Только что увидел этот кроличий нор на Twitter и не мог остановиться читать — история Грэма Ивана Кларка, возможно, одна из самых безумных хакерских саг в истории. Не из-за крутых нулевых дней или сложного вредоносного ПО, а потому что нищий подросток из Тампы буквально... убедил людей дать ему доступ к самым мощным аккаунтам в интернете.

Позвольте мне объяснить, как это на самом деле произошло, потому что психология здесь дикая.

15 июля 2020 года. Twitter рухнул. Илон Маск, Обама, Безос, Apple, Байден — все публиковали одно и то же: «Отправьте мне 1000 долларов в BTC, и я отправлю вам 2000 долларов обратно». Большинство думало, что это шутка. Не было. За несколько часов в кошельки злоумышленников поступило более 110 000 долларов в биткоинах. Twitter буквально впервые в истории отключил все проверенные аккаунты по всему миру. А за этим стоял? Не какой-то элитный российский хакерский синдикат. Просто 17-летний парень с телефоном и абсолютной безстрашностью.

Оказывается, Грэму Ивану Кларку не нужно было быть гением программирования. Он был чем-то более опасным — социальным инженером.

Предыстория Грэма мрачная. Разбитая семья во Флориде, денег нет, перспектив тоже. Пока большинство детей просто играли в игры, он уже устраивал мошенничества внутри них — дружил с людьми, продавал фальшивые внутриигровые предметы, исчезал после оплаты. Когда его поймали, он просто взламывал каналы обвинителей и удалял улики. В 15 лет он уже присоединился к OGUsers, известному форуму темного интернета, где люди торгуют украденными учетными данными соцсетей. Никакого программирования. Только убеждение, давление и понимание человеческой психологии.

В 16 он поднялся до уровня SIM swapping. По сути, он звонил сотрудникам телефонных компаний, убеждал их, что он — владелец аккаунта, и заставлял перенаправлять чей-то номер телефона на его устройство. Звучит просто, правда? Но эта одна хитрость дала ему доступ к электронным почтам, криптокошелькам, банковским счетам. Он уже не крал имена пользователей — он крал целые жизни. Один венчурный капиталист, Грег Беннетт, проснулся и обнаружил, что у него исчезло более миллиона долларов в биткоинах. Злоумышленники даже угрожали его семье.

Деньги сделали Грэма Ивану Кларку безрассудным. Он начал мошенничать своих собственных хакерских партнеров. Их раскрыли. Они пришли к нему домой. Его офлайн-жизнь превратилась в связи с бандами, наркоторговлю. Кто-то был застрелен. Он сбежал, заявил о своей невиновности, как-то снова вышел на свободу. Когда полиция наконец обыскала его квартиру в 2019 году, там нашли 400 BTC — почти 4 миллиона долларов. Он договорился выйти, вернув 1 миллион долларов. Потому что он был несовершеннолетним, он оставил остальное. Законно. Он победил систему.

Но он не остановился.

К 2020 году у Грэма Ивана Кларка была одна последняя цель — сам Twitter. Ограничения по COVID означали, что сотрудники работали из дома, входили в систему с личных устройств, уязвимых. Он и еще один подросток-спутник просто... позвонили сотрудникам Twitter, притворяясь внутренней технической поддержкой. Сказали, что им нужно сбросить учетные данные. Отправили фальшивые страницы входа. Десятки сотрудников попались. Шаг за шагом они поднялись по внутренней иерархии, пока не нашли аккаунт «Бога» — панель, которая могла сбросить любой пароль на платформе.

Два подростка. 130 самых мощных аккаунтов мира. Полный контроль.

Твиты вышли в 8 вечера. Мгновенный хаос. Но вот в чем дело — они могли бы обрушить рынки, утечь личные сообщения, вызвать фальшивые тревоги войны, украсть миллиарды. Вместо этого они просто провели базовую схему с биткоинами. Это никогда не было о деньгах. Это было о том, чтобы доказать, что они могут контролировать мегафону интернета, когда захотят.

ФБР поймало их за две недели, используя IP-логи и сообщения в Discord. Грэму Ивану Кларку предъявили 30 обвинений в уголовных преступлениях и до 210 лет заключения. Но поскольку он был несовершеннолетним, он отсидел всего 3 года в ювенальной тюрьме и был освобожден в 20 лет.

Он сейчас на свободе. Свободен. Богат. И, вероятно, смеется над тем, как те же психологические трюки, которые сделали его богатым, продолжают заполнять криптопространство каждый день.

Настоящий урок здесь не технический — он психологический. Социальная инженерия все еще работает, потому что люди предсказуемы. Страх, жадность, доверие, срочность — это настоящие уязвимости. Грэму Ивану Кларку доказал, что вам не нужно ломать систему, если вы можете обмануть тех, кто ее управляет. Вот тот хак, который действительно важен.