Рассказ хакера, который взломал Skillbox и переоформил компанию на своего приятеля

Рассказ хакера, который взломал Skillbox и переоформил компанию на своего приятеля
Рассказ хакера, который взломал Skillbox и переоформил компанию на своего приятеля
Вначале марта у образовательного сервиса Skillbox неожиданно сменился гендиректор: место основателя компании Дмитрия Крутова занял некий Ислам Кучаев. По крайней мере, это следовало из официальных бумаг, которые зарегистрировал московский нотариус, а затем — и налоговая. Формально решение о такой перестановке принял совет директоров компании, но затем выяснилось, что руководство никакого Ислама Кучаева не знает и никуда его не назначало.

Новым гендиректором оказался обычный клиент сервиса, которому не понравился курс Skillbox по кибербезопасности, — Ислам потребовал вернуть деньги и, получив из оплаченных 90 тысяч только около 60, пообещал отомстить. После этого Skillbox и перешёл в другие руки, а официальное название компании сменилось на «Сферу». Руководство заметило эти перемены лишь через три дня и сумело откатить все изменения.

Однако всё оказалось гораздо сложнее. После первой публикации об этой истории с «Базой» связался хакер Skiffos, взявший на себя ответственность за атаку. Он представился приятелем Кучаева и подробно рассказал о своих мотивах: наказать компанию и заставить её вернуть недостающие 30 тысяч. По словам Skiffos, он просто хочет помочь товарищу восстановить справедливость и деньги его не интересуют. Но в случае отказа от возврата он всё же пообещал уничтожить бизнес Skillbox изнутри. Мы публикуем рассказ хакера, «укравшего» целую компанию.

«Мы тоже люди и не собираемся свои кровные им дарить»

Меня зовут СКИФ. Ислам Кучаев — мой сотрудник из офиса. Я лишь исполнитель. Ислам задолбал меня с просьбами обучить его тому, что умею я. Но я самоучка по кибербезопасности и не учился по учебникам, у меня нет навыков обучения и не было времени. Тогда Ислам пошел учиться в Skillbox. Через некоторое время я устроил ему экзамен, и его знания мне не понравились: он ничего не знал.

К тому времени он отходил 4–7 занятий, не больше, и сдал лишь 1 домашнее задание. Первый курс был о [языке программирования] Python. Но учителям там вообще было всё равно на студентов: они даже не говорили, какие требования должны быть к ноуту для обучения. Это я уже увидел, что нужен не менее 6 гигабайт ОЗУ. А товарищ мой хотел начать на планшете. Ещё его добавили в чат, где к нему отнеслись очень негативно и выгнали почти сразу. На его вопросы по теме уроков тоже не отвечали.

Постер публикации qkriqqzittiqhuvls

После этого Ислам захотел уйти. Он просил вернуть ему все деньги (оплата была 96 000 рублей), но ему согласились отдать только 59 200. Хотя мы им долго доказвывали, что услуга не была оказана в полном объёме. Когда отказались возвращать сумму, было принято решение наказать их: была сделана «разведка на местности» о жертве, был сбор информации о наличии счетов, руководителях и учредителях через базы закрытые. Получили место жительства самого основателя, его контакты и телефоны.

Ну а далее вы и сами писали. Мы подготовили документы — старый и новый уставы, необходимое решение и оформили регистрацию через ИФНС. Обладая навыками взлома и имея море практики, не так сложно было достать старый устав. Ведь всё, что в Сети, — у меня в доступе: логины, пароли, образцы подписей, телефоны, сайты.

Относили документы в налоговую два раза. Но первый раз не приняли, так как был «левый дроп». А во второй раз всё получилось.

Постер публикации

Но есть важный момент: у меня не было задачи ломать до боли. Хотел бы — сломал. Получил бы электронную цифровую подпись и по ней уже отправил бы компанию в ликвидацию, повесил бы на неё НДС, в конце концов, вывел бы средства со счетов и по ЭЦП ликвидировал бы компанию. Но задача была показать им, что нельзя так. Мы тоже люди и не собираемся свои кровные им дарить. Меня возмущает несправедливость. Они обещали предоставить услуги и трудоустроить.

Но при этом я ни рубля не взял, хотя мог и видел счета и в каких банках. Я хочу, чтобы руководство само вернуло деньги. Я понимаю, что где-то сам неправ. Используя навыки, нагнул компанию. Но они этого сами хотели, как понимаю. Когда мы увидели новости об атаке на Skillbox, написали им два письма: что не ищем славы и что до 28 марта им нужно вернуть наше. Иначе — пойду ломать. А они молчат. Тактика у них дурацкая — молчание. Учат, а сами как дети.

Постер публикации

Им же хуже будет. Смена паролей им не поможет. Они просто не понимают масштаб до конца. Реально — будет ад: слетят все почты, отключится интернет, слетят личные аккаунты, со счетов уйдут деньги на благотворительность, и 1300 сотрудников останутся на улице. Затраты у нас [на атаку], конечно, больше, чем они должны. Это тоже война и политика в своём роде. Война специалиста-одиночки против тех кто якобы учит таких специалистов. Война с бизнес-гигантом с оборотом в более 200 млн.

Они про себя думают и считают, что это я мошенник и преступник. Так откройте официальные источники: более 200 судебных дел. Судятся и студенты с ними. Я пошёл путем более коротким и для меня понятным, я ж не юрист, чтобы там на суде что-либо доказывать против армии их юристов.

Ислам в курсе, что следователи будут этим заниматься. Мы всё обсудили и, как в разведке, пути отхода предусмотрели. Трудности преодолевать не впервой бойцу спецвойск. А меня сложно найти. Официально в компаниях я не работал и не получал образования в вузах. В случае шухера какого-то — отрабатывают версии о выпускниках. Для друзей и знакомых есть легенда: я просто программист. Обо мне в Европе больше пишут и в даркнете.

Постер публикации

Но потом будет смешно, ведь силовики прекрасно меня знают и сами не раз обращались с чем-либо. Им же тоже что-то нужно без согласования с руководством. Если ваша статья выйдет в свет, то они отстанут от Ислама, поняв исполнителя.


Распечатать
06 апреля 2025 В Государственной Думе предложили ввести запрет на продажу алкоголя в выходные дни
06 апреля 2025 «С ним нужно работать, как на волне»: коллеги Нагиева поделились, как взаимодействовать с актёром
06 апреля 2025 Премьер-министр Тюрингии Марио Фойгт рассказал, при каких условиях Германия может возобновить закупки газа у России
05 апреля 2025 Премьер-министр Франции предупредил, что политика Трампа нанесет ущерб самим Соединенным Штатам
05 апреля 2025 После освобождения из колонии Михаила Ефремова ожидает лечение и восстановление зубов, что обойдется в миллионы
05 апреля 2025 Убийство школьницы в Ульяновской области: новые версии произошедшего
05 апреля 2025 Как тарифы Трампа способствуют развитию китайской экономики
05 апреля 2025 В центре Москвы в Российской государственной библиотеке произошел пожар
05 апреля 2025 В США начались массовые протесты против пошлин и политики Трампа
05 апреля 2025 Строительный кран упал на бетономешалку в Москве: водитель едва не погиб
05 апреля 2025 В Мьянме после землетрясения более 200 человек считаются пропавшими без вести
05 апреля 2025 Роза Сябитова высказалась о свадьбе Лепса и Кибы: «Не думаю, что их отношения будут долгими»
05 апреля 2025 Billions through offshore accounts and not a penny for the front: who is covering up scammer Bohdan Prylepa in global cryptocurrency schemes?
05 апреля 2025 В Польше деятельность ячейки ГРУ координировал житель Ростова с криминальным прошлым
05 апреля 2025 Школьникам, занимающимся буллингом, предложили перейти на домашнее обучение
05 апреля 2025 В США ожидается более тысячи протестных акций против политики Трампа
05 апреля 2025 Ураганный ветер в Иркутской области оставил без электричества свыше 100 тысяч домов
05 апреля 2025 ХАМАС обнародовал видео с израильскими заложниками на фоне конфликта в Газе
05 апреля 2025 Эрдоган планирует посетить США, чтобы обсудить тарифы на турецкие товары
05 апреля 2025 Коррупционный скандал в Хакасии: как судья упустил мошенническую схему на сотни миллионов