Макс Батлер — хакер-завоеватель

Истории наподобие перехода Энакина Скайуокера на тёмную сторону силы имеют коммерческий успех.

Не только благодаря этому книга бывшего фрикера, ныне старшего редактора Wired, Кевина Полсона стала бестселлером, рекламы которого тут не будет, ведь он и так продаётся не хуже чем у Павловича.

А книга была о нашем герое — Максе Vision Батлере. В 1995 он был уволен с работы за скачивание с уязвимых FTP-серверов вареза, включая исходники Quake 3. Потом он влюбился, женился, устроился пентестером, и дела шли в гору, но всё изменила дыра в предке DNS — BIND.

📌 Пятно на всю жизнь Белошляпник Макс решил поблэчить во благо: он эксплуатировал уязвимость, чтобы зайти в систему и пропатчить дыру, но не смог противиться большой власти: его софт захватил тысячи (огромное число для интернета в 1998) уязвимых систем, в т.ч. военных и государственных.

Закрывая дыру, через которую заходил, он оставлял в них бэкдор для себя любимого. Заражено было так много машин, что уведомления о них задудосили комп самого Макса. После общения с ученым, заметившим его дела, Макс пересмотрел свою тактику фикса уязвимостей: вместо их эксплуатации, он писал о них админу системы. Также он собирал на своём сайте базу сигнатур атак для систем обнаружения вторжений (IDS), призывая пентестеров со всего мира расширять её.

Но что сделано, то сделано, и хорошие дела Максу стереть прошлое не помогли. В 2001 его посадили на 3 года, из которых он отсидел 18 месяцев. Не найдя легальной работы после откидки в 2003, Макс пытался понять, как теперь киберпреступники зарабатывают.

📌 Во все тяжкие Познакомившись с форумами CarderPlanet и ShadowCrew, он понял, что нужно добывать дампы кредиток и уже знал, у кого — у новоиспеченных ваннаби-кардеров, покупавших дампы на этих форумах.

Начав фишинговую кампанию по аудитории ShadowCrew, Макс закинул кардерятам свою модификацию трояна Bifrost, обходящую антивирусы, с целью сбора купленных ими дампов и прочего полезного, если найдётся. Дампы он за 10к зелени в месяц передавал Кристоферу Арагону — мошеннику, с которым его познакомил тюремный друг.

Тот педантично превращал дампы в копию настоящих кредиток для покупок в магазинах, развернув в арендованной хате чуть ли не фабрику по их производству с дорогими принтерами, прессом, энкодером и прочим кардерским железом.

Вскоре Макс обнаружил подозрительную активность на одной из заражённых машин — она записывала экран. Казалось бы, зачем кардеру записывать компромат на себя? Разумеется, это оказался агент Секретной службы США.

На другой машине кардера Макс нашёл сообщение, адресованное новому админу форума, уже знакомому нам Альберту Гонзалесу aka CumbaJohnny, активно заводившему всех шишек с форума в отравленный федералами VPN. Сообщение напомнило Максу инструкции федов для их информаторов.

Макс пытался предупредить форумчан об этом, но его сообщения быстро стирали, что приводит нас к предсказуемому концу — форум закрыла Секретная служба, посадив ключевых участников. Это был крупнейший улов такого рода в истории штатов.

📌 Передел рынка После ухода со сцены «Крю» и «Планеты», Макс создал свой форум CardersMarket.com в 2006 под ником Iceman, но там не хватало кардеров для скупки дампов, пачками добываемых им через дырку в клиенте VNC.

В итоге он решает забрать покупателей у конкурентов — западных Dark Market, TalkCash, The Vouched, ScandinavianCarding и русскоязычных Mazafaka и Carding world. Для этого он за 48 часов ломает их, копирует БД и удаляет её, переносит логины, пароли юзеров и полезные посты на свой форум.

Такое силовое поглощение конкурентов разрозило войну между DarkMarket и CardersMarket. Лишь после её начала модератор последнего и по совместительству федерал MasterSplyntr начал копать под Айсмена, что вылилось в его арест в 2007. Дали 13 лет с учетом полного признания вины и выпустили в 2021.

ИМХО:  Столько шансов выйти из игры было, а он всё-таки не вышел. Да и смог бы он жить, не блэча?

Onion Persona **| **Onion Links