно чего.

– Так ты хочешь знать, что такое RAT?

– Хочу, – ответила она. – Но только если ты перестанешь хамить.

– Ладно. Постараюсь.

Янек подцепил дольку лимона со дна стакана и начал ее обгрызать.

– Ну так вот, – продолжил он, – remote access trojan, или троян удаленного доступа, – это разновидность программного обеспечения, которая дает атакующему полный контроль над компьютером. Он может делать на нем все что угодно, как будто сидит за ним сам. Например, писать в текстовом редакторе. Или включить динамики и камеру.

Юлита вспомнила малюсенький объектив, встроенный в ее служебный монитор. Камера. Она никогда ею не пользовалась, не было нужды. Теперь понятно, откуда атакующий знал, что она отвернулась от компьютера и позвала на помощь. По спине у нее пробежала дрожь, словно кто-то бросил ей за шиворот кубик льда.

– А получив доступ к твоему компьютеру, этот хакер, или кто он там, мог просмотреть содержание твоего почтового ящика, перескочить на ноут твоей начальницы или тех ребят из айти…

– Перескочить? Но как?

– Все они подключены к одной и той же сети. Достаточно, например, установить mimikatz и считать хэши паролей из памяти… – Увидев, что Юлита не догоняет, Янек замолчал. – Ладно, неважно. В любом случае это несложно.

– Погоди, погоди… Но у меня же стоял антивирус…

– Не смеши меня… – фыркнул он. Во все стороны разлетелись кусочки лимона. – Антивирусы – это пережиток, как, ну не знаю, как спасательный круг на подводной лодке. Пусть будет, конечно, но, если возникнет серьезная проблема, он вряд ли поможет.

– Не, да ну ладно, будь все так, как ты говоришь, их бы не устанавливали на каждом компьютере…

– Давай я тебя повеселю. – Янек бросил обгрызенную корку в стакан. – Знаешь, какой процент новых компьютерных вирусов, ну, скажем, за последний месяц, блокируют антивирусы? Ну?

– Не знаю.

– Я знаю, что ты не знаешь. Угадай.

– М-м-м… Ну, может, восемьдесят?

– Пять.

– Пять?!

– Пять.

Барменша наконец остановилась на спортивном канале.

Мотогонки. Вр-р-р-р, вр-р-р-р-р.

– В такой ситуации теоретически тебя бы защитил правильно сконфигурированный файервол… Но этот ваш парень из айти, как его? Стефан…

– Сташек.

– Да как угодно. Короче, он не похож на того, кто на это способен. Ладно, продолжать?

– Продолжай.

– Окей, только закажу еще одну колу. – Янек помахал барменше. Та неохотно оторвала взгляд от экрана и дернула дверцу холодильника так, что загремели бутылки.

– В общем, этот кто-то, кто тебя атаковал…

– Этот подонок.

– Лады, назовем его для удобства Подонок. Так вот у Подонка был доступ к твоему компьютеру, к твоей почте, к внутренней сети редакции. По какой-то причине он решил, что не хочет, чтобы ты дальше писала о Бучеке, поэтому он тебя шантажировал. Парень не шутит, ведь как только ты ему отказала, он даже не пытался тебя переубедить, а сразу нанес удар. Нашел твое фото, подготовил его к печати. Ему оставалось только убедиться, что это привлечет внимание всей редакции. Поэтому он положил ваш сайт.

Пш-ш-ш, барменша открыла бутылку колы.

– О, точно, а как?

– Сейчас будут новые сложные слова. – Янек поблагодарил барменшу кивком, взял стакан. – Готова?

– Подожди, достану блокнот. Ну, давай.

– DDOS-атака. То есть Distributed Denial of Service[43]. Так, как бы тебе это объяснить, чтобы ты поняла… Ты когда-нибудь покупала по интернету билеты на какой-нибудь крупный концерт? Не знаю, чего ты там слушаешь, ну, например, на концерт Metallica, Daft Punk или этого, как его, мастера тантрического секса, Стинга?

– Покупала.

– И?

– И сайт все время подвисал.

– Вот именно. Потому что слишком много людей сразу пытались на него зайти. DDOS – это именно такая ситуация, только по заказу.

– Но как Подонок сумел согнать столько людей на “Меганьюсы”?

– А ему и не надо было. Он использовал какой-то ботнет. Ты знаешь, что такое бот?