Мэтью Фитцсиммонс - Короткое падение
– Зодиак, – ответил Хендрикс.
– Точно. Пусть он ведет себя как Зодиак. Представьте только, какое внимание он мог бы привлечь, если б сопроводил эту фотографию пассажами из Библии и какими-нибудь туманными угрозами…
– Интернет сошел бы с ума, – предположил Хендрикс.
– Правильно. Поэтому что касается внимания, то есть куда лучшие способы его заполучить. Согласны?
– Согласен. Но давайте не будем забывать, что парень явно сумасшедший.
– Тоже справедливо. Но, по-моему, о том, чтобы привлечь к себе внимание, речи вообще не было. Он не ставил перед собой такую цель. Таким образом, я возвращаюсь к тому, зачем он все-таки отправил два электронных письма, две фотографии. Если, конечно, первая фотография не была своего рода пробой.
– Пробой чего? – недоуменно переспросил Риллинг.
– Ну, он мог, например, проверить, открыли вы вложение или нет. И когда вы это сделали, да еще и ответили, он понял, что может благополучно отправить и второй снимок. Он сделал только то, о чем я говорил.
– А именно?
– Расставил сети и заставил вас заглотить наживку.
– Может быть, там был вирус? – насторожился Риллинг.
– Вполне. Он мог встроить его во второй снимок.
– Нет. Невозможно, – сказал Майк. – Не может быть. У нас отличный антивирусник, и мы просканировали оба вложения, прежде чем открыли их.
Риллинг осмотрел комнату, будто желая получить подтверждение того, что все сказанное им не подлежит никакому сомнению. Однако желаемого все-таки не получил. Джордж Абэ сидел, откинувшись и переводя взгляд с одного сотрудника на другого. Дженн уставилась в потолок. Вид у женщины был такой, будто ее предупредили, что ей осталось жить всего полгода, не больше. Хендрикс сверлил Риллинга взглядом гиены, которая отыскала в стаде антилоп самую слабую особь.
– Но мы же все просканировали! – запротестовал Риллинг, не услышав ни от кого ни единого слова.
– Пусть лучше он сам все объяснит, – сказал Абэ. – Гибсон, давай, не тяни. Поведай нам сейчас, что тебе удалось найти.
– Слушайте. Все антивирусные службы лишь проверяют входящие файлы, сравнивая их со своими базами данных известных на тот момент вирусов и вредоносного программного обеспечения. И ты прав, Майк, в 99 999 процентах случаев для 99 999 процентов людей этого вполне достаточно. Но если вирус абсолютно новый, если он был написан с определенной целью, то антивирусные сканировщики так же бесполезны, как самый высокий забор против орла.
– Так что же он сделал? – спросил Абэ. – Создал новый вирус?
– Очевидно, да. И он не в одном из файлов любой из групп, которые отслеживают вредоносные программы. Мне понадобилась пара дней, чтобы проанализировать его, но с виду он похож на вариант из Sasser. В нем, конечно, есть еще и подобие ДНК от Nimda. Вот такая картина.
– А теперь объясни на человеческом языке, Вон, – проворчал Хендрикс.
– Это очень качественный вирус. Причем его создатель явно знает толк в этом деле. Он очень способный. Кто бы это ни был, но он хорошо изучил работу наиболее опасных вирусов прошлого десятилетия и взял от них самое лучшее. Насколько я могу судить, вирус не является разрушительным. Это своего рода хорошие новости.
– А плохие? – спросила Дженн.
– Он занимается выгрузкой файлов с ваших серверов.
– Что?! – воскликнула она. – Каких файлов?
– Каких угодно. Предполагаю, что вирус предназначен для файлов, имеющих отношение к Сюзанне Ломбард, но чтобы выяснить это наверняка, нужна целая команда системных экспертов. И это вне моей компетенции.
– Господи Иисусе! – Хендрикс с силой швырнул свою ручку о стену.
– Но нет же! – сказал Риллинг. – Мы ведь мониторим весь исходящий трафик. До сих пор все было нормально. Мы не заметили роста в объеме трафика, никаких сомнительных IP-адресов…
– Хорошо, но, к сожалению, к этому он также был подготовлен. Он загружает – со скоростью двенадцать килобайт в секунду. Как говорится, медленно, но верно. Он не спешит. Подобный объем попросту растворился бы в общем трафике такой компании, как эта. Разве не так, Майк?
Риллинг мрачно кивнул.
– Если он работал круглосуточно с тех пор, как мы открыли злополучное сообщение, – сказал Абэ, – то сколько он мог в итоге накачать?
Риллинг нацарапал число в блокноте и передал через стол Джорджу Абэ. Тот хмуро кивнул.
– Вообще, крутая штука. Но он не работает круглосуточно, – сказал Гибсон. – Он останавливается каждый день ровно в пять.
– О, так выходные тоже исключаются? – спросил Хендрикс.
– По сути, да, – кивнул Гибсон. – Этот вирус работает строго с девяти до пяти. Послушайте, а ведь странная получалась бы картина, если б кто-то рыскал на сайте «Вашингтон пост» в два часа ночи.
– «Вашингтон пост»? – переспросил Риллинг.
– Да, WR8TH использует рекламу на домашней странице этой газеты как своего рода ретранслятор.
– Такое возможно? – нахмурилась Дженн.
– Естественно, и таким приемом все чаще пользуются хакеры. Внедриться в рекламку на ведущем сайте, которая не будет ничем выделяться в истории браузера компании, и использовать это как перевалочный пункт для отправки незаконно полученных данных заранее намеченному получателю.
– Хорошо, тогда нужно немедленно перекрыть этот канал, – засуетился Хендрикс. – Закрыть до тех пор, пока не вычистим эту дрянь из нашей системы.
– Согласна, – сказала Дженн. – Это катастрофа.
– Вы, конечно, можете так и сделать, но я бы не советовал. Особенно если вы все-таки хотите поймать этого парня.
Абэ поднял руку, чтобы всех успокоить.
– Но почему нет?
– Потому что я не могу отследить ничего дальше перевалочного пункта. Как только информация проходит через рекламное объявление на сайте «Пост», я больше не знаю, куда вирус WR8TH направляет ваши данные. Если вы сейчас закроетесь, он будет знать, что его отследили. Тогда мы точно его потеряем.
– Так что же ты предлагаешь?
– Заняться делом. Как обычно.
– То есть позволить ему продолжать красть данные наших клиентов? – нахмурилась Дженн. – Ты хоть понимаешь, какой разрушительный эффект это вызовет?
– Идея не самая лучшая, я понимаю. Но ведь все сводится к тому, как сильно вы хотите поймать этого парня. Таким образом, все зависит только от вас.
Разгорелись жаркие споры. Джордж Абэ подождал несколько минут, после чего снова поднял руку. Наступило неловкое молчание; взоры всех присутствующих были прикованы к шефу.
– Как ты думаешь, что все-таки хочет этот WR8TH? – спросил он наконец. – Что в итоге, какова его цель?
Гибсон пожал плечами.
– Хороший вопрос.
– Итак, если я оставлю все как есть, понимая, к каким пагубным последствиям это приведет, то каковы будут наши следующие шаги?
– WR8TH охотится. Я бы порекомендовал соблазнить его чем-нибудь. Тем, что ему нужно. Что-нибудь новое о Сюзанне.
– И написать наш собственный вирус, – оживился Абэ.
– Точно! Он думает, что пока все идет гладко и ему все сходит с рук. Он ведь не думает, что вы задумали с ним такую игру. Но если мы хотим, чтобы он клюнул, нужно встроить наш вирус во что-нибудь привлекательное.
– А как насчет внутренних документов ФБР, которые мы собирались отправить на обновляемый сайт? – спросила Дженн. – То, что не было опубликовано?
– Возможно, это то, что нужно, – кивнул Гибсон.
– Мне нужно будет сделать запрос, – сказал Абэ. – А сколько понадобится времени, чтобы написать такой вирус?
– Уже написал, – прищурился Вон.
Головы всех присутствующих разом повернулись в его сторону.
Джордж улыбнулся.
– Хорошо. И что же он будет делать?
– Так вот, если наш подопечный все-таки клюнет, то наш вирус тоже проникнет через вскрытую рекламу. А когда он откроет файлы у себя на компьютере, мой вирус совершит так называемый «звонок домой». То есть сообщит координаты GPS и IP-адрес его компьютера.
– Это если он откроет файлы, – буркнул Хендрикс.
– Конечно, – покосившись на него, согласился Гибсон.
Джордж посмотрел на Дженн, и в их взглядах промелькнуло нечто, что Вон не смог расшифровать.
– Что ж, решено, – сказал Абэ.
Глава 11
В течение последующих двух недель вирус WR8TH выполнял свою обычную рутину: «просыпался» в девять утра и систематически вгрызался в базу данных «Абэ консалтинг груп». В общем, вел себя как образцовый служащий. Не устраивал обеденных перерывов и никогда не брал больничных.
После анализа кода Гибсон знал, что вирус мог управляться дистанционно и получать новые инструкции от WR8TH. Иначе он навечно зациклился бы на текущей задаче. Но пока ничего выявить не удалось. Либо WR8TH недостаточно следил за изменениями в регистре АКГ, чтобы выявить поступившие туда новые документы ФБР, либо был слишком умен, чтобы поддаться на приманку.
Это была хорошо настроенная ловушка, уверял себя Гибсон. За истекшие две недели он каждое утро подгружал по несколько файлов ФБР. Идея заключалась в том, чтобы представить это как продолжающийся проект АКГ, когда сотрудники занимались оцифровкой бумажных документов.
