Манифест криптоанархиста

И все же волшебство существует, только отныне оно обитает совсем не там, где ищут его многочисленные оккультисты и эзотерики. Оно не витает в горних сферах невидимым эфиром, не сосредоточено в философском камне и не скрыто меж пыльных страниц древних гримуаров. Оно течет по проводам. Лицезреть события, происходящие в эту минуту на другом краю Земли, одним движением руки останавливать целые фабрики, погружать во тьму города, поворачивать вспять денежные потоки и менять судьбы людей – это ли не истинная магия нового тысячелетия? «Кто владеет информацией, тот владеет миром», – гласит затертая до дыр цитата, вложенная историками в уста известного банкира и финансиста. И все-таки Ротшильд был прав – но и не прав одновременно. Сегодняшним миром по-настоящему владеет тот, кто способен информацией управлять».

Действительно, управление информацией, а если говорить еще конкретнее – возможность получения к ней неограниченного доступа – одно из ключевых конкурентных преимуществ, которые имеют профессиональные хакеры по сравнению с прочими представителями IT-индустрии. Информационный ресурс в XXI столетии становится едва ли не более ценным, чем золото и миллиардные накопления на банковских счетах, ведь владея определенной информацией эти миллиарды можно украсть. В своей книге «PRO Вирусы» Холмогоров пишет:

«Некоторая часть населения «подпольного Интернета» представлена собственно вирусописателями, один из источников заработка которых – создание вредоносного ПО. Собственно, сами создатели вирусов нередко дают возможность заработать другой категории специалистов, которую можно условно назвать впаривателями, путем привлечения их к участию в партнерских программах. В этом случае наблюдается своеобразный симбиоз между двумя различными группами киберпреступников: создатели троянцев весьма охотно «покупают загрузки», то есть оплачивают другим специалистам факты инфицирования пользовательских компьютеров их творениями. Те же, кто продает загрузки, то есть, собственно, получает деньги за каждый факт заражения, обычно владеют своей действующей бот-сетью или распространяют вредоносное ПО через собственные сайты, используя методы социальной инженерии, различные системы управления трафиком (TDS), списки взломанных ресурсов или уязвимости популярных браузеров (а чаще и то, и другое, и третье).

Чем же выгодны покупки «загрузок»? Таким образом, как правило, создаются бот-сети, услуги которых также можно успешно монетизировать, рассылая спам или устраивая за соответствующее вознаграждение DDoS-атаки[17] на неугодные серверы. Кроме того, создателям, скажем, банковских троянцев не нужно заботиться о том, как их вредоносная программа попадет на целевой компьютер – они просто покупают у впаривателей или ботоводов некоторое количество загрузок либо спам-рассылку, а потом изучают полученный «улов». Например, известны случаи, когда разработчики троянца-шифровальщика не просто предлагали всем желающим приобрести созданный ими энкодер «в аренду», но создавали для него автоматизированный управляющий сервер, на котором жертвы шифровальщика могли авторизоваться при помощи автоматически генерируемого троянцем ключа, дешифровать один пробный файл и оплатить выкуп, процент от которого тут же перечислялся распространителю этой вредоносной программы. Таким «сервисом» не могут похвастаться даже некоторые серьезные коммерческие компании!