Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт

1

Джекпот

Они съезжались со всей центральной Индии: таксист из Мумбаи, фармацевт из Пуны, работник кейтеринга из Нандеда, аудитор из Вирара. Вместе с десятками других они час за часом ехали сквозь душные ливни сезона дождей — кто на машине, кто по легендарной индийской железной дороге — и в конце концов сошлись в одной точке: в Колхапуре, городе с населением чуть больше полумиллиона человек в штате Махараштра.

В те августовские выходные 2018 года их влекло туда не религиозное торжество, не фестиваль и не концерт. Они приехали выполнить тайное задание, ради которого их специально завербовали¹. Почти наверняка они не представляли себе истинного масштаба преступления, в которое их втянули. Ведь в ту же самую минуту по всему миру сотни других людей отправлялись в такие же поездки с той же целью. Все они исполняли волю группы элитных киберпреступников, которые дёргали за ниточки за тысячи километров оттуда, опираясь на международную сеть сообщников.

Этой хакерской группировке предстояло провернуть одно из самых дерзких и сложных своих преступлений на тот момент. По данным Федерального бюро расследований США (ФБР), которое давно следит за этой бандой, операция должна была принести миллионы долларов и стать венцом многолетней хакерской работы. Со временем группировка отточила мастерство и обросла связями, превратившись в одну из самых непредсказуемых и грозных сил в мире киберпреступности.

Всё зависело от того, когда именно эти люди окажутся в индийском городе Колхапуре. На месте у них будет всего несколько часов, чтобы выполнить свою часть работы, а потом благополучно раствориться в толпе — по крайней мере, так им обещали.

Выглядели они вполне безобидно. Одеты просто, большинству — под тридцать или чуть за тридцать. Единственное, что выдавало их тайную затею, — пачки банковских карт, которые были при каждом. Задача была простая: обойти с этими картами как можно больше банкоматов, рассовать наличные по карманам и не задерживаться на месте. Позже они передадут выручку кураторам и получат свою долю.

В субботу, 11 августа, в 15:00 они взялись за дело². Кто-то работал в одиночку, кто-то небольшими группами. На улицах Колхапура они прошлись по десяткам банкоматов. Неважно, какому банку принадлежал аппарат: нужно было лишь вставить карту, ввести ПИН-код и снять столько наличных, сколько получится.

Двое из них, как сообщалось позже, рассказали, что прошагали по городу не один километр, пытаясь снять деньги в каждом банкомате, какой только попадался им на пути³.

К 22:00 операция закончилась. Они сдали наличные боссам и забрали свою долю. По имеющимся сведениям, им платили до 500 долларов — немалые деньги для страны, где средний доход за целый год не дотягивает до 2000 долларов⁴. Но для тех, кто управлял этой сетью так называемых «денежных мулов» — или, на русском криминальном жаргоне, дропов, — игра стоила свеч. Задействовав столько дропов в стольких местах, они всего за несколько часов набега на банкоматы получили больше 350 000 долларов⁵. В некоторых индийских банкоматах самая крупная купюра — 500 рупий, а значит, перед бандой теперь могла вырасти стопка из более чем 50 000 банкнот.

Но это была лишь верхушка айсберга. Семичасовая операция в Индии — всего одна из десятков, которые одновременно шли по всему земному шару. Банковскими картами снимали деньги в США, Канаде, Великобритании, Турции, Польше, Российской Федерации и других странах. Всего в деле оказались задействованы двадцать девять стран⁶. На фоне общей суммы, украденной за один августовский день, индийская операция меркла: по всему миру за два часа тринадцать минут было снято больше 11 млн долларов в ходе 12 000 транзакций⁷.

Это был чётко скоординированный налёт на международную банковскую систему, проведённый с поразительной эффективностью.

У организаторов этого преступления хватило не только технического мастерства, чтобы банкоматы по всему миру по первому требованию извергали банкноты, но и глобального размаха, чтобы поднять на дело всемирную сеть дропов, — а те теперь передавали украденные деньги вверх по цепочке, тем, кто всё это задумал.

Для многих, кто расследовал это ограбление, все признаки указывали на одного виновника. Это хакерское подразделение, которому дали целый набор загадочных прозвищ: Stardust Chollima, Zinc, Hidden Cobra, Nickel Academy. Но чаще всего его называют группировкой Lazarus. По словам представителей правоохранительных органов, которые следят за преступлениями этой группировки в сети, это не очередная шайка жуликов, падких на лёгкую наживу. Подразделение работает на правительство Северной Кореи. Щедро финансируемое и крайне мотивированное войско компьютерных хакеров действует внутри жёстко контролируемой военной структуры страны. И у него одна главная цель — добывать деньги для режима. Многие видят в Северной Корее, официально — Корейской Народно-Демократической Республике (КНДР), отсталое государство, оторванное от современного мира и зажатое в тисках своенравных правителей — династии Кимов. Но если для большей части её общества так оно, может быть, и есть, то западные правоохранители и специалисты по безопасности видят совсем другую сторону так называемого «королевства-отшельника».

По утверждению следователей, за последние несколько лет государственные хакеры КНДР стали одними из самых эффективных и опасных на планете. То, что у режима есть сетевая армия, удивлять не должно: такие киберподразделения сегодня есть у многих стран, в том числе у Великобритании и США, а в насквозь милитаризованном северокорейском обществе подобное подразделение — неизбежное дополнение к вооружённым силам. Но исследователи, следящие за операциями Северной Кореи, видят в поведении её хакеров нечто совершенно особенное: если киберкоманды многих стран сосредоточены на краже информации ради стратегического преимущества, то сетевая война Пхеньяна — часть борьбы за экономическое выживание.

Страна угодила в финансовую спираль смерти, которую запустила череда губительных событий: они разворачивались на протяжении всей её сравнительно недолгой истории и стремительно ускорились в последние три десятилетия. Одно время Северной Корее так не хватало денег, что она не справилась с самой элементарной обязанностью перед своим народом: по оценкам, миллионы людей умерли от голода из-за бесхозяйственности и догматической приверженности идеологическим целям. В то же время погоня за ядерным оружием навлекла на неё международные санкции — обо всём этом пойдёт речь в следующих главах. В итоге у одной из беднейших стран мира почти нет шансов зарабатывать законным путём⁸. Как считают многие эксперты, вместо этого Северная Корея взялась за преступления: в прошлом она