Дмитрий Пикалов - UNION+SELECT+ALL (повесть о настоящем Интернете)

Любой другой прыщавый юнец, получив в своё распоряжение доступ к нескольким сотням чужих сайтов, устроил бы массдефейс и потом бы на форумах хвастался своей крутостью и своей же беспросветной глупостью. Но Вера Павловна была другой. Именно поэтому я, мой дорогой друг, и решил тебе рассказать её историю, так как она отличалась от большинства хацкеров того времени, как Фридрих Ницше – от остальных пациентов дома душевнобольных.

Вера Павловна понимала, что качать репу нужно, но и потерять доступ к первым полученным ею серверам глупо, поэтому пошла совершенно другим путём. Во время дефейса она не удаляла оригинальную главную страницу сайта, а просто переименовывала её, заливала свою, сообщала по хацкерским ресурсам о взломе, а после возвращала всё на место и чистила логи. Дефейс ей засчитывался в репу, рейтинг качался, но админы взломанных сайтов даже не подозревали об этом. Короче, и волки были сыты, и овцы целы.

Через несколько месяцев ник Neomesis уже красовался в первых строчках рейтингов нескольких ведущих порталов Даркнета. В Китае говорят: «Творят добро не ради славы, а за добром следует слава». Именно тогда Вера Павловна получила приглашение в свою первую хак-тиму.

Кому первому в голову пришла идея хак-тимы, сейчас неизвестно, но идея совместных усилий нескольких хацкерских умов для решения одной общей проблемы была гениальной. Кто-то неплохо разбирался в программировании, кто-то – в администрировании серверов на Unix или Windows NT, кто-то имел нужные связи в закрытых форумах и, соответственно, доступ к приватной информации, а кто-то, как Neomesis, каким-то шестым чувством, неведомой своей женской интуицией находил проблемные места в исследуемых серверах. Буквально через несколько минут анализа сайта или сервера она могла вынести свой вердикт, стоит ли тратить усилия на взлом, или выбрать другую цель. Так Вера Павловна, а теперь Neomesis, стала багоискателем.

Хак-тима выполняла ещё одну важную роль, подтягивая знания каждого её участника. Хацкерские, как сейчас модно говорить, компетенции, позволяли в максимально сжатые сроки и с минимальными энергозатратами получать то, ради чего и собиралась любая хак-тима. А именно, опыт и известность в узких кругах киберпреступности.

И ты сейчас, мой дорогой друг, спросишь, а на кой киберпреступникам, коими являются хацкеры, известность? Как будто тебе, человеку, живущему в эпоху кибердемократии и тратящему время и деньги на поддержание своего медийного образа в социальной сети нашего свободного рейха, не ясно, что любая известность и популярность в один прекрасный день начинает конвертироваться в вечнозелёные денежные единицы. И первыми это поняли хацкеры 90-х. К хацкеру с высокой репой и известностью идут за советом, помощью и, конечно, с заказами на взлом. И вот здесь как раз и появляется пресловутый коммерческий интерес: кто-то хочет научиться ломать серваки на Windows NT, кому-то интересны уязвимости в скриптах сайтов, кто-то сам нашёл уязвимость на сайте, но своего опыта и умений докрутить этот баг не хватает, и он приходит к тебе за советом, а кому-то необходимы данные с интересующего его сайта. И всё это конвертируется в вечнозелёные денежные единицы, которые начинают капать на твой электронный кошелек, давая тебе возможность вкладывать эти единицы в самообразование и покупку необходимого софта и знаний. Конечно, если ты живёшь в столице, то, скорее всего, у тебя была бы возможность конвертировать эти электронные денежные единицы в реальные баксы, но для жителей глухих провинций, где средь бетонных джунглей соцреализма прозябала большая часть хацкерской тусовки, не было никакой возможности превратить электронные деньги в бумажные.

Провинциальный хацкер был подобен голландскому пуританину времён Людовика XIV: заработать он мог, а вот потратить эти деньги на баб, курево и бухло – нет. Пуританину Боженька не велел, а в нашем случае просто отсутствовала инфраструктура по выводу электронных денег. Поэтому и тому, и другому приходилось вкладывать заработанные деньги в свой бизнес, ибо другого способа их потратить просто не было.

Можно было, правда, купить себе красивый шестизнак аськи – мессенджера мгновенных сообщений ICO. Сейчас это имя помнят только ветераны. Красивый шестизнак аськи стоил недёшево, он был тщательно оберегаем от всяческих проходимцев, стремящихся его увести. Для увода чужих асек существовал специальный софт, работающий по простому принципу: выбираем диапазон номеров, загружаем список паролей, таких как «12345», «qwerty», «qwerty12345» и т. д., запускаем прогу и молимся великому и ужасному хацкерскому богу, чтобы нашлись идиоты, поставившие такой пароль. Ну и ещё красивые аськины номера уводили с помощью троянов, а потом продавали новым владельцам. Вернуть аськин номер можно было через привязанный к нему емайл, поэтому некоторые хитрож*пые дельцы, продавая всяким лохам красивые номера, через пару тройку дней уводили их по новой.