Основные обвиняемые завершившегося процесса - лидеры преступной группировки, все, как один, были также выходцами из стран Восточной Европы. Они осуществляли кибер-атаки на компьютерные сети банков, запуская в них посредством обычной электронной почты специальный вирус. В момент открытия текста электронного письма злодейская программа в режиме реального времени считывала из баз данных номера банковских счетов, почтовые адреса и прочую конфиденциальную информацию клиентов банков. Затем изощрённые хакеры использовали полученные данные для несанкционированного перевода денег со счёта избранной жертвы на подставные банковские счета доверенных лиц. Многочисленная группа сообщников хакеров - «мулов», как их называют в профессиональных кругах, получила свои сроки за участие в операциях по отмыванию украденных денег. В обязанность «мулов» входило открытие подставных счетов в банке потенциальной жертвы, на которые вирус сливал похищенные средства. «Мулы» также осуществляли постепенную перекачку добытых сумм своим боссам за вычетом 10% комиссионных.
Всю прошедшую неделю инспектор Корецкий провёл в Окружном суде. Он несколько раз выступал со свидетельскими показаниями. Прокурор процесса специально настоял перед его руководством, чтобы представитель Департамента, хорошо знакомый с техническими подробностями дела, лично принял участие в сенсационном процессе. Хью Клип выбрал Алекса для исполнения тяжкой миссии в суде, но шеф всё же сумел настоять на сохранении инкогнито личности свидетеля из его отдела. Алекс давал свои показания под свидетельским псевдонимом, находясь внутри полупрозрачной кабинки для свидетелей. Целью его показаний, согласно требованию прокурора, являлось изложение в максимально простой форме, доступной для присяжных, общей схемы и технологии исполнения финансовой аферы. Кроме этого, в обязанности инспектора Корецкого также входило раскрытие на процессе, в самых общих чертах, сценария и общего хода расследования уголовного дела. Алекс был вынужден рассказать об электронной ловушке для преступников, которую он вместе с коллегами устроил в GPM Bank. В этом банке ими были открыты счета для нескольких, не существующих в реальной жизни, компаний малого бизнеса. Фиктивные счета оснащались специальными опциями экстренного перевода денег QuickPay, которые используются для обеспечения возможности немедленной оплаты товаров и бизнес услуг. Наличие подобной системы денежных переводов значительно облегчает задачу хакера. Компьютерные сети фирм-призраков были намеренно недостаточно прикрыты программами сетевой защиты от продвинутых вирусов, что создавало видимость лёгкого доступа. Это обстоятельство якобы самым естественным образом объяснялось слабостью материальных и профессиональных ресурсов объектов малого бизнеса.
Злоумышленники выдержали короткую паузу, а затем всё же клюнули на «подставу» - подобные счета обычно оказывались для них лёгкой наживой. На самом же деле путь каждой банковской транзакции на счетах-ловушках отслеживался сотрудниками Департамента самым тщательным образом. Непрерывный мониторинг ловушек незамедлительно принёс свои плоды. В феврале текущего года партнёры Департамента информационной безопасности - бойцы федеральной группы, осуществляющей захваты подозреваемых в преступлении, по сигналу системы контроля ворвались в офис, где располагался сервер поддержки Интернета, при помощи которого только что произошёл перевод 44 тысяч долларов по линии QuickPay. Владелец сервера, искренне желая сохранить собственный бизнес, в свою очередь легко сдал следователям электронный адрес компьютера одного из его клиентов – владельца подставного счёта. В тот день детективам впервые открылась лишь малая часть надводной части айсберга, но этот эпизод заложил начало большого успеха.
***
Хью Клип – начальник отдела службы информационной безопасности Комитета приблизился к стене, к которой была прикреплена подробная карта Большого города. Длинный указательный палец шефа упёрся в красную точку на карте, видимо, недавно нанесенную им самим.
- Вот здесь, в самом низу Даунтауна находится это чёртово Starbucks кафе, с компьютера которого отправлено самое большое число электронных писем с рекомендациями по финансовым инвестициям. Адресатом этой части электронных посланий является некий господин . Этот адресат либо проживает в России, либо попросту пользуется услугами российского поставщика сети Интернета и электронной почты. Другая серия писем отправлялась с компьютера плавучего Интернет кафе, расположенного на пароме «Остров - Большой город». Эта серия имеет другой адрес получателя, но, согласно текстовой экспертизе, автором обеих серий является один и тот же человек. Всего нам удалось отловить 32 случая подобной переписки. На первый взгляд в содержании писем не содержится ничего противозаконного. Перед тобой распечатка одного из писем…
Я уставился на письменный стол Хью, на поверхности которого, между двумя толстыми папками, расположился листок с незамысловатым текстом:
09/22/14. 6.11рм. Привет, дорогой друг! Новости: ETFS PHYS BSK 25.17, PRSH - ULT SILVER – 17.54, NATURA – 14.0, ITAUSA - PREF – 13.6, JBC – 11.22, FOXBY CORP – 10.72, CLAYMORE -467 DEL – 9.12.
-Что ты думаешь по поводу текста, Алекс?
- Я думаю, босс, что это, скорее всего, данные по дневной производительности акций и бондов определённых компаний, наименования которых совсем не сложно установить, пользуясь списком символов компании American Stock Market Exchange или ASME.
- Ты, как обычно, спешишь с выводами. Это совсем не информация по производительности акций и бондов за прошедший бизнес день. Это точный прогноз производительности инвестиций на следующий рабочий день! Аналитики шестого отдела обращают наше внимание на феноменальную точность финансовых прогнозов. Воспользовавшись этими данными можно было уверенно предугадать рост указанных в письме инвестиций. Если неизвестный партнёр нашего предсказателя вовремя подсуетился и успел ранним европейским утром купить акции согласно этому прогнозу, то за счёт разницы во времени, на момент открытия фондового рынка в нашей стране, он только за один день получил рост вложенных денег в пределах от 9 до 15 процентов. Совсем неплохо за один день работы, не правда ли, Алекс? Особенно, если прикупить акций на кругленькую сумму…