Андрей Воронин - Ставки сделаны

– Здорово ты все придумал, – неожиданно подал голос Молотобоец. – Братана моего на мокруху толкаешь? А сам?

На таких тачках шушера левая не ездит. Ежели кто из них прознает, нам такой разбор устроят, что черти в пекле потом не примут: испугаются. Твое дело, значит, сторона?

Волков положил бинокль и медленно обернулся.

– Ты что, не видел, в какой упряжи я сюда пришел? – негромко, но с угрозой спросил он. – Думаешь, я шприцы для кондитерского крема в ней таскаю? Не беспокойся, когда надо будет, у меня рука не дрогнет. Вот только стреляю я получше, поэтому мишень у меня потруднее. А этих толстомясых расстреливать – занятие нехитрое и особых навыков не требует.

Молотобоец проворчал что-то примирительное.

– Ладно, не пылите, – Жорик поднялся и подошел к своему видавшему виды «дипломату», который стоял рядом с окном. – Согласен я. Нечего жвачку тянуть. Давай свой «кипарис».

– О'кей, – подвел черту Волков. – Возьми в рюкзаке сам, у меня там никаких секретов нет. А я пока что вашему старику перезвоню, чтобы не путался, когда эти «колеса» понтовые увидит.

Было десять часов утра, когда защитные программы сети «Мнемосина» зафиксировали первую попытку проникновения в одну из баз данных с ограниченным доступом. Зафиксировали, но уведомление об этом так и не было отправлено.

Ни администратору локальной сети, в которую вошел злоумышленник, ни технической бригаде, занимавшейся поддержкой головного сервера.

Компьютер будто бы забыл об этом. На самом деле такая «забывчивость» стала результатом работы вируса, идентифицировать который и устранить пока еще не могла ни одна из существующих антивирусных программ. Вирусу было два дня от роду, и «Мнемосина» стала для него первой пробой сил.

Без труда внедряясь в корневые каталоги охранных программ, этот «зверь» избирательно блокировал выполнение некоторых функций – в частности, разрывал логические цепочки команд обратной связи. В итоге электронные сторожа, которые должны были подать знак о нарушителе виртуальной границы, вдруг «теряли голос». То есть были не в состоянии поднять настоящую тревогу и уведомить о ЧП тех, кому полагалось узнать о нем первыми.

Поэтому неизвестный злоумышленник практически беспрепятственно миновал первый уровень защиты. На втором требовалось ввести пароль общего доступа, но и тут он не оплошал. На подтверждение прав доступа давалось пять секунд.

За это время пользователь должен был набрать четырехзначный пароль из трех латинских букв и одной цифры.

Нарушитель сумел отключить лимит времени с помощью программы-"обманки" и получил тайм-аут для спокойного перебора всех доступных комбинаций. На это ушло ровно две минуты. Затем пароль был введен, и неизвестный последовал далее.

Чтобы преодолеть последний бастион сетевой защиты, требовался пароль из восьми знаков. Заниматься перебором просто не имело смысла: слишком долго. Да и отключить лимит времени здесь было посложнее. Поэтому, наплевав на этикет, злоумышленник просто «сломал» защиту.

Компьютер так и не понял, что произошло. Защитная программа, запрашивающая пароль у всех входящих, вдруг попыталась выполнить операцию, не входящую в перечень ее функций, вызвала сбой в модуле памяти и «заснула». Тут же включилась дублирующая версия, но у взломщика оказался достаточно мощный компьютер, и той сотой доли миллисекунды, в течение которой «Мнемосина» предстала перед ним в обнаженном виде, вполне хватило на то, чтобы внедрить еще один вирус из разновидности «троянских коней» в беззащитное тело выполняемого файла.

Шустрый «троянец» – тоже сделанный специально для этого случая – быстро освоился в системе и принялся безнаказанно пакостить под самым носом у антивируса.

Первым делом он вскрыл базу паролей VIP-доступа и передал их своему хозяину. Затем переписал загрузочные дорожки так, чтобы при следующем запуске компьютер автоматически удалил всю информацию, имеющуюся на его жестких дисках. После этого «троянец» самоуничтожился.

Следует отдать честь «Мнемосине»: все это время она отнюдь не оставалась пассивной жертвой агрессора. Почти сразу же активизировалась программа-трейсер, отслеживающая путь злоумышленника в обратной последовательности – до той самой исходной доменной зоны, из которой было осуществлено вторжение, минуя все промежуточные сервера и порталы, с помощью которых он пытался запутать следы. Одновременно программы-кодеры формировали новое пространство защиты, чтобы старыми паролями никто уже не смог воспользоваться. Делали они это, в общем-то, быстро – но, как оказалось, безуспешно.