Основные обвиняемые завершившегося процесса - лидеры преступной группировки, все, как один, были также выходцами из стран Восточной Европы. Они осуществляли кибер-атаки на компьютерные сети банков, запуская в них посредством обычной электронной почты специальный вирус. В момент открытия текста электронного письма злодейская программа в режиме реального времени считывала из баз данных номера банковских счетов, почтовые адреса и прочую конфиденциальную информацию клиентов банков. Затем изощрённые хакеры использовали полученные данные для несанкционированного перевода денег со счёта избранной жертвы на подставные банковские счета доверенных лиц. Многочисленная группа сообщников хакеров - «мулов», как их называют в профессиональных кругах, получила свои сроки за участие в операциях по отмыванию украденных денег. В обязанность «мулов» входило открытие подставных счетов в банке потенциальной жертвы, на которые вирус сливал похищенные средства. «Мулы» также осуществляли постепенную перекачку добытых сумм своим боссам за вычетом 10% комиссионных.
Всю прошедшую неделю инспектор Корецкий провёл в Окружном суде. Он несколько раз выступал со свидетельскими показаниями. Прокурор процесса специально настоял перед его руководством, чтобы представитель Департамента, хорошо знакомый с техническими подробностями дела, лично принял участие в сенсационном процессе. Хью Клип выбрал Алекса для исполнения тяжкой миссии в суде, но шеф всё же сумел настоять на сохранении инкогнито личности свидетеля из его отдела. Алекс давал свои показания под свидетельским псевдонимом, находясь внутри полупрозрачной кабинки для свидетелей. Целью его показаний, согласно требованию прокурора, являлось изложение в максимально простой форме, доступной для присяжных, общей схемы и технологии исполнения финансовой аферы. Кроме этого, в обязанности инспектора Корецкого также входило раскрытие на процессе, в самых общих чертах, сценария и общего хода расследования уголовного дела. Алекс был вынужден рассказать об электронной ловушке для преступников, которую он вместе с коллегами устроил в GPM Bank. В этом банке ими были открыты счета для нескольких, не существующих в реальной жизни, компаний малого бизнеса. Фиктивные счета оснащались специальными опциями экстренного перевода денег QuickPay, которые используются для обеспечения возможности немедленной оплаты товаров и бизнес услуг. Наличие подобной системы денежных переводов значительно облегчает задачу хакера. Компьютерные сети фирм-призраков были намеренно недостаточно прикрыты программами сетевой защиты от продвинутых вирусов, что создавало видимость лёгкого доступа. Это обстоятельство якобы самым естественным образом объяснялось слабостью материальных и профессиональных ресурсов объектов малого бизнеса.
Злоумышленники выдержали короткую паузу, а затем всё же клюнули на «подставу» - подобные счета обычно оказывались для них лёгкой наживой. На самом же деле путь каждой банковской транзакции на счетах-ловушках отслеживался сотрудниками Департамента самым тщательным образом. Непрерывный мониторинг ловушек незамедлительно принёс свои плоды. В феврале текущего года партнёры Департамента информационной безопасности - бойцы федеральной группы, осуществляющей захваты подозреваемых в преступлении, по сигналу системы контроля ворвались в офис, где располагался сервер поддержки Интернета, при помощи которого только что произошёл перевод 44 тысяч долларов по линии QuickPay. Владелец сервера, искренне желая сохранить собственный бизнес, в свою очередь легко сдал следователям электронный адрес компьютера одного из его клиентов – владельца подставного счёта. В тот день детективам впервые открылась лишь малая часть надводной части айсберга, но этот эпизод заложил начало большого успеха.
***
Хью Клип – начальник отдела службы информационной безопасности Комитета приблизился к стене, к которой была прикреплена подробная карта Большого города. Длинный указательный палец шефа упёрся в красную точку на карте, видимо, недавно нанесенную им самим.
- Вот здесь, в самом низу Даунтауна находится это чёртово Starbucks кафе, с компьютера которого отправлено самое большое число электронных писем с рекомендациями по финансовым инвестициям. Адресатом этой части электронных посланий является некий господин . Этот адресат либо проживает в России, либо попросту пользуется услугами российского поставщика сети Интернета и электронной почты. Другая серия писем отправлялась с компьютера плавучего Интернет кафе, расположенного на пароме «Остров - Большой город». Эта серия имеет другой адрес получателя, но, согласно текстовой экспертизе, автором обеих серий является один и тот же человек. Всего нам удалось отловить 32 случая подобной переписки. На первый взгляд в содержании писем не содержится ничего противозаконного. Перед тобой распечатка одного из писем…
Я уставился на письменный стол Хью, на поверхности которого, между двумя толстыми папками, расположился листок с незамысловатым текстом:
09/22/14. 6.11рм. Привет, дорогой друг! Новости: ETFS PHYS BSK 25.17, PRSH - ULT SILVER – 17.54, NATURA – 14.0, ITAUSA - PREF – 13.6, JBC – 11.22, FOXBY CORP – 10.72, CLAYMORE -467 DEL – 9.12.
-Что ты думаешь по поводу текста, Алекс?
- Я думаю, босс, что это, скорее всего, данные по дневной производительности акций и бондов определённых компаний, наименования которых совсем не сложно установить, пользуясь списком символов компании American Stock Market Exchange или ASME.
- Ты, как обычно, спешишь с выводами. Это совсем не информация по производительности акций и бондов за прошедший бизнес день. Это точный прогноз производительности инвестиций на следующий рабочий день! Аналитики шестого отдела обращают наше внимание на феноменальную точность финансовых прогнозов. Воспользовавшись этими данными можно было уверенно предугадать рост указанных в письме инвестиций. Если неизвестный партнёр нашего предсказателя вовремя подсуетился и успел ранним европейским утром купить акции согласно этому прогнозу, то за счёт разницы во времени, на момент открытия фондового рынка в нашей стране, он только за один день получил рост вложенных денег в пределах от 9 до 15 процентов. Совсем неплохо за один день работы, не правда ли, Алекс? Особенно, если прикупить акций на кругленькую сумму…
Остальные электронные письма имеют аналогичное содержание. Все послания отправлены в вечернее, нерабочее время. В этой папке находятся все материалы по твоему новому делу. Здесь ты также сможешь познакомиться со всеми документами и письмами. Как можно понять из представленных в папке протоколов, расспросы обслуги Starbucks кафе, а также других баров и ресторанов, предоставляющих посетителям доступ к Интернету, не принесли никаких результатов – никто ничего подозрительного не заметил и не запомнил. Да и что тут могло показаться подозрительным? В наши дни добрая половина посетителей ресторанов коротает время ожидания заказа выходом в Интернет или компьютерными играми.
Я хочу обратить твоё внимание на то, что прогнозирование динамики поведения инвестиций относят к классу наиболее тяжёлых задач финансовой математики. Фондовый рынок – сложная и довольно неустойчивая система. Стоимость акций той или иной компании сегодня может оставаться на прежнем уровне, а завтра – резко вырасти или внезапно упасть. Математические расчёты прогнозов поведения финансовых продуктов обходятся очень дорого, они по силам только крупным финансовым монстрам. Работу, как правило, выполняют высокооплачиваемые учёные-математики с докторской степенью. Финансовые прогнозы являются весьма дорогой интеллектуальной продукцией и собственностью их заказчиков. Согласно существующему законодательству результаты инвестиционных прогнозов могут быть использованы только лицензированным менеджером, исключительно для своих клиентов, имеющих официальный контракт на управление портфелем инвестиций с компанией, которую представляет менеджер. Использование результатов прогнозов в персональных целях является самым настоящим воровством в особо крупных размерах.