– Точно! BM RAT! БиЭмРАТ – звучит, космически!
У нас все было готово к взлому Управления Железных Дорог РФ. И мы не стали откладывать это событие. Право нажатия на «Enter» (а именно это действие запускало процесс), было великодушно предоставлено мне. И вот наш метеор – «взлетел». Фокс уселся за свой комп, а я уставился в ноут. Нужно было следить за получаемыми от нашего крысеныша логами. Именно там я надеялся найти всю необходимую информацию.
На нас обрушился просто шквал информации. В Управлении работало около 100 человек и кроме рабочих вопросов, были еще и группы по интересам, где иногда просто мозг взрывался от спама. Пару раз Леха гаденько хихикал и тыкал пальцем в экран. Это было уже третий раз и каждый раз свидетельствовало об одном и том же: кто-то смотрел порно на рабочем месте.
Несколько дней мы только тем и занимались, что наблюдали за сотрудниками управления. Результатом этих наблюдений, стал вывод, что в Управлении активно используется программа SAP R353. Учитывая, что наш «метеор» обладал функцией кейлогера, мы отслеживали пользователей, которые уходили на обед (о чем они договаривались в чате) и затем подключались к их компам. Дальше мы начинали ползать по SAP, пытаясь выяснить для чего именно используется эта система. В результате нескольких рейдов, мы пришли к выводу, что для всего. Туда заносились все бизнес-процессы. Начиная от приема на работу нового сотрудника, и заканчивая информацией о том во сколько будет планерка диспетчеров. Учитывая, что такое количество данных было консолидировано в одном месте, нами было принято решение, изучить R3 досконально.
И опять потянулись минуты, часы, дни. Я не вылезал из-за компа. Как и Леха я подсел на энергетики и поглощал их банками, один за другим. Иногда чередовал с кофе. Леха был вынужден вернуться к работе. Он и так потратил на меня огромное количество времени. Но тем не менее, часик-другой в день, он выискивал и тоже садился за анализ. Я же просто тонул в объемах информации. Разобраться в немецкой ERP системе было очень даже не просто. Но я терпеливо и дотошно изучал каждый лог файл, который получал от «БиЭм». Через несколько дней такого анализа я заметил странную особенность. Некоторые данные, как будто перезаписывались заново. А те, например, которые были занесены вчера, на следующий день просто пропадали. Чаще всего такие инциденты замечались в разделах HR и Buh. Я решил посоветоваться с Фоксом.
– Смотри, – показал я ему, на свежий лог, – еще несколько дней назад на имя Варфоломеева Андрея была выписана командировка в Москву с неплохими такими суточными. Три дня спустя этой записи уже не было. А сегодня, уже и никакого Варфаломеева нет.
– Может программа в стадии тестирования?
– Ок, тогда идем в раздел бухгалтерии. Вот, посмотри, данные о выплате проведены, деньги списаны. И такая фигня не в первый раз.
– Есть у меня такое подозрение, что в этом-то и кроется вся соль тех фоток, которые ты скачал.
– Мне тоже кажется, что мы где-то близко к разгадке. Но нужно больше информации. Есть идея! Смотри! А что если нам написать Лисичкину письмо, в котором мы предоставляем ему весь расклад. Мол так и так, мы все знаем, что вы воруете деньги «железки», что вся информацию будет отправлена в соответствующие инстанции, если вы… Ну и придумать какие-то условия.
– Не очень пока понимаю. Ты денег хочешь?
– Да нет. Просто если мы не ошиблись, то он, естественно, занервничает. А мы посмотрим на реакцию.
– Хм…, – заинтересовался Леха, – хороший вариант. Готовь мессадж54.
К вечеру я закончил свое «разоблачающее послание». В лучших традициях мошеннических схем, я использовал самые устрашающие обороты в стиле «мы все знаем». И для убедительности приложил несколько тех самых фотографий, которые стащил с компьютера Лисичкина, а также приложил несколько выдержек из наших логов, в которых указал на выявленные отклонения. Расчет был на то, что все вместе, должно смутить Лисичкина и может быть даже напугать. Критически прочитав письмо, Леха добавил от себя несколько словесных оборотов, но в целом одобрил. Отправлять письмо я решил рано утром. Чтобы как раз с утра «порадовать» Лисичкина. Но у Лехи возникла идея получше.
– А давай отправим ее не по почте, а через их внутренний чат, – предложил он, – вот тут он реально не подумает, что это – спам.
– Супер! Так и сделаем.
В 7 утра у меня все было готово. Создан новый пользователь чата, которого символично звали Covex (я прекрасно понимал, что для Лисичкина этот ник ничего не значит, а для меня это было неким элементом самолюбования), и у него был заготовлен шаблон сообщения, которое осталось только отправить. Поэтому я сидел и ждал, когда индикатор напротив пользователя Lisichkin перейдет в режим online. И как только это случилось, сообщение было отправлено. И я, весь взмокший от волнения, уставился в экран ожидая реакции.
И тишина…И ничего…
Десять минут ожидания прошли в тишине. Только Леха беспокойно ерзал за своим компом. Никакой реакции. Я совсем расстроился.
