А вот с самими данными было пока никак. База данных системы документооборота напрямую от пользователей не видна, вся работа через промежуточный слой. Пользовательских заходов с паролями вирус накопил достаточно, но полномочий у тех пользователей только на просмотр своих документов, что нам не подходило.

Выручил случай. Однажды вирус среди прочих подсмотренных учетных данных прислал логин и пароль пользователя «Administrator». Димка заинтересовался, заказал вирусу прислать запись сетевой активности в период за минуту до ввода пароля и пять минут после этого (вирус сохранял все, что слышал по сети, выкусывая и присылая только заказанное, а остальное через пару дней удалял). Поковырялся, присвистнул, показал мне. Похоже, местный администратор что-то подкручивал на пользовательской машине и оттуда зашел удаленным рабочим столом на свою. Уже интереснее.

Заказали вирусу спросить у администраторской машины конфигурацию сети. Сейчас в восточных штатах четыре утра, все нормальные админы спят. Приходит ответное письмо – сетевых интерфейсов два, один с привычным адресом внутренней сети, а вот другой какой-то странный. Чем черт не шутит… Ну да, он доступен снаружи. При этом во внутреннюю сеть с него не пускают, только на админскую машину. Похоже, администратор оставил себе возможность при необходимости не ехать в офис, а работать из дома.

Но и это немало. Заказываем вирусу показать список файлов на диске админской машины. Как и ожидалось, канал наружу защищен VPN, но ключи лежат там же рядом. Ставим у себя VPN-клиента, подкладываем ключи, настраиваем, запускаем, ждем… Соединение установлено, логин, пароль, добро пожаловать. Получилось!

Первым делом смотрим протоколы работы. Сервис логирования остановлен, протоколы не пишутся, следов не остается. Антивирусы не установлены, защита отключена. Мечта, а не система. Побольше бы таких администраторов!

В этот момент Димка извиняется и убегает. Причина более чем уважительная – ему сегодня подругу к врачу везти. Да и его работа, по сути, закончилась – мы уже внутри. Дальше я и сам справлюсь.

Лезу в список пользователей. Опаньки, знакомая группа «Администраторы базы данных», куда администраторы домена тоже входят. Но клиентский софт для базы данных не установлен, похоже, базами рулит кто-то другой с другого компа.

Для понимающего человека это ни разу не проблема. Копирую нужные файлики, запускаю и обнаруживаю несколько экземпляров баз данных с характерными названиями db_main, db_backup и db_test. Тестовая база нам ни к чему. Пытаюсь зацепиться к первым двум, оба раза удачно, нужные таблички на месте, данные совпадают. По крайней мере те, которые проверял. Похоже на то, что здесь резервированию и синхронизации уделяют много внимания. Для проверки вытягиваю из базы какой-то годовой отчет. Успешно, но медленно. Скинул на флешку, может, дома полистаю, если руки дойдут.

Ну что, стены сломаны, город готов к разграблению. Вот только что грабить? Данных в базе много, канал небыстрый, копировать все мы будем до второго пришествия. Или, скорее, пока не обнаружат подозрительную активность и не дадут нам по рукам. А конкретную задачу Марлоу не ставил. Поблизости его нет, телефон не отвечает… Значит, продолжим на следующую ночь.

Создаю своего пользователя с администраторскими правами, на случай, если здешний админ сменит свой пароль. Вероятность этого околонулевая, админы невероятно ленивы, но она есть. Привожу админский комп в исходное состояние и отцепляюсь. Все остальное завтра.

5

Утром хорошо выспался и начал неторопливо собираться. Смысла спешить нет, сегодня Димка дежурный по планктону, а у меня до приезда Марлоу работы нет. Шеф тоже не любит рано вставать, в этом мы с ним похожи.

Умылся, перекусил, загрузился в машину и медленно покатил в офис. Через опущенные стекла льется вкусный морской воздух, хоть пей его. Сейчас, «по зиме», солнышко не жарит, а по утрам так просто прохладно. Над Островом висит легкая полупрозрачная дымка.

Только свернул с шоссе на дорогу, ведущую к нашему офису, как мимо пролетел «Мерседес» шефа. Не знаю, как Марлоу ездит за ленточкой, но здесь он носится словно ненормальный. Чего бы не носиться, если дорога позволяет. А я спешить не буду. Высокий валкий джип не приспособлен для гонок по извилистым горным трассам, на бок упадет или в ущелье кувыркнется. Но ничего, мы себя в грязи покажем.

Неторопливо наматываю петли серпантина. Впереди еще поворот, длинный прямой участок, после него два поворота, и наша парковка. Джип вписывается в петлю, утреннее солнце в очередной раз оказывается за спиной. Что за черт? «Мерседес» Марлоу стоит, почти уткнувшись капотом в перегораживающий дорогу «Лендровер» песчаной расцветки. Наш лихой шеф в своем щегольском костюме лежит мордой на багажнике, и какой-то персонаж в пустынном камуфляже застегивает на нем наручники. А другой коричнево-пятнистый машет мне рукой, приглашая остановиться рядом.

«Увидев что-то странное, приготовься к стрельбе». Сэм с Четом настолько прожужжали мне уши этой присказкой, что я сам не заметил, как полез за пистолетом. В этом джипе здоровенный ящик в консоли, даже никуда тянуться не надо. Сунул «Глок» под правое бедро. Хорошая машинка – ни взводить не надо, ни с предохранителя снимать. Бери и стреляй.

Постепенно замедляюсь и сползаю правее. Что мне показалось странным? Все спецслужбы на Острове – орденские. И ездят на орденских машинах. На которых обязательно нарисована пирамида с глазом. А здесь нет ее, обычный частный ленд, да и модель не та.

Потом – форма. Орденские ходят в однотонном песочном. Камуфляж надевают только вояки, и то на боевых. И бронежилеты местные копы тоже если и носят, то бежевые, в цвет формы. И касок я таких не видел раньше. И кобуры висят по-другому. Вроде мелочи, обыватель не заметит. Вот только я со здешней спецурой каждую пятницу в тире патроны жгу, а потом в баре полночи выслушиваю советы и рекомендации. Спасибо Сэму с Четом, неистовым педагогам, меня теперь весь Остров стрелять учит. Развлекуха у них, ага.

Остановился, не доезжая метров пяти до «Мерседеса». Носом к обочине, чтобы обоих камуфляжных одновременно в окно видеть. Мотор еле заметно шуршит на холостых. Слышно, как Марлоу пытается возмущаться, потом звук удара и тишина. Ну ни фига себе, бить орденского чиновника такого ранга? Да и арестовывать логичнее дома или в офисе, а не на пустынной дороге, по которой мало кто ездит. И если его бьют в присутствии свидетеля, что это значит? Это значит, что в свидетелях мне ходить недолго, и скоро мой процессуальный статус сменится на «убит при невыясненных обстоятельствах». Или «пропал без вести», что вероятнее…

Махавший рукой двинулся в мою сторону. Тоже странно, у полиции обычно жезл специальный есть, никто руками не машет. Но у этого правая рука занята, он ею кобуру расстегивает. И я ремень отстегну. Вдруг куда бежать понадобится?

Солнышко вылезло, сзади светит, и что там внутри тонированной машины происходит – моему визави не видно. Поэтому сразу стрелять не будет, проверить должен.

Подошел, заглянул в окно.

– Полиция штата, предъявите документы.