Земля: Начало (СИ)
Ха, так бы было, если бы я заранее не озаботился эксплойтом. Когда мы проводили интеграцию, очень кстати они предоставляли нам доступы к части серверных мощностей.
Зло улыбнувшись, я использовал IP-адрес одного из главных системных администраторов, для подсоединения через его рабочую машину посредством удаленного доступа. Сработано было просто идеально.
— Хорошо что у меня есть моя паранойя. — убедившись, что всё прошло успешно, открыл терминал командной строки, и сразу перехватил управление над системными папками и электронным журналом посещений. Работа, конечно, предстояла грубая. Но в нашей ситуации выбирать не приходится. На тонкие манипуляции требовалось время, а его у меня было не так много.
Похрустев пальцами, я продолжил свое излюбленное дело. Но стоило открыть журнал посещений, как тут же обнаружил проблему. Кроме меня с правами суперпользователя сейчас есть ещё один активный участник в системе. Это создавало дополнительные сложности в работе, особенно, если он обнаружит меня раньше, чем я выполню свою программу минимум.
— Необходимо отрезать его от сети, но как? — затарабанив ложкой по тарелке, я взял ещё кусочек чизкейка и начал активно его поглощать. Не забывая сделать большой глоток кофе из кружки.
— Есть у меня интересный софт, который я разрабатывал в свободное время, может помочь. — откинув ложечку в сторону блюдца, открыл вторым окном терминал собственного ноутбука. А с учетом того, что сейчас у меня такие же права, как и у любого администратора сети, сложностей при работе программы на их управляющем блоке не было.
Она должна была эмулировать текущие показатели систем, и при взаимодействии с ними — транслировала подменные данные. Вот только одна проблема — мощность. Программа работает с моего железа напрямую, вшивать её внутрь к ним — просто заранее себя демаскировать, потому что регулятор нагрузки я доделать не успел.
И даже их автоматика сразу увидит, что ресурсы используются нецелевым образом. Если же безопасник обратит внимание на задержки в работе системы, он просто сможет выйти в резервный контур для тестирования текущей и потенциальной нагрузки. И сразу же по полученным данным поймет, что имеется стороннее вмешательство.
— Как я могу это купировать? — целый веер мыслей заполонил мою голову, и кружился внутри пока мне не удалось выудить оттуда одну хитрость.
— А что если я просто замкну работу программы строго на тех областях, где сам веду или буду вести свою деятельность? Он же не проверяет всё рабочие пространства постоянно? — улыбнувшись такому простому и изящному решению, дописал буквально пару строчек в коде софта, и перезапустил его с уже новыми вводными данными. Теперь админ, даже если что-то заметит, будет искать проблему не там, либо это его сможет задержать на значительное количество времени.
Выполнив все предосторожности которые были возможны в этот момент, я перешел напрямую к вмешательству в нужные контуры системы дата-центра. Около пары минут у меня ушло на то, чтобы найти собственные сектора данных, которые принадлежали нашей компании. Получить к ним доступ совсем не составляло труда, так как проектированием их архитектуры занимался я лично, и знал их вдоль и поперёк.
А вот заиметь доступ к иным секторам хранения информации, которые также будут затронуты последующим потоком неисправностей и потерь, уже было не так легко. Самое простое — использовать кого-то из действующих или бывших партнеров, пусть это немного и грязно, но выбирать нам не приходится.
Постарался вспомнить какие из известных компаний также размещали свои мощности в этом дата-центре, и в хаотичных размышлениях закинул голову вверх.
— Точно! — ударил я кулаком по раскрытой ладони, разглядывая большую надпись на здании через дорогу. “Капа-Банк” сообщала вывеска, и уже можно было заметить небольшой проблеск неона, который включили заранее, в ожидании наступающих сумерек. Сощурив немного глаза, пригляделся, и невольно улыбнулся. Стайка птиц, явно раздражённая включенной подсветкой, или её мерным жужжанием, пыталась в праведном гневе заклевать мерцающие буквы.
Насколько помню, мы проводили этому банку аудит систем безопасности, включая часть их дочерних предприятий, затронутых и в других сферах деятельности. Одной из рекомендаций, как раз было перенести некоторые из их систем в этот дата-центр. Это входило в основной формат децентрализации баз данных, где хранилась чувствительная информация.
И не исключено, что из-за безалаберности их службы безопасности, учётки пользователей, используемые нами в тестах ещё актуальны. Такое я смогу использовать в своих целях. Включая их внутренние токены через которые они работают со своими партнерами.
Быстро отыскав необходимые мне разделы, которые как раз отвечали за данные “Капа-Банка”, я попробовал использовать один из тестовых ключей доступа, предоставляющий возможность зайти в систему. Скрестив пальцы, я ощущал, как время вокруг замедлялось. А полоса загрузки медленно приближалась к концу. Но, увы, ожиданиям не суждено было сбыться. И получить доступ так просто не получилось.
— Блять.
Минуту покопавшись в воспоминаниях, на ум пришёл ещё один из аккаунтов, участвовавший в тестировании. Введя данные ключа, пошла попытка авторизоваться через нового пользователя. Но стоило завершиться загрузки, как и тут ничего не вышло.
— Лекс, думай, думай, думай. Думай быстрее! — начал я подгонять себя в нетерпении. Ощущая, как время стремительно утекает, а само дело пока не сдвинулось с мертвой точки.
— Очень может быть, что теперь мне не хватит сорока минут. И придется использовать всё заложенное время. — немного прикусив губу, и пробубнив эту тираду, отправился в общий журнал дата-центра. Там было видно, какие из пользователей сейчас находятся в сети, а какие авторизовываются в режиме онлайн. Выставив напоминание на перечень администраторов сети банка, понадеялся, что кто-то из них в ближайший час будет заходить, и мне система об этом сигнализирует. Тогда появится шанс.
Слегка выдохнув, попытался сам себе внушить, что всё в порядке. — Лекс, в любом случае, эта задача явно не первой важности. Быстро в текущей обстановке взломать точно не получится. Значит, надо сосредоточиться на других пунктах. — откинувшись на стуле, я повторно открыл базу нашей с ребятами компании, и принялся оперативно вычищать логи за прошедший год. Остальная часть нужной информации хранилась в виде заархивированных секторов памяти внутри бэкапов системы.
Ловкими движениями пальцев я удалил последние актуальные записи в логах, и перешел к работе со старыми архивами. Под них, как помню, мы выделяли отдельную серверную машину. И в идеале необходимо сделать так, чтобы именно этот сервер умер самой страшной смертью.
— Его надо похоронить. — поймав себя на мысли о такой кровожадности к железу, начал подбирать в голове подходящее решение.
— Так, так, так. Что у меня есть подходящего из скриптов? — быстрыми движениями, скроллил папки с подходящим софтом для такой задачи. Наткнувшись на папку, куда скидывал невалидные или старые программы, вспомнил о безобидной шалости, которую провернул ещё будучи в ВУЗ-е. Простейшая и невинная шутка, отключившая напрочь три учебных корпуса и университетскую лабораторию.
— Ох-хо, вот это точно будет праздник… — открыв папку с хламом, как мне казалось раньше, распаковал файл на одном из классических языков программирования, а именно на языке “СИ”, и перенес его внутрь серверных мощностей, которые необходимо было “пристрелить”.
Выставив небольшой таймер до активации, чтобы он заработал ровно в тот момент, когда у меня истечет время атаки.
В этот момент раздалась небольшая, но до одури противная трель перезвонов уведомления.
— Есть! — не смог удержать собственных эмоций. В систему входил один из администраторов “Капа-Банка”, а на таймере оставалось ещё около часа.
Перехватив и задублировав пакеты информации, идущей от администратора к серверам. Активировал скрипт имитации повторного входа, с параллельной маскировкой передаваемых данных. Это позволяло мне зайти под его логином и паролем, при этом, система будет считать и видеть что внутри только “один” администратор.