От мировой славы до краха: две судьбы и две грани киберпреступности

Сегодня в 16:05 Прокомментировать Просмотры: 5

Каким вам видится настоящий хакер? Большинство сразу представляет персонажа из мрачного киберпанка либо нелюдимого тихоню в очках и свитере, прячущегося за монитором в темном углу комнаты.

И еще один вопрос: в чем, по-вашему, заключается его повседневная деятельность? Наверняка на ум сразу приходит банальный перехват чужих учетных записей в соцсетях, не так ли?

В действительности все устроено иначе. Сегодня мы разберем две истории с единым лейтмотивом, но совершенно противоположными развязками. Это хроника взломщиков, оказавших колоссальное влияние на цифровой мир, однако каждый сделал это по-своему.

❯ Хакер с атлетическим телосложением: феномен Маркуса Хатчинса

Представьте типичную компанию британских подростков — разношерстную компанию ребят, гуляющих вместе просто потому, что живут по соседству. Среди них сильнее всех выделяется один: высокий кудрявый парень крепкого телосложения, прирожденный спортсмен. Но вот парадокс: его совершенно не привлекали ни культовый английский футбол, ни любые другие тренировки. Этого юношу звали Маркус Хатчинс, однако виртуальному пространству он запомнился как MalwareTech — один из ключевых создателей инструментов для киберпреступного мира.

Интерес к вычислительной технике проявился у Маркуса в раннем детстве. Свой первый компьютер он получил в 13 лет: родители подарили комплект комплектующих, из которых подросток самостоятельно собрал систему, предназначавшуюся исключительно для учебы.

Тем не менее уже к 14 годам ведомый исследовательским азартом Маркус разработал собственный троян, извлекавший и дешифровавший данные из кэша Internet Explorer, а в 15 лет шутки ради вывел из строя школьный сервер. Его непреодолимо манила возможность обходить запреты и заглядывать туда, куда посторонним вход воспрещен.

Этот путь закономерно привел его на HackForums — закрытую и крайне недоверчивую к новичкам площадку для специалистов по взлому. В качестве демонстрации навыков Маркус показал сообществу сеть из 8 000 ПК, зараженных его вредоносом. Так возник бренд MalwareTech. Одной из вершин его инженерной мысли стал UPAS-kit — сложнейший для обнаружения инструмент, мгновенно выкачивавший конфиденциальную информацию из скомпрометированной системы.

Сбыт этого софта принес Маркусу и его криминальному компаньону под ником Vinny солидные доходы. Впрочем, стремление к расширению контактов обернулось сотрудничеством с кардером по имени Рэнди (тот похищал средства с кредиток под благородным предлогом покупки софта для школ). Эта связь обернулась пристальным интересом спецслужб, хроническим стрессом и полным разочарованием в теневом ремесле. Казалось, карьера MalwareTech на этом завершилась. Но впереди его ждал главный поворот.

Помните события 2017 года? Речь не о трендах соцсетей или музыкальных хитах, а о моменте, когда мир воочию осознал разрушительный потенциал сетевых угроз. Первой с красно-белыми баннерами вымогателей столкнулась Испания, а уже спустя несколько часов масштабная волна заражений парализовала критическую инфраструктуру по всему миру.

Это была глобальная атака шифровальщика WannaCry, безжалостно уничтожавшего данные на устройствах тех, кто отказывался платить выкуп в криптовалюте.

Ключевую роль в нейтрализации эпидемии сыграл один специалист. Почти неделю проводя за монитором и отдыхая всего по три часа в сутки, он сумел выявить уязвимость в логике вируса, деактивировать его распространение и затем полностью остановить атаку. Этим героем оказался аналитик компании Kryptos Logic по имени Маркус Хатчинс, ранее известный как MalwareTech.

Спася мировую сеть практически в одиночку, он еще долго прятался от назойливых репортеров, выбираясь из дома через забор на заднем дворе. За былые правонарушения американский суд назначил ему всего 9 месяцев домашнего ареста. Так бывший взломщик вошел в историю как спаситель глобального интернета.

❯ Группировка Xbox Underground: дерзкий взлом игровой индустрии

Вторая история посвящена канадцу Дэвиду Покоре. С малых лет он интересовался видеоиграми, но смотрел на них не как обычный геймер. Его завораживал сам механизм: как кремниевые чипы и строчки инструкций преобразуются в управляемую картинку на экране. Разобравшись в принципах работы систем, он понял, что способен переписывать эти правила под себя.

В 2001 году Покора взял псевдоним Xenomega. Сначала он исследовал уязвимости Halo на оригинальной консоли Xbox, а затем внес вклад в создание эксплойтов для Xbox 360, позволивших запускать сторонний софт (если в эпоху нулевых у вас была модифицированная консоль, знайте: к возможности играть с болванок приложил руку и Дэвид). Главным же источником колоссальной прибыли и влиятельных связей для него стала разработка платных модификаций и читов для серии Call of Duty.

Легкие деньги разожгли азарт и притупили осторожность. Имя Xenomega стало авторитетным в подпольных кругах, собрав вокруг него группу единомышленников. Один из них, Дилан Уилер, проник в корпоративную инфраструктуру Epic Games, откуда похитил конфиденциальные материалы, включая экспериментальный билд Gears of War 3 для PlayStation 3 (созданный сугубо для тестов движка). Сформировавшаяся банда Xbox Underground украла данные сотен банковских карт сотрудников студии, но куда опаснее оказалось другое: доступ к контрактам с Zombie Studios открыл дорогу к серверам армии США.

В закрытой сети военного ведомства хакеры обнаружили закрытый симулятор вертолета AH-64D Apache, создававшийся по прямому заказу Пентагона. Это стало роковой чертой. Другие участники киберсообщества настойчиво убеждали команду Покоры (насчитывавшую уже 6 человек) прекратить атаки, ведь взлом систем национальной обороны гарантировал жесткие последствия.

Однако участники Xbox Underground проигнорировали сигналы тревоги. Взломав хранилища данных самой Microsoft, они заполучили секретные технические спецификации готовящегося к релизу Xbox One, позволившие собрать рабочий аналог приставки, а в 2013 году организовали физическое похищение подлинного девкита консоли прямо из редмондского кампуса корпорации.

Финал группировки оказался печальным. Федеральное расследование велось еще с 2012 года, и судьба участников сложилась трагично:

Санад Нешейват (Sonic) был арестован первым в 2012 году после попытки нанять киллера для устранения судьи, назначенного на их дело. Проведя 2 года в заключении, он полностью исчез из публичного поля.

Дилан Уилер в 2013 году сумел сбежать в Дубай, однако его мать была приговорена к 2 годам тюрьмы за содействие сыну в побеге от правосудия.

Нейтан Леру (в ряде материалов — Холли Леру) попался на канадской границе в 2013-м. Во время задержания он попытался совершить суицид с помощью ножа, но медики сумели спасти ему жизнь. Отбыв двухлетний срок, он устроился разработчиком в Human Head Studios.

Энтони Кларк, некогда познакомивший Покору с рынком читов, быстро покинул группировку и переключился на схему мошенничества с донатной валютой в играх серии FIFA. Подельники сдали его ФБР. Кларку грозило до 8 лет лишения свободы, но до судебного заседания он не дожил: 6 февраля 2017 года 27-летний миллионер с недвижимостью на сумму свыше $4 млн был найден мертвым в собственном доме.

Джастин Мэй, считавшийся ближайшим другом Покоры, сотрудничал с ФБР еще с 2010 года — именно его сведения легли в основу дела против Xbox Underground. Избежав наказания за ранние кибератаки, в 2021 году он получил 7 лет тюрьмы за новое финансовое мошенничество.

Сам Дэвид Покора стал первым канадским хакером, экстрадированным в США и приговоренным к 16 месяцам лишения свободы. После освобождения он тяжело восстанавливался в обществе и проходил длительный курс психотерапии. Сегодня он живет в Канаде и признается, что так до конца и не понял, как безобидное увлечение кодом переросло в масштабную драму. Все свои действия, включая компрометацию закрытых серверов гигантов индустрии, он объясняет обычным человеческим любопытством.

Два разных пути при одинаковой исходной точке. Азарт познания и ощущение всесилия опьяняют, толкая людей на совершенно разные поступки. Маркус сумел вовремя пересмотреть ориентиры и совершить подвиг мирового масштаба. Дэвид Покора, напротив, переписал правила игровой сцены и поставил корпорацию в тупик, но из-за неумения вовремя нажать на тормоза разрушил судьбы окружающих.

Главное искусство — всегда уметь вовремя остановиться.

Может быть интересно: