Разработка Двойной обман. Как ФБР использовало украинского хакера Максима Попова

Холодным днём 18 января 2001 года Максим Игоревич Попов, 20-летний украинский парень, нервно толкнул двери американского посольства в Лондоне. Его можно было принять за участника программы по студенческому обмену, который пришёл получать визу, но самом деле Максим был хакером, участником восточноевропейской хакерской группы, которая атаковала американские коммерческие компании, зарабатывая на вымогательстве и фроде. Прокатившаяся волна таких атак выглядела словно предвестник нового этапа Холодной войны между США и организованными хакерскими группировками в странах бывшего советского блока. Максим Попов с детским лицом, в очках и с короткой стрижкой, собирался стать первым перебежчиком в этой войне.

Этому предшествовали четыре месяца телефонных переговоров и два предварительных визита в посольство. Сейчас Попов встретился с помощником юридического атташе ФБР, чтобы предъявить паспорт и утвердить окончательные договорённости. Закончив с формальностями, вскоре он побрёл по зимнему холоду Гросвенор-сквер в гостиничный номер, который ему сняло посольство. Он открыл свой ноутбук, а также гостиничный минибар, и читал новую почту, опустошая маленькие бутылочки виски, пока не вырубился. На следующий день 19 января 2001 года Попов в сопровождении агентов ФБР приехал в аэропорт и сел на рейс авиакомпании TWA в США.

Максим нервничал, но это было радостное возбуждение. Он оставил родителей, институт и всё, что было знакомо, но в США он станет больше, чем просто послушным сыном и студентом. Попов находился в розыске и участвовал в международном заговоре, как персонаж одного из киберпанковских романов, которые он так любил. Он станет предоставлять услуги правительству за изрядный гонорар, используя свои знания в сфере информационной безопасности, а потом запустит интернет-стартап, чтобы заработать состояние и стать богатым. Таковы были планы.

Но когда самолёт приземлился, стало понятно, что договор работает немного иначе. Дружелюбные в прошлом агенты ФБР бросили Максима в изолятор, а через час вернулись с федеральным прокурором, адвокатом и условиями сделки, которые не обсуждались: Попов станет их информатором, будет работать без выходных, чтобы заманить подельников в ловушки, расставленные ФБР. Если он откажется, то пойдёт в тюрьму.

Максим был полностью обескуражен. Он понял, что его обвели вокруг пальца. Парня поместили под круглосуточную охрану ФБР на конспиративной квартире в Фер Лейкс, Виргиния, и приказали общаться со своими друзьями в русскоязычных чатах, в то время как бюро всё записывало. Но у Максима были собственные козыри в рукаве. Он только делал вид, что сотрудничает, а сам использовал непонятные американцам разговорные словечки, чтобы предупредить товарищей о том, что правительство США взяло его под стражу. Когда агенты в конце концов через три месяца получили переведённые логи, они пришли в ярость. Максима сразу вывезли из конспиративной квартиры в камеру маленькой местной тюрьмы, собираясь предъявить обвинения по прошлым киберпреступлениям. Украинец вёл себя вызывающе: «Идите в ж%пу, — сказал он. — Вы не знаете, с чем имеете дело». Но парень был испуган. Прокуроры со всей страны выстраивались в очередь, чтобы участвовать в процессе. Казалось, что ничто не спасёт от безрадостного будущего тюремных клеток и бесконечных американских судов.

Иначе думал Эрнест Гилберт (Ernest “E. J.” Hilbert), агент из захолустного офиса ФБР в Санта-Ане, Калифорния. Он лучше всех знал, что Попов нужен правительству.

Гилберт понял, что США находится на решающем этапе развития компьютерной преступности. В течение 90-х хакерство было спортом для развлечения. Но в 2000-е годы первые толчки надвигающегося землетрясения донеслись из Восточной Европы. Признаки были повсюду, если знать, куда смотреть: изменения в типах взламываемых веб-сайтов, объём спама и фишинговых атак, всплеск фрода по кредитным картам после многих лет постоянного снижения. Хакерство превращалось в профессиональное и прибыльное занятие.

В 2001 году украинские и российские хакеры запустили сайт CarderPlanet, который дал подпольному сообществу дополнительное опасное преимущество: масштабируемость. CarderPlanet работал как всеобщий рынок для покупки и продажи номеров кредитных карт, паролей, угнанных банковских аккаунтов и конфиденциальных данных. Сайт размещал платную рекламу, здесь была система рейтингов в стиле eBay, хорошо организованный форум. Впервые начинающий кардер мог найти все необходимые материалы для работы на одном-единственном сайте. Регистрировались тысячи новых пользователей.

Гилберт пришёл к выводу, что может взломать эту систему. Но сначала ему нужно было расколоть обозлённого украинского хакера, который однажды уже надурил ФБР.


Максим Попов вырос в 1000-летнем городе Житомир в двух часах езды к западу от Киева в то время, когда Украина делала первые шаги после распада Советского Союза. Он рано освоил компьютеры, получив первое образование в школе на неуклюжих клонах IBM XT украинского производства под названием «Поиск-1». На 15-летие отец купил ему домашний компьютер и модем, и Максим впервые вышел в интернет.

Воспитанный на киберпанковской научной фантастике и фильме «Хакеры» 1995 года, Максим Попов с самого начала знал две вещи. Во-первых, он станет хакером вне закона. Во-вторых, он заработает на этом деньги. Максим нашёл много единомышленников на русскоязычных форумах. В конце 90-х бывшие советские республики буквально кишели умными молодыми программистами, у которых в то же время не было особенных карьерных перспектив. Кардеры и хакеры запустили сувою собственную доткомовскую золотую лихорадку, воруя кредитные карты с американских интернет-магазинов.

Попов не был настолько технически подкован, как многие его коллеги, но у него был талант манипулирования людьми и хорошее знание английского. Он начал зарабатывать на обналичке денег с украденных кредиток, используя практически безупречный английский для подтверждения по телефону фродовых заказов в американских магазинах. Бизнес отлично шёл примерно год, но магазины постепенно начали с подозрением относиться к адресам доставки из Восточной Европы, так что схема протухла.

В то же время местные бандиты узнали о больших заработках Максима и начали навещать его, вымогая деньги. Попов сообразил, что и сам может применить схему вымогательства в более изящном виде. Он с друзьями взломал компьютеры одной компании, скопировал базу пользователей, а затем сам Попов связался с компанией и предложил услуги «консультанта по информационной безопасности», чтобы факт взлома остался в секрете, а базу не опубликовали — с соответствующей оплатой за свои услуги.

В июле 2000 года они взломали E-Money, ныне не существующую электронную платёжную систему из Вашингтона, и украли данные кредитных карт 38 000 клиентов. С веб-сайта Western Union они добыли ещё 16 000 записей о пользователях, с именами, адресами, паролями и банковскими карточками. Попов шёл на контакт с компаниями и предлагал защиту от взломов и уничтожение ураденных данных за небольшую оплату консалтинговых услуг в размере от $50 000 до $500 000.

Однако тактика принесла неприятный результат. Компания E-Money затягивала переговоры, втайне связавшись с ФБР, а Western Union публично объявила о взломе, лишив хакера надежды получить деньги. Его усилия ни к чему не привели, а давление соседских группировок нарастало. Попов чувствовал себя в западне, оставаясь в Житомире, в окружении мошенников средней руки и под угрозой насилия. Он начал размышлять о смелом шаге: перейти на сторону американской полиции. Максим подумал, что может сбежать из Украины и выдать себя за исправившегося хакера и эксперта компьютерной безопасности в стране открытых возможностей.

В итоге он оказался заперт в тюрьме Сент-Луиса неподалёку от офиса Western Union. По крайней мере до тех пор, пока агент Гилберт не пришёл за ним.

Семейный мужчина строгих правил, словно с экрана сериалов 50-х годов, Гилберт выглядел в точности так, как должен выглядеть федеральный агент, с серьёзным взглядом и аккуратными зачёсанными тёмными волосами. В возрасте 29 лет он отказался от карьеры школьного учителя истории, чтобы исполнить давнюю мечту и надеть значок ФБР. С первого дела его поставили заниматься киберпреступлениями: он вычислил опытного уральского хакера, который проник в компьютеры коммерческой компании в Анахайме, Калифорния, а потом помог организовать ловушку, чтобы выманить этого хакера в Сиэттл, где ФБР могло арестовать его. Гилберт понимал хакеров. Будучи пареньком из пригорода Сан-Диего, он и сам баловался невинным хакингом, взяв себе ник Idolin — древний термин, означающий призрак или дух.

Гилберт знал, что владеющий русским языком и опытный мошенник Попов способен проникнуть в такие места, куда ФБР вход заказан, через подпольные чаты и форумы, устанавливая связи с членами сообщества и снабжая бюро столь необходимыми уликами и оперативной информацией. Хитрость заключалась в том, чтобы начать осторожно обхаживать Попова, поглаживать его самолюбие и демонстрировать уважение его хакерскому мастерства.

Гилберт обсудил план с прокурором Лос-Анджелеса, который вёл дело против Максима Попова, и вскоре они двоём встретились с украинским хакером и его адвокатами в офисе прокурора Сент-Луиса. Они изъяснили условия сделки. Попов отсидит положенное по делу в Миссури, а правительство объединит остальные дела и передаст в Южную Калифорнию, где хакер отработает все обвинения, став агентом под прикрытием для ФБР.

На этот раз от Максима не требовали закладывать друзей. Его целями выбрали незнакомцев, к которым у хакера не было симпатии. Гилберт назвал это миссией по сбору разведывательных данных, как в фильмах про Джеймса Бонда. «Я действительно уважаю имеющиеся у вас навыки», — сказал он. Попов подписал сделку с признанием вины и принял предложение правительства в марте 2002 года. У Гилберта появился

многабукаф, осилил. Интересно было почитать!

СООБЩЕНИЕ СКРЫТО ОТ ПРОСМОТРА - ЗАРЕГИСТРИРУЙТЕСЬ!

Интересная история, мне понравилась

Спасибо, прочёл весь текст с удовольствием!

Пошёл диктовать условия ФБР