Když na konci minulé kapitoly zmizela šifrovaná zpráva v síti Tor a obrazovky obou mužů zčernaly, uzavřel se mezi nimi kontrakt bez papírů a bez právníků. Alexej a Rafael – architekt a dodavatel – se stali dvěma články stejného řetězce, který se teprve začne napínat. Ale zatímco první díl našeho fiktivního příběhu sledoval zrod obou postav paralelně v chladném Petrohradu a dusném São Paulu, tato část se ponoří hlouběji do jedné z nich.
Druhý díl naší série se vrací v čase a sleduje Rafaela Costu — ne jako hotového hráče s inventářem čtyřiceti sedmi přístupů, ale jako člověka, který se jím teprve stává. Uvidíme, jak se z jednorázové transakce motivované osobní křivdou rodí systematické řemeslo. Jak se z amatérského skenu stává průmyslový proces. Jak infostealer logy, Shodan dotazy, escrow služby a paranoidní OPSEC rutiny dohromady tvoří ekosystém, který kyberbezpečnostní průmysl označuje suchým termínem „initial access broker“ — ale který zevnitř může vypadat jako nepřetržité psychologické mučení.
Tenhle díl není o technologii. Je o ceně, kterou člověk platí za to, že se rozhodne stát mezičlánkem v jednom z nejlukrativnějších kriminálních dodavatelských řetězců světa.
São Paulo, prosinec 2023, 18:47 místního času
Klimatizace v bytě ve Vila Prudente se zase porouchala a horko se Rafaelovi obtáčí kolem hrdla jako vlhký hadr. Sedí na podlaze bez trička, opřený zády o zeď, kolena přitažená k hrudi, a zírá na svítící obdélník svého ThinkPadu. Na obrazovce stojí potvrzení: Převod dokončen. Rafael je bohatší o dva tisíce dolarů v kryptomeně Monero, uzamčené v peněžence, která nezná jméno ani tvář. Její jediný klíč – řetězec pětadvaceti anglických slov – existuje pouze na útržku papíru, pečlivě složeném pod uvolněnou podlahovou lištou, na kterou se právě dívá.
Dva tisíce dolarů = deset tisíc realů. Téměř měsíc platu v SOCu během jediné transakce, která trvala jen pár minut.
Měl by cítit euforii. Tu kovovou pachuť vzadu na jazyku, to zrychlené chvění srdce, které cítil, když poprvé klikl na Odeslat u šifrované zprávy ruskému prostředníkovi a nabídl mu klíče k VPN logistické firmy. Jenže místo toho cítí Rafael jen vlhkost lezoucí po kůži a vzdálené, rytmické basy paulistanského funku, které vibrují betonovou podlahou z ulice pod ním. Vítězství už se mění v cosi jiného, cosi kyselého a naléhavého v jeho útrobách.
Přitiskne dlaň na hrudní kost. Srdce mu nebuší o žebra vzrušením, ale vytrvalou, nepravidelnou úzkostí, která se stala jeho novým klidovým stavem. Tohle nestačí, pomyslí si. Tohle je hazard, ne výplata.
Logistická firma — Transportadora Sulamericana — si to zasloužila. Rafael logo poznal okamžitě, když při rutinním skenu narazil na jejich nezabezpečený RDP server. Ta samá firma, která před třinácti lety nahradila jeho otce synovcem šéfa. Ta, která z jeho silného, hrdého pai udělala nočního hlídače v polyesterové uniformě, která na něm šustila jako levná náhražka života, který měl mít. Prodat přístup do jejich sítě za dva tisíce dolarů nepůsobilo jako zločin, působilo to jako náprava. Jako by bral zpět dech, který byl jeho rodině kdysi vyrván z plic.
Jenže teď, v dusné tmě, čelí Rafael prosté biologické aritmetice. Dopaminový náraz z jediného obchodu mizí a zanechává po sobě roztřepené okraje jeho neurotičnosti — tu část, která katalogizuje každé riziko, každé možné zaklepání na dveře. Zpětně si uvědomuje, že hackerský útok na domovskou zemi je akorát způsob, jak na sebe upozornit místní orgány.
Vstane a přejde k oknu, odhrne vlnitou plastovou roletu. Městská čtvrť se rozprostírá do široké sítě bloků a ulic, světla oken a lamp kreslí pravidelnější rastr než chaotické souhvězdí; mezi domy vyčnívají jednotlivé antény a balkony se šňůrami na prádlo. Někde dole pracuje jeho otec. Nyní pomalu nastupuje na noční směnu ve skladu a chystá se u brány kontrolovat průkazy.
Rafael se podívá na své ruce. Lehce se třesou. Ne strachem — ale vědomím, že překročil práh, který vede jen jedním směrem. Nemůže se vrátit do SOCu. Nemůže už pracovat s křehkostí firemních sítí, které dříve chránil. Teď je predátor ve světě, který s ním vždy zacházel jako s kořistí.
Jenže predátoři potřebují teritorium. A lovit jednu firmu po druhé — ručně skenovat, ručně ověřovat, ručně vyjednávat s paranoidními ruskými administrátory fór — to je cesta k vyhoření nebo do vězení. Potřebuje systém. Potřebuje měřítko.
Vrátí se k notebooku a otevře novou šifrovanou poznámku. Prsty se vznášejí nad klávesnicí, vlhkost je lepí. Napíše pravidlo číslo jedna:
Přestaň hledat cíle. Začni hledat vzorce.
Teď to chápe. Peníze nejsou v pomstě. Peníze jsou v objemu. V nalezení zranitelnosti, která neotevírá jedny dveře, ale otevírá jich tisíc.
São Paulo, únor 2024
Wi-Fi v komunitním centru je pomalá a monitorovaná. Rafael ji používá jen přes vrstvy anonymizace a šifrování, aby minimalizoval riziko, že jeho výzkum někdo vystopuje. Sedí vzadu u okna, kde odpolední slunce prořezává prach a osvětluje ve vzduchu pomalé víření odumřelých kožních buněk a vláken. Teenageři kolem něj hrají Free Fire na levných androidech a křičí slangem, který se mění každý týden. Rafael má na uších sluchátka bez hudby — bariéru proti vnějšímu světu.
Studuje brazilské kybernetické podsvětí a je z něj znechucený.
Na obrazovce se v šifrovaných chatech a fórech rýsuje obraz chaosu. Místní skupiny — piratas — zneužívají jeitinho brasileiro, národní talent improvizace a ohýbání pravidel až k prasknutí. Přebírají kontrolu nad routery přes slabá hesla a děravý firmware, mění DNS nastavení a přesměrovávají platby Pix, provozují sociální inženýrství založené na důvěřivosti starších klientů bank. Je to výdělečné, ale špinavé. Pouliční kriminalita s digitální fasádou.
Rafael cítí známé pálení studu ve tvářích. Sleduje video hackera na TikToku, který se chlubí krádeží deseti tisíc realů, obličej napůl skrytý motocyklovou helmou, hlas amatérsky zkreslen. Komentáře plné ohníčků a chvály. Valeu, mlk! (volně přeloženo jako „Respekt, kámo!“).
Amatér, pomyslí si Rafael. Dítě.
Zaklapne víko notebooku tak prudce, že tím vyplaší starou ženu sedící vedle něj. Nechce být pouliční pirát. Chce být profesionál. Chce respekt rusky mluvící elity na Exploit.in a XSS — fórech, kam se člověk nedostane vychloubáním, ale jen přes výsledky a doporučení. Kde je reputace měnou, která má větší váhu než jakákoli volatilní kryptomena.
Vyjde ven do žáru ulice Rua Inácio. Vzduch voní po výfukových plynech a smaženém těstě. Myslí na otcovo jeitinho — jak se snažil fungovat v systému, brát bokovky, vyjednávat laskavosti, ohýbat se, ale nikdy nezlomit. A kam ho to dovedlo? Ke křečovým žilám a penzi, která sotva pokryje nájem.
Ne. Rafael nebude improvizovat. Bude konstruovat.
Té noci ve svém bytě sestavuje arzenál. Nechává Shodan a Censys chrlit data a učí se v nich pokládat přesné dotazy, které vytahují známé slabiny: zastaralé VPN SonicWall, neaktualizovaná rozhraní Fortinetu, RDP servery s vypnutým NLA. Píše pythonové skripty, které výsledky stahují, třídí a filtrují podle rozsahů IP a vlastnictví sítí, aby oddělil korporátní infrastrukturu od šumu a pastí. Staví stroj, který ho bude krmit.
Pak objeví trhy s infostealery.
Naráží na skrytou vrstvu internetu, kde se ve velkém obchoduje s přístupy a cizími životy. Na telegramových kanálech s neustále se měnícími názvy a na uzavřených fórech schovaných za anonymizačními vrstvami se prodávají logy — komprimované archivy dat vytěžených malwarem jako RedLine a LummaC2. Uvnitř jsou přihlašovací údaje, cookies, data z automatického vyplňování, někdy i VPN konfigurace a tokeny relací. Tisíce záznamů. Sklizených z nakažených počítačů po celém světě operátory, které Rafael nikdy nepotká.
Využije utržené peníze z prodeje přístupu do logistické firmy a koupí balík těchto dat. Archiv dorazí přes šifrované úložiště, odkaz chráněný heslem a časově omezený. Když ho rozbalí, běžný textový editor se zadusí objemem, takže data načte do skriptu a nechá si vypsat jen výřezy: e-maily, hesla, firemní domény. Je to mapa lidské nedbalosti — a je krásná.
Namátkou si vytáhne jeden záznam a najde aktivní session token pro středně velkou výrobní firmu v Ohiu. Opatrně nasimuluje stejné prostředí — user-agent, cookies, parametry relace — a během chvíle se dívá na jejich SharePoint, listuje interní dokumenty a z finanční zprávy ve složce Q4_Review si počítá roční obrat.
Ta moc je opojná, ale také děsivá.
Okamžitě se odpojí, smaže lokální artefakty, pročistí cache a logy. Další tři hodiny kontroluje VPN tunely, DNS a úniky provozu, znovu naváže spojení s náhodnými identitami a testuje, že killswitch skutečně funguje. Protože Rafael musí být obezřetný.
São Paulo, červen 2024
Trestní zákoník mluví jasně — a novela Lei nº 14.155/2021 přinesla reálné následky. Rafael studuje text na svém ThinkPadu, modré světlo se mu odráží v očích, v brazilském Código Penal svítí žlutě zvýrazněný článek 154-A. Neoprávněný přístup do počítačového systému: jeden až čtyři roky odnětí svobody. Federální policie a její speciální jednotka UEICC — Unidade Especial de Investigação de Crimes Cibernéticos — už zatýká. Nejen hlučné idioty z TikToku, ale i profesionály. Tiché operátory.
Čte o operaci Lusocoin, kde vyšetřovatelé nedokázali prolomit Monero přímo — místo toho sledovali peníze na okrajích: burzy s KYC, konverzní body, chvíle, kdy si někdo přeléval zůstatky do Bitcoinu nebo na bankovní účet. Chyba nebyla v protokolu. Chyba byla v lidech.
Čte o brokerovi „r1z“, kterého dostalo opakované použití e-mailu na kriminálním fóru a na dávno zapomenutém LinkedIn profilu. Čte o metadatech ve screenshotech, o DNS únicích, o fatální chybě recyklovaných přezdívek.
Paranoia má fyzickou podobu. Stažení v ramenou, sucho v ústech. Rafael začne ritualizovat svůj OPSEC (operační bezpečnost). Ve čtvrti Santa Ifigênia, kde se nikdo na nic neptá, si za hotové koupí použitý notebook. Přelepí webkameru izolační páskou a přes ni ještě neprůhlednou náplast. Nainstaluje Qubes OS, provoz žene přes kompromitovanou rezidentní proxy ve východní Evropě. Pak přes Tor, na konci se připojí na další kompromitovanou VPN. Jeho poskytovatel internetu tak nevidí vstup do sítě Tor a exit node (výstupní uzel sítě Tor) nevidí skutečný cíl útoku, pouze IP adresu konečné VPN.
Vytváří si digitální identity s odlišnými jazykovými vzorci — jedna píše lámanou angličtinou s ruskou syntaxí, druhá plynulou portugalštinou s brazilskými idiomy. Nikdy je nemíchá.
Přestane chodit do posilovny a v neděli k matce. Čím méně existuje ve fyzickém světě, tím bezpečnější je v tom digitálním. Stává se duchem ve vlastním městě, párem očí za záclonu v osmém patře.
Každé ráno stejný rituál. Budík ve 4:00, kdy je favela nejtiší. Silná, černá, hořká káva. Stůl. Otevřený notebook. Nejprve skeny — automatické skripty projíždějí IPv4 prostor a hledají nové expozice. Pak třídění infostealer logů, přihlašovací údaje prohání validačním skriptem, který je testuje proti neinvazivním endpointům a ověřuje jejich funkčnost dříve, než se vůbec dotkne cílové sítě.
Oběti studuje do detailu. Ne jejich technologii — jejich hodnotu. Přes anonymní prohlížeče prochází veřejné registry a výroční zprávy, scrapuje LinkedIn přes jednorázové účty bez identity, agreguje data z uniklých databází firem jako Dun & Bradstreet. Tržby, počet zaměstnanců, odvětví — vše se dá při správném knowhow složit z veřejných střípků informací. Sestavuje seznamy:
Výroba, obrat 50 mil. USD, VPN přístup, kompromitovaný účet IT administrátora.
Učí se psát inzeráty s chirurgickou přesností:
„Region US. Logistika. 40M ARR. VPN + user s vysokými právy v intranetu. Čerstvé. Escrow přijímán.“
Samotný prodej je psychologické mučení. Používá Garant — escrow služby na fórech, kde administrátoři drží kryptomenu, dokud kupující nepotvrdí přístup. Dvacetičtyřhodinové ověřovací okno je věčnost. Rafael přechází po bytě sem a tam, každé tři minuty kontroluje zprávy na Jabberu, studený pot se mu lepí na záda navzdory chladné červnové noci. Když escrow uvolní — Confirmed — přijde nával. Postup o úroveň výš. Důkaz, že je schopný, že něco znamená.
A pak pád. Jistota, že právě teď ho chytí. Jeho paranoia přebírá kontrolu. Zavře okno jednorázového DisposableVM, čímž ho i s logy nenávratně zničí, změní Tor obvod pro novou IP adresu. Hardware je v bezpečí, ale jeho tělo ne.
Srdce mu buší tak silně, až cítí pulzování v čelisti. Každý zvuk z chodby, každé zavrzání výtahu zní jako těžké boty zásahové jednotky. Vstane od stolu, ale místnost se s ním zhoupne. Dusno v bytě je najednou nesnesitelné, tričko má přilepené na zádech studeným potem. Potřebuje šok. Potřebuje silný fyzický vjem, který by přerušil tu nekonečnou smyčku katastrofických scénářů v jeho hlavě.
Vklopotá do své malé koupelny. Ani se neobtěžuje svlékat, rovnou zatáhne za páku baterie.
Sedí ve sprše. Oblečený na sebe nechává téct studenou vodu, dokud mu nezačnou cvakat zuby.
Chápe, že i když vydělává peníze, víc než kdykoli v SOCu, je sám. Trh je nestabilní a každá transakce je sázkou o svobodu.
São Paulo, 17. ledna 2025
Extrémní vlhko a dusno leží v letním počasí na městě jako poklička. Rafaelova kůže zbledla nedostatkem slunce. Čtyři dny nebyl venku.
Zírá na data ve své šifrované zóně Vault VM. Sedmačtyřicet ověřených přístupů. Výrobní firmy na americkém Středozápadě. Logistické společnosti v Německu. Poskytovatel zdravotní péče v Austrálii. Zefektivnil se, zmechanizoval. Dopaminové špičky už jsou menší, rutinní. Je dodavatel v dodavatelském řetězci, ale nestabilita maloobchodního trhu — smlouvání, nespolehliví affiliate partneři, riziko, že kupující přístup spálí dříve, než zaplatí — ho vyčerpává.
Otevře fórum. Kurzor bliká. Už nechce být prodejce. Chce být partner.
Příspěvek od A.M. se objevil v 03:15. Strohá věc. Bez emotikonů, bez efektních řečí. Jen parametry.
„Hledám initial access brokera na dlouhodobou spolupráci. Čistá historie. Podíl na zisku 20 %. Jen vážní zájemci.“
Srdce se mu rozbuší tím známým, bolestivým rytmem. Doufá, že je to ten typ. Architekt. Ne skriptovací dítě, které chce rychlý zásah. Tohle je struktura, další úroveň.
Položí prsty na klávesnici. Třesou se. Píše odpověď, rychlou, dychtivou, příliš emocionální:
„Mám skvělé věci, spoustu přístupů, jsem připraven tvrdě pracovat, prosím—“
Zastaví se. Všechno smaže.
Vstane, jde k oknu. Město pod ním — mřížka světla a tmy, řádu a chaosu. Vybaví se mu otec u brány továrny, jak odevzdává nářadí, přijímá krabici, přijímá ponížení. Soutěž v technologiích, kde vyhrál syn porotce s kódem, co za něj psal tutor. Logistická firma. Dva tisíce dolarů. Ten pocit, že si konečně vzal kontrolu zpět.
Nebude prosit. Nebude působit zoufale. Status je všechno.
Posadí se. Nadechne se. Napíše:
„Mám zdroje. Několik přístupů – RDP, VPN, slabé sítě. Více sektorů, více zemí. Máš zájem o spolupráci?“
Třikrát si to přečte. Je to chladné. Sebevědomé. Rovný s rovným.
Najede kurzorem na Odeslat. Venku v dálce houká policejní siréna, zvuk se přelévá ulicemi. Rafaelův prst se vznáší, lehce se třese. Myslí na sedmačtyřicet položek ve svém virtuálním trezoru, na arzenál, který vybudoval, na disciplínu vykovanou ve vlastní úzkosti.
Klikne.
Zpráva zmizí, šifrovaná, putuje přes Tor nody k serveru někde v mrazivé zemi, kterou nikdy neviděl.
Čeká. Kurzor bliká. Klimatizace hučí.
Pak přijde odpověď. Stejně strohá jako původní příspěvek:
„Zítra začínáme. Tvoje provize je 20 %. Ty dodáváš přístupy. Já vybírám cíle, řídím operaci a vyjednávám. Pošli mi seznam. Vyberu z něj. Když selžeš, končíš. Potvrď.“
Rafael zírá na obrazovku. Slova se mírně rozmazávají. Cítí tlak za očima, slzy, které nevyjdou ven. Ne slzy smutku — slzy úlevy. Uznání. Konečně není sám ve tmě. Konečně existuje systém, který oceňuje jeho schopnosti, který mu dá pravidelný tok peněz i status, po němž touží.
Otře si oči hřbetem ruky. Napíše:
„Potvrzuji. Jsem připraven.“
Stiskne Enter. Tiše sedí a přemýšlí.
Obrazovka zčerná, notebook se po dvou minutách nečinnosti automaticky zamkne — jeho bezpečnostní protokol. Sedí ve tmě. Venku začíná pršet, těžké tropické kapky bubnují na parapet, zní to jako potlesk.
Rafael Costa se opře v židli.
Už to není jen kluk z Vila Prudente, který hledá pomstu. Je profesionál. Má inventář. Má partnera.
A opravdový lov začíná zítra.
Závěrem
Rafael sedí ve tmě osmého patra ve Vila Prudente. Déšť na plechové střeše ztišil svůj rytmus a notebook se automaticky zamkl – další den v nekonečné sérii rituálů opatrnosti skončil. Na druhé straně planety, v suchém a temperovaném bytě na Vasilevském ostrově, Alexej otevírá šifrovaný soubor obsahující seznam sedmačtyřiceti položek. Nejsou to jen IP adresy a hesla; jsou to možnosti. Každý záznam představuje firmu s ročním obratem, geografickou polohou a technickou infrastrukturou – surovina, kterou je třeba proměnit v zisk.
Ale architekt ví, že ne každá otevřená zeď se vyplatí dobýt. V příštím dílu se přesuneme z brazilského horka do petrohradského chladu a sledujeme, jak Alexej přistupuje k výběru cíle. Ukážeme si, že ransomware není náhodný akt násilí, ale chirurgicky plánovaná operace: analýza tržeb, mapování zálohovacích systémů, vyhodnocení právních rizik a odhady ochoty platit. Uvidíme, jak se z dat stává oběť – a jak se z brokera, který dodává přístupy, stává nezbytný, ale nahraditelný článek v řetězci, který řídí někdo jiný.
