Захват exchange-центра

Sashiks (lubimovv@inbox.ru)

Хакер, номер #077, стр. 077-048-3

WM-идентификатор магазина

пароль

/путь/к/файлу/с/ключами

Внутри этого ini-файла действительно присутствовали все обозначенные строки, только вместо WM-идентификатора вида 123456789101 там, почему-то, был номер wm-кошелька R123456789101. Тут я подумал, что, может, при настройке Signer'a ОНИ (богатенькие обладатели обменника) ошиблись, что-то намутили и по ошибке вписали номер кошелька вместо идентификатора? Благо, решение пришло достаточно быстро — ведь в системе WM можно осуществлять поиск по различным параметрам, например, по тому же номеру R-кошелька можно очень легко найти корреспондента с соответствующим WM-id. Файл ключей *.kwm был нужен понятно для чего, а вот pwm-файла с информацией о состоянии кошельков не было. Но это не было большой проблемой, так как при отсутствии этого файла WM Keeper без проблем создавал новый. В принципе, уже все было готово для хищения денег.

[совесть vs жадность]

Однако я не спешил переводить бабло на свой счет. И для этого было, по крайней мере, две причины. Первая – техническая. Ведь, в самом деле, перевод денег могли попалить и с моей стороны светить свой реальный ip было не лучшей идеей. К тому же, было бы неплохо перевести деньги через несколько левых кошельков на пути к тому, с которого я буду налить лавэ.

Во время таких проделок обязательно используют socks-сервера, чтобы обезопасить себя. В “Х” уже очень много писали про настройку прокси-серверов и защиту трафика. Один мой знакомый, который имел недюжинный опыт с незаконными переводами, посоветовал пускать трафик WM-кипера только через "свои" прокси, поднятые на взломанных тачках и не ведущих логи. К сожалению, я не мог в тот момент похвастаться большим количеством похаканных машин, а просить знакомого не хотелось, потому как знакомый — он именно знакомый, и всегда есть вариант, что он прокинет на пару-тройку сотен долларов :). Как вариант можно было просто сходить в любой компьютерный клуб, установить нам кипер, а все необходимые файлы с ключами принести с собой на флешке. Народ там обычно либо весело рубиться, либо с интересом рассматривает порнуху, поэтому на интеллигентного молодого человека, переводящего пару лимонов зеленых с чужого счета, никто не обратит внимания :).

И вот наступил момент, когда у меня появилась возможность, может и немного, но разбогатеть. И тут меня стали мучить сомнения. Ведь, собственно, компьютерное воровство ничем не отличается от обычного. Представь, что ты молодой развивающийся бизнесмен, и как раз перед очень важной сделкой, которая может изменить твою жизнь, кто-то тырит твои ЧЕСТНО заработанные деньги, все срывается и твоя жизнь идет кувырком. Как оно, приятно? Я думаю, нет, и этот человек, которого вздули на деньги, потом будет проклинать весь компьютерный андеграунд и тебя в частности. Тем более, махинации с деньгами считаются одними из самых тяжких преступлений.

Подумай, стоит ли оно того? Стоит ли становиться крысой ради хрустящих зеленых бумажек? Что они тебе дадут? Разве что клеймо вора на всю жизнь, похмельное утро и повод ментам наведаться к тебе для разбирательств. В общем, не буду тебя мучить своими доводами, скажу лишь только одно. Я не стал красть чужие деньги и подумал, что мне значительно дороже собственная совесть.