Детективная история о хакнутых компьютерах Дага Полка и его друзей
На этой неделе известный онлайн игрок Дуглас «WCG|Rider» Полк рассказал читателям 2+2 удивительную историю о коварном британском хакере, который таинственным образом сумел получить доступ к его карманным картам.
Часть первая. Аккаунт хакнут, украдены 35К
25 марта 2013 я прилетел в Токио. Мою поездку можно назвать командировкой, я приехал в Японию, чтобы поиграть в онлайне и насладиться местным колоритом. 26 марта я, наконец, добрался до компьютера. Мне так хотелось играть, что я с радостью принимал любой экшен, который только мог найти. Я играл с Айком (Хекстоном) на $50\$100 и с gomir на $200\$400. Чуть позже на $5\$10 ко мне подсел какой-то фиш из Великобритании. $5\$10 — это слишком дешёво для меня, но Айк ушёл и играть кроме gomir ($200\$400) было не с кем, поэтому я всё-таки решил принять вызов британца.
Матч на $5\$10 получился просто невероятным: фишу удалось превратить свои $650, с которыми он сел за стол, в $3.8К. Он разыгрывал примерно 69% рук с баттона, постоянно защищал ББ (80%). Кроме того, он часто делал мини 3-беты, маленькие ставки, овербеты на флопе примерно в 45%.
Мой таинственный противник окончательно обнаглел и написал мне «zzz» в чате. Я спросил, как игрок, который никогда раньше не играл на высоких лимитах и специализировался преимущество на 5-долларовых SNG, может скучать, когда на столе стоит весь его банкролл, но никакого ответа, конечно же, не получил. Моё внимание по-прежнему было приковано к более дорогому столу, я предложил противнику поиграть со мной на $25\$50, он без колебаний согласился.
Игра на $200\$400 тем временем распалась и я полностью переключил своё внимание на таинственного британца. Вот пример одной из раздач, которые мы разыграли в начале сессии:
PokerStars Hand #96201951512: Hold'em No Limit ($25/$50 USD) -
2013/03/26 19:10:50 ET
Table 'Landi VII' 2-max Seat #1 is the button
Seat 1: WCG|Rider ($5025 in chips)
Seat 2: Forbidden536 ($5439.50 in chips)
WCG|Rider: posts small blind $25
Forbidden536: posts big blind $50
*** HOLE CARDS ***
Dealt to WCG|Rider [Tc 4c]
WCG|Rider: raises $100 to $150
Forbidden536: calls $100
*** FLOP *** [9h 5s Kc]
Forbidden536: bets $250
WCG|Rider: raises $550 to $800
Forbidden536: calls $550
*** TURN *** [9h 5s Kc] [Qc]
Forbidden536: checks
WCG|Rider: bets $1050
Forbidden536: calls $1050
*** RIVER *** [9h 5s Kc Qc] [Kd]
Forbidden536: checks
WCG|Rider: checks
*** SHOW DOWN ***
Forbidden536: shows [Jc 2h] (a pair of Kings)
WCG|Rider: mucks hand
Forbidden536 collected $3999.50 from pot
Меня разрывали на куски. Он ставил лиды в 45% случаев, постоянно делал мини 3-беты, большие 4беты с 83о и прочим мусором, чек-рейзил и чек-фолдил в 28% случаев. В 3бет банках он постоянно делал ставки, когда у меня не было руки и с пугающей частотой чек-фолдил, когда у меня что-то было. Я начал беспокоиться.
Я достаточно компетентен, чтобы играть на самых дорогих лимитах в онлайне, но так меня не имели ещё никогда. Я никогда не жаловался, что мои противники жульничают или им слишком везёт. Я много работал над своей игрой и уверен, что мастерство и интеллект могут справиться с любой задачей, но в тот момент, в первый раз в своей карьере, я чувствовал, что имею дело с непобедимым соперником. Он предложил мне поиграть $50\$100, я согласился.
Вот такую раздачу мы сыграли на $50\$100. На флопе были открыты АА7. Как всегда он поставил в меня лид (больше пота), у меня были QJ, я сыграл колл. На терне появился король. Большинство игроков здесь сбавили бы обороты, но только не он, Forbidden536 вновь поставил банк с хвостиком, я уравнял. На ривере открылась десятка, впервые за всю сессию он надолго задумался, а потом поставил полбанка, я пошёл ва-банк, он сбросил карты. Наверное, он хотел заставить меня поверить, что победа всё-таки возможна. На протяжении нашей сессии, которая продолжалась около трёхсот сдач, мой противник сделал только один неправильный колл, это было на $5\$10 и ни разу в более дорогой игре.
Я начал по-настоящему беспокоиться, а не видит ли он мои карты. Я решил прекратить сессию. К другим регам мой противник подсаживаться не стал.
Я сразу же написал в службу поддержки и они заверили меня, что обязательно всё проверят. На следующий день ко мне на $25\$50 пытались подсесть другие неизвестные игроки из Великобритании, но играть с ними я не решился. К ним в свою очередь сразу же попытались подсесть другие реги, но с ними (другими регами) британцы играть не захотели. В тот же день я решил отформатировать компьютер, на котором играю в покер. Как только я сделал это, фиши из Британии резко потеряли ко мне интерес. К сожалению, я не запомнил имена всех, кто пытался поиграть со мной тогда, в памяти остались лишь Forbidden536 и flexaccou.
Стоит также добавить, что в тот самый день, когда я проиграл $35 000 Forbidden536, я проиграл ещё около $11 000 неизвестному игроку на FTP. Я связался со службой поддержки FTP, но они заявили, что ничего подозрительного не заметили.
Третьего апреля, как только я закончил сессию на $50\100, мне позвонили с Покер Страс. Они сказали мне, что продолжают изучать мой случай и пока ничего подозрительного в нём не видят.
Две недели спустя я получил новое письмо:
«Мы пишем вам, чтобы сообщить о результатах расследования относительно вашей сессии с Forbidden536.
Как вы, возможно, заметили. На время расследования данный аккаунт был заморожен. Пока мы не можем ничего официально подтвердить, однако, похоже, случай мошенничества действительно имел место. Всё выглядит так, будто противник каким-то образом получил доступ к вашим карманным картам.
Мы знаем, что вы отформатировали компьютер и удалили с него skype и facebook. Полагаем, этой меры предосторожности будет достаточно, однако если вдруг вы обнаружите подозрительное поведение со стороны других игроков, немедленно свяжитесь с нами и сообщите об этом».
Ещё одна хорошая новость пришла ко мне 26 июня:
«Этим письмом мы уведомляем вас, что расследование относительно вашей сессии с Forbidden536, которая имела место 26 марта, официально завершилось.
Forbidden536 нарушил правила рума. Мы совершенно уверены, что во время сессии он видел ваши карманные карты. Его аккаунт закрыт, а все деньги, которые были на нём, конфискованы. На момент закрытия на счету у Forbidden536 было $34 397, они переведены на ваш счёт. К сожалению, мы не можем возместить вам потерянную сумму полностью ($34 827), тем не менее, надеемся, что такое разрешение конфликта вас устроит. Вы сможете сделать историю и нашу переписку достоянием общественности, но просим вас учесть, что противник получил доступ к вашим карманным картам не по вине PokerStars».
В конце концов, я получил украденные деньги PokerStars. Противник получил доступ к моим картам не по вине PokerStars, а из-за уязвимости на моём собственном компьютере.
Часть вторая. Джошуа Тайлер
27 января мой друг Ден Кейтс привёз с собой своего британского товарища Джошуа Тайлера, они пришли ко мне в гости и Ден представил нас друг другу. Он рассказал, что Джошуа — это его хороший друг и он давно хотел нас познакомить. Кейтс сказал, что Джошуа отличный парень и они часто зависают вместе. Ден также рассказал, что раньше Тайлер играл в покер, но теперь занимается чем-то связанным с техникой. Он (Джошуа) действительно показался мне приятным человеком и мы, вроде бы, даже стали друзьями.
Ден Кейтс
Через пару недель Джошуа спросил, может ли он погостить у меня пару дней на время своего визита в Вегас. Я всегда рад друзьям, поэтому возражать не стал. Я спросил о целях его визита, он рассказал, что у него какая-то деловая встреча, а остальное время он собирается провести со своими друзьями. Я могу точно сказать, что в тот уик-энд, по крайней мере, один из вечеров он никуда не ходил и провёл его в нашем доме. Когда я подвозил его в аэропорт, то спросил его о встрече, он сказал, что-то сорвалось и она не состоялась.
Мои соседи по дому тоже зарабатывают на жизнь онлайн покером. Через несколько дней после отъезда Джошуа, один из них проиграл около 13 бай-иновкакому-то неизвестному фишу. Потом та же история повторилась с ещё двумя соседями (22 бай-ина и 5 бай-инов). Все они играли с одним и тем же игроком, которого из-за уникальной и очень оригинальной манеры игры, о которой я уже рассказывал в первой части, мы стали называть «фишом». Один из проигравших жаловался, что матч проходил так, будто противник видел его карманные карты. Поскольку сам я в этих матчах не участвовал и давно не играл в покер, то ничего подозрительного в этих историях не увидел.
Кроме того, во время вышеописанных неудачных сессий, с интернетом в нашем доме творились странные вещи. Время от времени некоторые компьютеры уходили в оффлайн, хотя с компьютерами их соседей всё было в порядке. Я хорошо помню момент, когда все мои соседи и я в том числе отключились от интернета, в сети остался лишь один человек, он играл с «фишом». Мы решили, что проблема не может быть просто в нестабильном интернете, поэтому в середине марта решили сменить роутер на новый. Насколько мне известно, после этого «фиш» нас уже не беспокоил.
После своего первого визита Джошуа продолжал оставаться на связи. Я сказал ему, что собираюсь в Японию 25-го марта, он в свою очередь напросился в гости, чтобы немного потусить перед отъездом. Я не возражал. Он приехал к нам и оставался в нашем доме с 22 по 24 марта.
В этот уик-энд случилось несколько странных вещей. Первое, несмотря на то, что Джошуа приехал к нам «потусоваться», я его почти не видел. В один из вечеров, когда мы собирались выйти в люди, Джошуа сказал, что присоединится к нам попозже и воспользуется машиной одного из наших соседей. Мы возражать не стали. Он остался дома один. В тот вечер мы больше его не видели.
Когда я уехал, один из друзей видел Джошуа, который заходил в мой кабинет. Попасть в него случайно довольно трудно. Чтобы очутиться в нём, нужно пройти через мою спальню. В офисе хранился мой лептоп, который я использую исключительно для игры в покер во время путешествий. Я не знаю, почему Джошуа вдруг очутился в моём офисе и что он там делал.
В тот же вечер Джошуа немного побил машину одного из моих соседей, когда управлял машиной другого соседа. Он попросил человека, который сидел вместе с ним, ни о чём никому не рассказывать. Мы немного отклоняемся от темы, но я просто хочу наиболее подробно описать портрет человека, с которым мне пришлось иметь дело. Конечно, история с машиной не прошла не замеченной, Джошуа извинился и в последующие несколько недель возместил ущерб, но я решил, что больше не хочу иметь с ним никаких дел и больше никогда не пущу его к себе погостить.
С тех пор я больше не общаюсь с Джошуа. Он звонил мне несколько раз, отправил несколько сообщений. Пару раз он даже пытался поговорить со мной о той злополучной сессии, но я ничего не ответил. В настоящий момент я думаю, что мне делать дальше.
Итого
Всем неудачным сессиям моих соседей предшествовал визит Джошуа. Когда в середине марта мы поменяли роутер, все проблемы прекратились. После этого Джошуа захотел приехать к нам ещё раз, причём он определенно хотел сделать это до моей поездки в Японию. Во время своих визитов он почти не общался с нами, но не раз оставался дома один. Мы ни в коем случае не должны были этого допустить.
Стоит также обратить внимание на то, что все мы стали жертвами игроков из Великобритании, а Джошуа приехал к нам именно от туда. Кроме того, поскольку его работа как-то связана с техникой, он точно разбирается в компьютерах. Наконец, на 2+2 есть несколько тем, где имя Джошуа упоминается в связи с хакнутыми аккаунтами.
Конечно, всего этого недостаточно, чтобы доказать, что Джошуа — хакер. Тем не менее, учитывая время его визитов и другие факты, Джошуа Тайлер — это, вне сомнения, главный подозреваемый. Чтобы там ни было, я советую членам покерного сообщества держаться подальше от него. В лучшем случае, у этого парня просто очень размытое понимание этики, в худшем — он способен украсть у хайроллеров большие деньги.