Вирус «Reamde»
Шрифт:
– А что вы подключали по фаерваеру?
– Диск для резервного копирования.
– То есть вы делаете копии не по Сети?
– Да что ж вы никак не поймете – я ведь говорил, на кого работаю, разве нет?
– Говорили.
Питер не рассказывал Зуле, что у Уоллеса есть заказчик, поэтому она ничего не поняла, однако тон заставил ее насторожиться.
– Есть две вещи, объяснять которые ему было бы крайне нежелательно: во-первых, что я потерял важные данные, поскольку забыл сделать копию,
– Физический контроль – единственный надежный способ, – успокаивающе заметил Питер. – А на каком носителе хранятся данные?
– На довольно дорогом массиве «RAID 3». Он стоит у меня в квартире в сейфе, прикрученном к бетонной стене и к полу. Когда прихожу домой, я открываю сейф, достаю оттуда кабель, подключаю к ноутбуку, делаю резервную копию и прячу все обратно.
Питер, обдумав, вынес вердикт:
– Необычно, но весьма разумно. Чтобы украсть массив, пришлось бы сильно повредить сейф, то есть скорее всего испортить диски.
– На то и рассчитано.
– Итак, придя домой, вы первым делом хотели открыть сейф и создать дубликат файла. То есть, если бы у компьютера полетел винт, у вас была бы копия.
– Вы сами сказали, что у меня теперь единственный экземпляр. – Уоллес почти оправдывался.
– В мире, где правят законы Мерфи, немедленно сделать копию – правильное решение, – согласился Питер.
– Он ждал, что я отправлю файл на один сервер в Бухаресте к… по нашему времени это… к двум ночи. А тогда было двенадцать.
– Масса времени.
– Вот и я так подумал. Поставил копирование, вышел из комнаты, отлил, прослушал автоответчик, достал кое-что из дорожных сумок, сделал себе коктейль, просмотрел почту – на это ушло минут пятнадцать. Потом я вернулся в кабинет, сел за ноут, запустил окно терминала. Для пересылки файлов предпочитаю копирование по безопасному протоколу SSH из командной строки.
– Так и надо.
– Первым делом проверил содержание папки «Документы» – хотел освежить в памяти имя и размер файла, который вы мне продали. Я проверил и увидел… сами посмотрите.
Видимо, ноутбук Уоллеса уже стоял раскрытым на столе.
– Хмм… – протянул Питер после небольшой паузы.
– При этом вчера в «Документах» лежало с десяток папок и вдвое больше файлов.
– В том числе и мой.
– Да.
– А теперь тут два файла и больше ничего. Первый – troll.gpg, второй…
– «README», – закончил за него Уоллес. – Прочти, мол. Ну я и прочел, чтоб его.
Питер хмыкнул.
– Да, по идее он должен был называться: «README». Но тут опечатка: две буквы переставлены, видите?
– «REAMDE», – произнес Уоллес.
Питер дважды щелкнул по файлу, и Зула представила, как наступившей тишине он просматривает содержимое документа.
Название «REAMDE» о чем-то смутно ей напомнило.
– Как мы уже выяснили, в «Т’Эрру» вы не играете, – сказал Уоллес.
– Никогда ее не понимал.
– Так вот, на картинке изображен тролль. Тролль определенного вида, живущий в определенном месте Т’Эрры, причем, боюсь, довольно труднодоступном. Это я поясняю смысл названия.
– «Ха-ха, салага, тебя нагрел тролль. Я зашифровал все твои файлы. Оставь 1000 з.м. в указанном месте и получишь ключ». Так, понятно.
– Я рад до посинения, что вам понятно, друг мой, поскольку…
– А теперь, – оборвал его Питер, – посмотрим на содержимое второго файла и увидим… – несколько щелчков, – во-первых, что он огромный; во-вторых, что это корректный gpg-файл.
– По-вашему, это корректный вид?
– Ну да. Стандартный заголовок, затем несколько гигов вроде бы случайного двоичного кода.
– Несколько гигов?
– Да, он очень большой. В нем, наверное, все, что хранилось в папке «Документы». Если верить написанному в «REAMDE», эти данные были зашифрованы. Ваши файлы взяты в заложники.
Зула, которая уже зашла на Вики-сайт Корпорации-9592, отправилась в раздел «Вредоносное ПО» с названиями троянов и вирусов. Найти «REAMDE» не составило труда – крупное красное слово стояло на самом верху. Проверив историю, Зула обнаружила, что девяносто процентов записей о «REAMDE» сделаны за последние трое суток – ребята из службы безопасности возились с ним все выходные.
– Как такое вообще возможно? – спрашивал Уоллес, а тем временем наверху Зула читала как.
– Очень даже легко, если в вашу систему внедрился троян, – объяснял Питер. – Старая история. Такие программы делают уже не первый год. У них даже есть название: «программы-вымогатели».
– Первый раз слышу.
– Ими трудно заработать. Требуется перевод денег, а его можно отследить.
– Понимаю. Если живешь с вирусов, есть способы проще.
– Да. Например, ботнеты. Теперь, очевидно, нашли уловку – требовать выкуп виртуальным золотом Т’Эрры.
– То есть возможность существовала давно, но мало кто работал по-крупному, – соображал Уоллес. – А эти ублюдки догадались использовать Т’Эрру для отмывания денег.
– Да. Судя по тому, что вы ехали сюда без остановок и оставили мне, как я теперь вижу, восемь голосовых сообщений, жесткий диск в сейфе тоже заражен.
– Эта программа загадила все, до чего дотянулась. Наверное, попала в систему с той вашей поганой флешки, а потом…
– Не надо на меня сваливать. На моем компьютере «Линукс». Другая операционка – другие вредоносные программы.