Резидент. Часть 2 (СИ). Страница 12
Так что в тот момент, когда возобновилась сессия, у меня запустилось чёрное окошко. И на нём была одна надпись:
C:\Windows\System32
Это командная строка с его компьютера, ещё и под администратором.
Есть! Я получил к нему доступ. И он этого даже не понял. Вот теперь вам хана, ребята.
— Вы так и не вошли в личный кабинет? — спросил мошенник.
— А чё-то не работает. Пароль ввожу, а он не хочет вводиться.
— Вы не туда пароль вводите. У вас «капслок» включённый? Язык какой у вас стоит?
— Ой, сейчас.
В одном окошке я пытался вбить пароль, специально делая неправильно, а в другом — действовал.
От азарта аж мурашки по коже побежали. Доступ к их компам есть, но теперь мне надо, чтобы мошенник не сорвался раньше времени.
Начнём с того, чтобы понять, где они вообще сидят.
Смотрим внешний ай-пи адрес. Ага, вижу цифры. Проверил на сайте, это город Днепропетровск, а ныне Днепр, и нашу полицию к ним не вызовешь, ведь это другая страна.
Да и не нужно мне к ним звать полицию. Есть кое-кто пожёстче.
Теперь смотрим сетевое окружение. Офис они сделали на скорую руку, сеть настроили просто, и я видел адреса всех устройств. Десяток компьютеров, сервер и даже принтер, но он был выключен.
И было ещё одно интересное устройство. Раз я сделал себе туннель в их сеть через компьютер технаря, то просто открыл браузер и ввёл этот адрес.
Там открылось окошко ввода пароля. Я примерно понимал, что это за устройство, поэтому ввёл стандартный admin-admin. Вряд ли они заморачивались с дополнительной безопасностью, а камера им нужна, чтобы следить за работниками.
Так и есть. Через пару мгновений на экране появилась картинка.
— Привет, — сказал я, улыбаясь.
— Вы это кому? — удивился мошенник.
— Да тут знакомый проходил.
Но «привет» я сказал ему и всем остальным.
Потому что я видел их всех через камеру наблюдения, висящую в офисе.
Помещение тесное, в нём стояло два ряда компьютеров, люди сидели перед ними в наушниках и говорили. На стенах висели плакаты с напоминаниями и показателями, чуть в стороне сидели двое сотрудников постарше.
Один из них, толстый и в свитере, должно быть, это тот самый «майор» Соловьёв. Он пил чай и что-то говорил, яростно размахивая левой рукой. Рядом с ним сидел мужик с длинными волосами, связанными в хвост, наверняка администратор. Он что-то набивал на клавиатуре.
А я, похоже, говорил с тем белобрысым парнем в очках и серой толстовке, сидевшим во втором ряду. Он как раз пил энергетик, и я слышал через телефон, как он причмокивал.
Все прилежно работают, выполняют показатели. Один только что поднял руку, и сидящий рядом с ним мошенник хлопнул его по ладони. Радуются, что кого-то только что обули.
Но кто кого обул, сейчас увидим.
— Да я ввожу, а он не работает, — расстроенно сказал я.
— Давайте ещё раз, — недовольно проговорил парень, и я увидел на картинке, как он трёт лоб. — Выдохните. Если мы не сможем это сделать, то с вами опять будет говорить товарищ майор.
Белобрысый пацан на изображении поднял голову, разыскивая взглядом того толстяка в свитере. Тот сразу потянулся к гарнитуре.
— Всё, я ввожу ещё раз! — торопливо сказал я.
Пацан помотал головой, мол, не надо, рыба ещё на крючке. Толстяк продолжил что-то рассказывать.
А теперь сложное.
Через файловую систему я начал вытягивать с его компьютера файлы с сохранёнными паролями браузера, истории посещений, cookie. Они заблокированы браузером, но копии файлов читаются свободно, а у Тумана были утилиты на этот счёт, чтобы не блокировалось. И я умел ими пользоваться по наитию, по его навыкам, всё выходило легко, само собой.
И вот, я сделал подмену, и вскоре на своём компьютере видел то, что было открыто в браузере мошенника Алексея или Василия.
Это их CRM-система с базой данных, где были карточки всех людей, попавших туда, и примечания, над кем они работают. На меня у них был номер паспорта, СНИЛС, история кредитов и заказы в доставке. Эти базы постоянно утекают, а кому надо, всё это мониторят.
Ну а мне-то хотелось посмотреть, есть ли у них что-нибудь на одного из тех, кто мне нужен. В особенности, Жека Паяльник. Ведь в наше время как ни скрывайся, всё равно окажешься в сети, а бывший зек наверняка есть в разных базах, которые утекают каждый день. Какие-то пересечения могут быть.
Если есть — хорошо. Если нет, я всё равно без приза не уйду.
Я смотрел в программу. Но это версия для пользователей, мне нужен доступ посерьёзнее.
— Так, слушайте, — сказал я обрадованным голосом. — Я же забыл, что телефон менял. Поэтому и не приходит пароль! Сейчас новый введу.
— Делайте быстрее! — мошенник терял терпение.
Он устал, и только осознание, что он получит кусочек от моего миллиона, давало ему сил держаться дальше против моего тупняка.
А пока я пошёл вводить пароли по новой, нашёл в файловой системе на его компьютере конфигурационный файл старого клиента системы, где была записана строка подключения к базе данных сервера, и там же был логин-пароль, без всякой шифровки.
Ребята, да вы даже не парились. Хотя да, вы же не думаете, что какая-нибудь бабушка сможет к вам подключиться и взломать.
Вскоре я вошёл в базу напрямую через командную строку. Теперь могу делать на ней всё. Тут же начал выгружать базу себе, а попутно, чтобы цель не сорвалась с крючка, я вошёл в старый личный кабинет банка, где у меня висел кредит и было 300 рублей на старом счёте.
— Это ваш счёт? — спросил мошенни, не скрывая разочарования.
— Чё-то не то открылось, — пробормотал я. — Или то? А деньги где все?
Но открылось как раз то, что нужно. Для меня уж точно.
Я нашёл в их базе данных таблицу с сотрудниками. Администратор вёл её, чтобы записывать, кто сколько выбил из обманутых. Некоторые цифры были достаточно большими, и за это они получали процент.
В другой таблице были сетевые адреса папок на компьютере администратора, куда он выгружал отчёты. Зашёл туда спокойно, ведь в папках стояли полные права всех. Без этого выгрузка не работала, а заморачиваться с правами они и здесь не стали.
В этих папках я нашёл договор аренды, и уже знал адрес офиса, где они сидели: город Днепр, Шевченковский район, улица Рогалёва.
А в качестве бонуса там же были сканы паспортов всех сотрудников. Это наверняка сделано для того, чтобы никто не соскочил с прибыльного дела. А если кто-то соскочит, то того будут ждать парни в военной форме с пиксельным узором.
Нашёл я и того, кто пытался меня обучать. Представлялся то Алексеем, то Василием, но по паспорту это был Глеб, хотя там было записано Петренко Глiб Олексійович. Он у них на хорошем счету, но не супер-профи, ведь миллионов не приносит.
И ему — двадцать шесть лет. Подходит отлично.
Но даже если бы я передал это всё в местную полицию, этим дельцам нечего бояться, там всё давно куплено. Продолжат уже этим вечером.
Но есть кое-кто, кого они боятся намного больше ментов и даже прилетающих дронов.
Я начал составлять письмо с его компьютера со всеми данными, какие у них были, чтобы сформировать пакет документов в ближайший ТЦК. А что, думают, что хорошо устроились? Тем более, их военкомат как раз находился менее, чем в одном квартале.
У мошенников свои показатели эффективности, а у тех — свои. И те товарищи куда более безжалостные, чем дроны.
А вот теперь — главный удар.
— Вадим, — негодовал молодой Глеб, не зная, что я только сделал. — Если вы не хотите мне помогать, мне придётся…
— У вас CRM работает? — спросил я. — Сломалась, насколько я понимаю.
— Шо?
А ни шо. Я ввёл команду «DROP DATABASE clients;». База данных была уничтожена напрочь. Это как снести здание, но не краном, а взорвать его нахрен ядерной бомбой. Эта команда удаляет базу наглухо, так, что её потом не восстановишь.
А после этого я удалил все бэкапы, какие только смог найти. Если они не держат их где-то вне своей сети, то офис на какое-то время парализует. Хотя его парализует кое-что другое, и навсегда.