Misha GlennyDARKMARKET

Kako su hakeri postali nova mafija

Dark Market FIN.indd 1 10/14/14 8:45 AM

Biblioteka

Dark Market FIN.indd 2 10/14/14 8:45 AM

Zagreb, listopad 2014.

MISHA GLENNY

DarkMarketKako su hakeri postali nova mafija

S engleskog prevela Andrea Milanko

Dark Market FIN.indd 3 10/14/14 8:45 AM

Naslov izvornika:Misha GlennyDarkMarketHow Hackers Became the New Mafia

© Misha Glenny 2011

© za hrvatsko izdanjeNaklada Ljevak d.o.o. 2014.

ISBN 978-953-303-772-1 (meki uvez)CIP zapis dostupan u računalnome katalogu Nacionalne i sveučilišne knjižnice u Zagrebu pod brojem 887578

ISBN 978-953-303-773-8 (tvrdi uvez)CIP zapis dostupan u računalnome katalogu Nacionalne i sveučilišne knjižnice u Zagrebu pod brojem 887579

Dark Market FIN.indd 4 10/14/14 8:45 AM

Za Miljana, Alexandru i Calluma

Dark Market FIN.indd 5 10/14/14 8:45 AM

Dark Market FIN.indd 6 10/14/14 8:45 AM

SADRŽAJ

Prolog 11

PRVA KNJIGAPrvi dio

1 Istražiteljev poziv 312 Miranda govori o vrlom novom svijetu 393 Gospodin Hyde iz Lagosa 50

Drugi dio4 Mape Odesa 635 CarderPlanet 716 Obiteljska stvar 737 Omča oko Boe 858 Script na doradi 94

Treći dio9 O, tigre, tigre 103

10 Teorija igre 10811 Nema povratka 11312 Put u Indiju 12013 Shadowlands 124

Četvrti dio14 I ledar dođe 13715 CardersMarket 14216 DarkMarket 14817 Ured 15418 Sumnjičavci 16419 Donnie Brasco 16920 Lukav plan 178

Dark Market FIN.indd 7 10/14/14 8:45 AM

Peti dio21 Dronovo naslijeđe 18722 E baš si ga sjebao! 19423 Matrix stjeran u kut 19824 Francuska veza 20325 Nevidljivi čovjek 209

Interludij 215Zemlja o kojoj ne znam ni a ni b 217

DRUGA KNJIGAPrvi dio

26 Bilal u Pittsburghu 24727 Sublimni portal 258

Drugi dio 28 Ciao, Cha0 267

29 Samo nježno 273

Treći dioOrijentacija 283

30 Čarobni svijet Merta Ortaça 28531 Sluga dvojice gospodara 29432 Rahat lokum 30033 Povratak u Had 30634 Rastjeraj pa ulovi 31235 Smrt DarkMarketa 317

Četvrti dio36 Dvostruka opasnost 32037 Raskrinkani Zorro 325

Dark Market FIN.indd 8 10/14/14 8:45 AM

38 Tko si ti? 33339 Na putu prema Nigdje 33440 Podnevni ekspres 340

Epilog 346Napomene o izvorima 361Zahvale 363

Dark Market FIN.indd 9 10/14/14 8:45 AM

Dark Market FIN.indd 10 10/14/14 8:45 AM

PROLOG

zlocin@21stoljece.com

Zahvaljujući nesmiljenom nagonu čovječanstva za udobno-šću i ekonomskim rastom, u vrlo kratkom roku došli smo do opasne razine ovisnosti o mrežnim sustavima; nisu prošla ni puna dva desetljeća, a goleme dijelove takozvane „kritične nacionalne infrastrukture“ (CNI na geekovskom jeziku) u većini zemalja nadziru još složeniji računalni sustavi.

Računala upravljaju velikim dijelom našeg života budu-ći da reguliraju naše komunikacije, vozila, trgovinske tran-sakcije, državu, posao, dokolicu – ama baš sve. Na jednom suđenju za cyberkriminal od njih nekoliko kojima sam na-zočio u posljednjih nekoliko godina, britansko Kraljevsko tu-žiteljstvo zahtijevalo je od suda da za nekog hakera izda tako-zvani Nalog za prevenciju kriminala koji bi stupio na snagu po njegovu izlasku iz zatvora. Taj bi mu nalog onemogućio pristup internetu više od jednog sata tjedno, pod nadzorom policijskog službenika. „Kad moj klijent odsluži kaznu“, na saslušanju je komentirao branjenikov odvjetnik, „jedva da će i postojati koja ljudska djelatnost koja se neće na ovaj ili onaj način odvijati internetom. Pa kako da moj klijent vodi normalan život u takvim okolnostima?“ glasilo je njegovo re-toričko pitanje.

Dark Market FIN.indd 11 10/14/14 8:45 AM

12 DarkMarket

Pa da, kako? Svi oni koji zaborave mobitel kod kuće, obič-no zamijete snažnu nervozu i osjećaj da im nešto nedostaje, koji je u ovisnijih korisnika čak nalik krizi od odvikavanja. Zanimljivosti radi, kad je netko uređaja lišen tri dana, taj osjećaj nelagode koji ga izjeda često ustupa mjesto ushitu oslobođenja pošto se dotični pojedinac vratio u svijet, ne tako davan, kad mobitele nismo ni imali niti smo ih trebali te smo u skladu s tim uređivali svoj život. U današnje vrije-me većina ljudi ima osjećaj da ne može živjeti bez tih sitnih pre nosivih računala.

Možda je računalima najsličnija usporedba s motornim vozilom. Kad su automobili postali obiteljski standard od 1940-ih naovamo, rijetki su bili vozači koji su doista razu-mjeli što se zbiva pod haubom. Pa ipak, postojao je pristojan broj onih koji su umjeli popraviti vozilo ma koji bio uzrok kvaru, a još više onih koji su znali narihtati rasplinjač da iz-drži barem do kuće, a većina je pak umjela u najmanju ruku zamijeniti gumu.

U današnje vrijeme, ako je problem samo u ispuhanoj gumi, i dalje vjerojatno možete stići na odredište. No sve je veći broj kvarova rezultat računalne pogreške u kontrolnoj kutiji, onom crnom plastičnom spremištu obično smještenu iza motora. Ako je u pitanju kontrolna kutija, tada čak ni da ste iskusan popravljač tenkova, nećete moći pokrenuti auto. Ako imate sreće, moći će ga popraviti računalni inženjer. No u većini slučajeva morat ćete kupiti novu kontrolnu kutiju.

Računalni sustavi toliko su složeniji i krhkiji od motora s unutarnjim izgaranjem da se tek majušna skupina ljudi uopće može pozabaviti problemom koji izlazi izvan poznate formule: „Jesi li ga pokušao ugasiti pa ponovno upaliti?“

Došli smo do toga da minijaturna elita (zovite ih geeko-vima, tehnofrikovima, hakerima, programerima, sekurokra-

Dark Market FIN.indd 12 10/14/14 8:45 AM

Prolog 13

tima ili kako već hoćete) raspolaže dubinskim razumijeva-njem tehnologije koja svakog dana upravlja našim životom sve jače i opsežnije, dok većina svih nas ostalih o tome ne razumije ni slova. Po prvi put počeo sam naslućivati značaj svega toga dok sam prikupljao informacije za svoju prethod-nu knjigu o globalnom organiziranom kriminalu, McMafija. Putovao sam u Brazil ne bih li istražio cyberkriminal, jer je ta po mnogočemu zanimljiva zemlja, uza sve pozitivne oso-bine, glavno središte svega onog lošeg na webu – iako se tada o tome malo znalo.

Tu sam upoznao cyberlopove koji su skovali senzacional-no uspješnu prevaru tipa phishing. Phishing je i dalje jedan od najpouzdanijih stupova kriminala na internetu. Postoje dvije jednostavne inačice. Žrtva otvori neželjenu elektronič-ku poruku. Privitak u njoj može sadržavati virus koji nekom drugom računalu bilo gdje u svijetu omogućava praćenje svih aktivnosti zaraženog računala, uključujući i unošenje bankovnih zaporki. Drugi oblik lukavštine leži u oblikovanju elektroničke poruke koja izgleda kao da ju je poslala banka ili neka druga institucija, te koja zahtijeva potvrdu prijave i zaporke. Ako primalac nasjedne na varku, tada ih zatrpavač može upotrijebiti za pristup nekim ili svim vašim internet-skim računima. Brazilski hakeri pokazali su korak po korak kako su si priskrbili desetke milijuna dolara s bankovnih ra-čuna u Brazilu, Španjolskoj, Portugalu, Ujedinjenom Kra-ljevstvu i Sjedinjenim Državama.

Zatim sam posjetio cybermurjake u Braziliji koji su uhap-sili četvoricu iz njihove kriminalne skupine (iako ima barem dvostruko više onih koje policija nije otkrila), a onda sam intervjuirao čelnika X-Forcea, odjela za tajne operacije ame-ričke tvrtke za računalnu sigurnost ISS. U samo tjedan dana, ako i toliko, uvidio sam da je konvencionalni ili tradicionalni

Dark Market FIN.indd 13 10/14/14 8:45 AM

14 DarkMarket

organizirani kriminal, usprkos svoj svojoj šarolikosti i razno-likosti, počiniteljima donosio značajno veće rizike nego oni-ma upletenima u cyberkriminal.

Skupine staromodnoga organiziranog kriminala, prive-zane uz tehnologiju i sredstva dvadesetog stoljeća, trebaju svladati dvije zastrašujuće prepreke ne bi li u odabranom za-nimanju požnjele uspjeh. Policija im je primarni poslovni ri-zik. Učinkovitost organa zakona razlikuje se i po potrebnom vremenu i geografskom području. Skupine za organizirani kriminal prilagođavaju se tim promjenjivim uvjetima i oda-biru jednu od brojnih metoda ophođenja sa silama zakona i reda. Mogu ih pokušati nadjačati, potkupiti, mogu potkupiti političare koji imaju utjecaj na policiju ili mogu izbjeći da ih otkriju.

Zatim se suočavaju s drugim problemom – s prijetnjama koju im predstavlja konkurencija, drugi loši momci koji love u mutnom zajedno s njima. I u tom slučaju mogu ih poku-šati nadjačati, predložiti sklapanje savezništva ili pak pristati da ih ovi usisaju.

Međutim, kriminalni sindikat ne može jednostavno igno-rirati ni prvi ni drugi slučaj – taj je smjer put prema neuspje-hu, ponekad s fatalnim ishodom. Za preživljavanje i blago-stanje ključno je da posjedujete sposobnost komuniciranja s kolegama kriminalcima i policijom te, štoviše, da ispravnu poruku pošaljete objema skupinama.

U Brazilu sam vrlo brzo doznao da je kriminal dvadeset prvog stoljeća drukčiji.

Dark Market FIN.indd 14 10/14/14 8:45 AM