Ransomware I: Zrození kyberzločinců

Tento text otevírá po nulté úvodní části první kapitolu nové série o ransomware. Nebudeme svět popisovat skrze definice, checklisty a technické poučky, ale pomocí fiktivního příběhu. Postupně se podíváme na celý ekosystém ransomware: kdo ho tvoří, jak funguje, kde vznikají jeho slabiny a proč je tak úspěšný. V této první části sledujeme zrod dvou klíčových rolí — architekta a dodavatele přístupů. Pochopíme jejich motivace, myšlení i to, jak se z chaosu a nespravedlnosti rodí systematický kybernetický byznys. Příběh, který čtete, není jen fikce, ale syntéza reálných vzorců chování, které dnes formují svět kyberkriminality.

Kapitola 1: Architekt

Petrohrad, 17. ledna 2025, 02:14 moskevského času

Venku zuří sněhová bouře. Nemá začátek ani konec — prostě existuje. V Petrohradu v lednu vždycky něco zuří. Uvnitř bytu na Vasilevském ostrově je jiné klima. Suché, rovnoměrné teplo, které se line z kovového racku v rohu místnosti. Alexej sedí v pološeru, jen diody mu kreslí na stěnách slabé pulzující odlesky. A přemýšlí o selhání. Ne o svém, přemýšlí o selhání systému.

Znovu a znovu se vrací k rovnici, která ho pronásleduje už tři dekády: Instituce slibují bezpečí, ale dodávají bezmoc. Technologie slibují neutralitu, ale dodávají moc. Rozdíl je v tom, na které straně kódu člověk stojí.

Na stole leží telefon s černým displejem. Žádný iPhone. Google Pixel s GrapheneOS, zbavený všech služeb Googlu a připojený přes Tor k darkwebovým službám. Na obrazovce bliká jedna notifikace. Nepřečtená zpráva na fóru, které vypadá absurdně obyčejně. Běžné rozhraní na enginu XenForo v tmavém režimu, přehledné kategorie, systém uživatelské reputace a garanční fondy v bitcoinech. Korporátní struktura aplikovaná na kyberzločin. Nula emocí, absolutní funkčnost.

Někdo odpověděl na jeho inzerát. Někdo, kdo má přístup. Někdo, kdo si chce vydělat.

I když je to dobrá zpráva, Alexej se neusměje. Úsměvy jsou pro lidi, kteří potřebují validaci od ostatních. Jeho zajímají čistě jen data. Přesto jeho prst na vteřinu zaváhá nad displejem, než otevře šifrovanou konverzaci. Vzpomene si na zimu roku 1994, kašel nemocného bratra a na okamžik, kdy pochopil, že svět není místo, kde se řídíš pravidly. Je to místo, kde pravidla buď hackuješ, nebo v nich umíráš.

Čeljabinsk, Ural, únor 1994

Alexejovi je šest let a právě se naučil počítat do sta. Ne proto, že by to vyžadovali ve školce, ale protože doma se počítalo pořád. Počítaly se rubly, kterých bylo čím dál méně. Počítaly se konzervy ve spíži. Počítaly se minuty, kdy teče teplá voda – obvykle mezi třetí a čtvrtou ráno, kdy město „pustilo“ teplo do paneláků, aby v mrazivém Uralu zabránilo revoltě.

Je prvorozený. Má o dva roky mladšího bratra Dmitrije, který je nemocný. Dětská nemoc, která by na Západě znamenala týden klidu, v postsovětském Rusku znamenala nekonečné fronty, úplatky a rozprodej rodinného dědictví. Alexej si pamatuje večer, kdy matka prodávala babiččiny zlaté náušnice, aby měla na antibiotika. Pamatuje si, jak se díval na bratra, který těžce oddychoval ze spaní. Necítil soucit, ale vztek. Vztek na ten chaos. Na systém, který sliboval řád a místo toho je nechal mrznout a na pokraji kolapsu.

V zámku zachrastil starý klíč a těžké dveře paneláku se s kovovým skřípěním otevřely – otec se vrátil domů. Bývalý inženýr v továrně na traktory, muž, který věřil v hierarchii, v poctivou práci a v to, že když se člověk neptá a plní úkoly, systém ho ochrání. Ten večer stál u okna a díval se na sníh s prázdným výrazem. V tašce přinesl jen jahodové mýdlo „Zemljaničnoje“, balík špaget a konzervu masa. Byla to celá výplata za leden. Naturálie. Podnik neměl hotovost, stát neměl hotovost a celý řetězec selhání končil v jejich bytě na Sverdlovské ulici.

Matka plakala. Tiše, do dlaní, aby ji děti neslyšely. Alexej ji slyšel, ale nesoustředil se na ni. Díval se na otce. Nestál před ním jen zlomený muž, stál před ním důsledek. Článek řetězce, který se přetrhl někde vysoko nad nimi. Otec udělal všechno správně — pracoval, poslouchal, věřil v řád. A stejně skončil s taškou, ve které místo peněz leželo mýdlo, těstoviny a konzerva.

Alexej tehdy neviděl slabost, viděl chybu v systému. V tu chvíli se v něm něco přepočítalo — ne emoce, ale rovnice. Loajalita a poslušnost nejsou ochrana. Jsou to jen proměnné v systému, který vás může kdykoliv vynulovat.

O týden později, během tradičního výpadku proudu na jejich stoupačce, sledoval souseda Volodju, dělníka z rozvodny. Volodja otevřel elektrickou skříň na chodbě, chvíli manipuloval s jističi a pak si přepojil svůj byt na jinou živou větev napájení. Od té chvíle se u něj opět svítilo a hřál elektrický přímotop. Nikdo ho neodhalil, nikdo ho nepotrestal. Alexej stál ve dveřích a sledoval, jak si Volodja zapaluje cigaretu s jistotou člověka, který systém ovládá, místo aby byl jeho obětí.

To byl zrod jeho „CFO mindsetu“. Nenaučil se ho v bance ani v Excelu, ale v mrazivé chodbě paneláku. Pochopil, že technická kompetence je nejcennější měna.

Znalost toho, jak věci skutečně fungují pod povrchem, vám dává výhodu nad těmi, kteří věří v pravidla napsaná na papíře.

Jekatěrinburg, podzim 2000

Alexejovi bylo dvanáct, když dostal svůj první počítač. Odepsané Pentium II ze školy, které otec sehnal v bazaru za pár rublů. Pevný disk o velikosti 4 GB, operační systém Windows 98. CRT monitor, který při rozlišení 800×600 pulzoval tak agresivně, že z něj po hodině pálily oči.

Alexej nehrál hry. Zatímco jeho spolužáci v hernách zažívali neúprosné bitvy v prvním Counter-Striku, on doma zasouval diskety s kovovou žaluzií a bootoval DOS. Učil se příkazový řádek. Zjišťoval, že svět se dá rozložit na instrukce. Že příkaz „debug“ otevírá přímý přístup k paměti stroje.

Internet byl tehdy luxus. Používal dial-up 56k modem, který při vytáčení zněl jako skřípění umírajícího robota. Když se mu po pěti pokusech podařilo připojit, zablokoval rodině telefonní linku. Matka zuřila, ale Alexej měl svou hodinu denně. Stahoval textové soubory o síťové bezpečnosti, ukládal je na diskety a po nocích je studoval.

V Rusku v té době explodovala popularita ICQ. Jeho šestimístné číslo 174392, které ukradl ze zapomenuté databáze, mu v digitálním podsvětí dodávalo status veterána. Komunikoval s někým z Moskvy, kdo si říkal „Root“. Ten mu vysvětlil koncept portů, firewallů a exploitů (programů využívajících chybu v softwaru k získání přístupu). Alexej to vnímal jako čistou ekonomiku:

Každý systém má vstupní bod, který je podceněný. Najít ho znamená získat kontrolu.

Počítačový klub „Kiber“, zima 2004

V šestnácti letech byl počítačový klub jeho laboratoří. Sklepní prostory voněly ozonem z monitorů a cigaretovým kouřem. Alexej tu rozjel svůj první byznys. Zjistil, že správce používá na všech počítačích stejné heslo, protože je to „praktické“. Během dvou týdnů měl zmapovanou celou síť.

Špatného zabezpečení využil a začal prodávat přístup. Spolužákům vytvořil skryté účty na hlavním serveru, kam si mohli ukládat data a stahovat hudbu bez omezení rychlosti. Inkasoval od každého deset rublů za hodinu. Marže byla 100 %. Náklady nulové, jen čas a znalosti.

Když ho správce Sergej, bývalý programátor, kterého alkohol srazil až do toho sklepa, konečně odhalil, měl dvě možnosti: zavolat policii (která nebude vědět, o co jde, případně si řekne o úplatek), nebo využít situaci a Alexeje zaměstnat: „Máš talent, chlapče. Ne na hry, na systémy. Ale jsi příliš viditelný. Viditelný se rovná hloupý. Chceš být chytrý, nebo chceš skončit jako já?“

Byla to první lekce z profesionality. Alexej pochopil, že

Zločin má dvě úrovně: Tu viditelnou (chaos a vandalismus) a tu neviditelnou (cash flow a škálovatelnost).

A on chce být na druhé úrovni.

Jekatěrinburg a Moskva, 2006–2015

V osmnácti studoval aplikovanou matematiku, ale Uralskou univerzitu vnímal jen jako zdroj nástrojů. Když ho vyhodili po konfliktu s profesorem, kterého Alexej usvědčil z plagiátorství, neřešil to. Vydělával už tehdy víc než děkan.

Poté však následovala první tvrdá korekce. Drobný podvod s kartami a chyba – zapomněl zamaskovat vlastní IP adresu v univerzitní síti. Tři měsíce ve vyšetřovací vazbě v cele s vrahy a kriminálníky mu daly školu života, kterou by mu žádná fakulta neposkytla. Viděl tam, že

Hierarchie vězení funguje stejně jako svět venku: založená na strachu a kontrole zdrojů.

Pochopil, že risk musí být opřen o absolutní anonymitu.

Po propuštění se přesunul do Moskvy a rozhodl se pro infiltraci legitimního světa. Chtěl vědět, jak funguje obrana zevnitř. Jako „Junior Risk Analyst“ ve velké mezinárodní bance sledoval, jak management odmítá jeho návrhy na zabezpečení. Navrhne offline zálohy – management řekne „příliš nákladné“. Navrhne zero-trust architekturu – management řekne „příliš komplikované pro uživatele“. Všechno se měří na čtvrtletní zisk, ne na skutečnou odolnost.

V roce 2015 zažil ransomware útok na jejich kazaňskou pobočku. Banka zaplatila 800 tisíc dolarů. Ne proto, že by neměla zálohy, ale protože bylo levnější zaplatit a incident ututlat, než přiznat slabost klientům. Na poradě, kde se vše řešilo jako „přijatelná ztráta“, Alexej pochopil realitu korporátu a IT světa:

Obrana je jen suboptimální byznys plný kompromisů. Útok je čistý, řízený výkon a zisk. Je tedy lepší stát na druhé straně arbitráže.

Současnost, Petrohrad

Alexej pije vodu – přesně tři deci v pokojové teplotě. Žádný alkohol, ten otupuje úsudek. Displej telefonu znovu ožívá. Zpráva od „R.C.“ je stručná: „Mám zdroje. Několik přístupů – RDP, VPN, slabé sítě. Více sektorů, více zemí. Máš zájem o spolupráci?“

Alexej se podívá na svůj serverový rack, který tiše přede jako spokojené zvíře. Vzpomene si na tátu s taškou s mýdlem, konzervou a na bezmoc v jeho očích. Pak naťuká odpověď: „Zítra začínáme. Tvoje provize je 20 %. Ty dodáváš přístupy. Já vybírám cíle, řídím operaci a vyjednávám. Pošli mi seznam. Vyberu z něj. Když selžeš, končíš. Potvrď.”

Venku bouře zuří dál, ale v jeho bytě je absolutní klid. Kontrolované prostředí, optimální teplota, žádný chaos. Čeká.

Kapitola 2: Dodavatel

São Paulo, 17. ledna 2025, 22:17 místního času

Rafael Costa cítil, jak mu srdce tluče o žebra. Nebyl to ten tupý úder v hrudníku, na který byl zvyklý z posilovny, ale ostré, rytmické bušení, jako by se někdo snažil prokopat zevnitř ven. Seděl v bytě v osmém patře přeplněného věžáku ve čtvrti Vila Prudente. Zvuky velkoměsta – sirény, dunění hudby funk carioca z dálky a občasné výkřiky z ulice do bytu doléhaly skrze tenké zdi jako vzdálený statický šum.

Jeho obličej osvětlovat displej notebooku. Žádný nablýskaný MacBook, ale starý ThinkPad T480 z druhé ruky s vyměněnou klávesnicí a webkamerou přelepenou černou páskou. Na displeji zářilo fórum. Obyčejný tmavý design, který na první pohled připomínal běžnou hráčskou diskusi. Skrývala se v něm ale nejtvrdší vrstva digitálního podsvětí. Uživatelé tu měli hodnocení, garanční vklady a recenze obchodů jako na Amazonu. Běžným zbožím tu ale nebyla zlevněná elektronika ani chytré hodinky, místo toho kompromitované sítě nadnárodních firem.

Zpráva od „A.M.“ byla strohá. Rus mluvil jako algoritmus. Žádná zbytečná slova, jen parametry. „Hledám initial access brokera na dlouhodobou spolupráci. Čistá historie. Podíl na zisku 20 %. Jen vážní zájemci.“

Rafaelovi bylo dvaadvacet a prsty se mu nad klávesnicí třásly. Nebyla to zima – v bytě bylo příjemných večerních dvacet pět stupňů. Byl to adrenalin. Pocit, že konečně narazil na „velkou rybu“. Na někoho, kdo nehledá chaos, ale staví byznys.

Položil si ruku na hruď, aby se uklidnil. Vzpomněl si na otcovu tvář v den, kdy ho vyhodili. Na matku, která mu vtloukala do hlavy, že bohatství je požehnání. Na tu nespravedlivou technologickou soutěž. Všechna ta malá ponížení se v něm za ta léta nahromadila jako voda za přehradou. A on právě našel ventil.

Napsal odpověď, smazal ji a pak ji naťukal znovu, tentokrát chladněji: „Mám zdroje. Několik přístupů – RDP, VPN, slabé sítě. Více sektorů, více zemí. Máš zájem o spolupráci?“

Než stiskl Enter, na moment zaváhal. Vybavil si cestu, která ho sem dovedla.

São Paulo, léto 2010

V sedmi letech stál Rafael s matkou v nekonečné frontě na úřadu práce. Vzduch byl prosycený výfukovými plyny a pachem smaženého těsta z pouličních stánků. Vlhkost mu lepila tričko na záda a fronta se nehýbala. Pak uviděl muže v drahém obleku. Prošel bočním vchodem, podal úřednici obálku a během minuty byl pryč se všemi razítky. Ostatní tam stáli dál.

„Mami, proč ten pán nečekal?“ „Pšššt,“ okřikla ho matka. „To je jeitinho.“ Rafael pochopil, že pravidla jsou pro ty, kteří nemají prostředky.

Být chytrý znamená najít zkratku.

Jeitinho je brazilské umění obejít systém, vyjednat si výjimku, najít kličku. Pro Rafaela to nebylo morální selhání, ale dovednost přežít. O týden později se jeho otec vrátil z práce dřív. Byl bledý. „Dali moje místo synovci šéfa,“ hlesl a zhroutil se na vybledlý gauč.

V tu chvíli se v Rafaelovi zrodil vztek, který nikdy nezmizel. Viděl svého silného otce, jak se stal vteřinou bezmocným. Tehdy si slíbil: Nikdy nebudu závislý na něčí laskavosti. Budu tak chytrý, že si budu brát to, co mi patří.

Základní škola, 2015

Ve dvanácti letech dostal svůj první smartphone – levný čínský Android na splátky. Zatímco spolužáci měli iPhony a boty Nike, které stojí stejně jako měsíční práce jeho matky, on měl jen pomalý telefon a pocit méněcennosti. Vše se změnilo, když objevil počítačový kód – a s ním i první prostor, kde neplatila pravidla bohatších a silnějších, ale jen logika a schopnosti.

V knihovně se učil Python a studoval PDFka o SQL injection (technice napadení databáze skrze podvržený kód). Byl to jeho digitální jeitinho. První „hack“ přišel brzy – školní systém pro správu známek. Byla to webová aplikace, kde přihlašovací formulář skládal SQL dotaz přímo z toho, co uživatel napsal. Bez kontroly, bez parametrů.

Rafael v tom ihned viděl příležitost k SQL injection. Stačilo upravit vstup a najednou měl přístup ke všem známkám spolužáků.

Rafael se rozhodl známky neměnit, zvyšovalo by to riziko odhalení. Místo toho prodával informace spolužákům. „Chceš vědět, co máš z matiky dřív než tvoji rodiče? Cena je pět realů.“

Byl to jeho první byznys. Cítil se mocný, protože věděl věci, které ostatní neviděli. Když ho někdo nazval chudákem z favely, jen se usmál. Věděl, že má klíče ke království, o kterém oni nemají ani tušení.

Střední škola, 2021

V osmnácti stojí na pódiu technologické soutěže v São Paulu. Město za okny je obrovské, skleněné věže se tyčí nad čtvrtí jako hory ze skla a oceli. Je ve finále s projektem aplikace pro sledování veřejné dopravy v reálném čase, kterou vytvořil v Pythonu a Node.js.

Jeho kód je čistý a prezentace perfektní. Porota složená ze tří mužů v oblecích přikyvuje. Rafael cítí vítězství. Nehledá peníze, hledá uznání. Konečně bude někdo, koho si svět všimne. Konečně bude vidět.

Když zaznělo jméno vítěze, Rafaelovi na vteřinu zatrnulo v hrudi. Nebyl to on. Byl to syn jednoho z porotců. Jeho projekt byla nefunkční kopie Uberu, kterou za něj naprogramoval zaplacený tutor. Rafael se musel usmívat do kamer, ale uvnitř se mu definitivně zhroutil svět meritokracie. Pochopil, že když bude hrát fér, systém ho vždycky podrazí.

Ten večer se na Discordu spojil s lidmi, kteří se neptali na původ, ale na schopnosti. Dostal první nabídku na prodej „initial access“ – prvotních vstupů do cizích systémů, slabých bodů, kterými se dalo projít dovnitř. Nešlo o hackování, jen hledání otevřených dveří. Odpověděl: „Ano.“ Chtěl ukázat, že systém, který ho odmítl, je ve skutečnosti děravý a slabý.

Současnost, Vila Prudente, 22:23

Rafael sledoval, jak na obrazovce naskočila odpověď od Alexeje. „Zítra začínáme. Tvoje provize je 20 %. Ty dodáváš přístupy. Já vybírám cíle, řídím operaci a vyjednávám. Pošli mi seznam. Vyberu z něj. Když selžeš, končíš. Potvrď.“

Rafael cítil v hrdle hořkost, ale i spalující vzrušení. Už to nebyla jen hra o pár dolarů. Tohle byla liga, kde se neřeší emoce, ale cash flow. Vzpomněl si na otce, který teď dělal nočního hlídače, a na matku, která se stále modlila za zázrak.

Naťukal: „Potvrzuji. Jsem připraven.“ Stiskl Enter.

Nebylo v tom chladné Alexejovo kalkulování. Byla v tom touha konečně se postavit těm nahoře a vzít jim to jediné, na čem jim záleží – kontrolu.

Obrazovka zčernala. Venku začalo pršet. Déšť bušil do plechové střechy paneláku jako potlesk, který na tom pódiu před lety nikdy nedostal.

Dohoda je uzavřená. Na jedné straně architekt, který přemýšlí v číslech, procesech a pravděpodobnostech. Na druhé straně dodavatel, který vidí v otevřených dveřích příležitost změnit vlastní osud. V tuhle chvíli mají všechno, co potřebují — přístupy, motivaci i jasně rozdělené role.

Jenže partnerství není start. Je to výsledek. Za Rafaelovým „Potvrzuji. Jsem připraven.“ stojí měsíce experimentů, selhání a postupného budování toho, co dnes prodává. 

Co to initial access broker vlastně dělá? Jak vypadá jeho arzenál, jeho rutina, jeho trhy? A za jakou cenu — nejen v kryptoměně, ale v paranoi, izolaci a fyzickém vyčerpání — se taková role provozuje? V příštím díle sledujeme Rafaela od první transakce až po okamžik, kdy stiskne Enter. A ukážeme si, že největší nepřítel initial access brokera není federální policie ani exit scam — ale jeho vlastní nervy.