VPN. Чужой трафик

Даниил Куприй

VPN. Чужой трафик

VPN. Чужой трафик

Технический триллер

Даниил Куприй

Все события и персонажи вымышлены. Любое совпадение с реальными людьми и событиями случайно.

Аннотация

Александр скачал бесплатный VPN для игр. Обычное дело — так делают все. Но однажды ночью он замечает что его интернет живёт своей жизнью. Кто-то использует его компьютер как невидимый туннель. Кто-то передаёт через него чужие данные. И этот кто-то знает что Александр это заметил.

Чем глубже он копает — тем яснее картина. Через таких же обычных школьников из разных городов кто-то сливает данные крупной компании. Александр случайно стал звеном в цепи. Теперь у него два варианта: сделать вид что ничего не видел — или попытаться остановить это в одиночку.

Технический триллер для тех кто хочет понять как устроена сеть изнутри — и что бывает когда бесплатное оказывается слишком дорогим.

Глава 1. Бесплатно

Александр нашёл этот VPN в комментариях к видео про Minecraft.

«Лучший бесплатный впн, проверено, работает» — написал какой-то аккаунт с аватаркой кота. Под комментарием стояло 847 лайков. Александр подумал секунду и скачал.

Это было в пятницу вечером. Пинг в игре упал с 180 до 45. Александр был доволен.

Прошла неделя.

Он бы никогда не заметил если бы не случайность. В воскресенье ночью он встал попить воды и увидел что индикатор роутера моргает как сумасшедший. Быстро-быстро, почти без пауз. Как будто кто-то качал торрент.

Но торрент-клиент был закрыт. Александр проверил.

Компьютер стоял в углу комнаты с погашенным монитором. Александр нажал пробел — экран ожил. В трее горел значок VPN. Зелёный. Подключено.

Он открыл диспетчер задач.

Сеть: 87%.

Александр сел на стул и уставился в экран. 87 процентов сетевой активности в половину второго ночи. Он ничего не запускал. Никаких обновлений, он проверил. Никаких облачных синхронизаций — он их все отключил ещё месяц назад после того как они съели весь трафик.

Он посмотрел на VPN-иконку в трее.

Потом обратно на цифру 87.

Что-то шло не так.

[ Что такое VPN ]

VPN — Virtual Private Network, виртуальная частная сеть. Когда ты подключаешься к VPN, весь твой интернет-трафик идёт сначала на VPN-сервер, и только потом к нужному сайту или игре. Это как если бы ты отправлял письма через посредника — отправитель видит только адрес посредника, не твой. Звучит удобно. Но вопрос всегда один: а кто этот посредник и что он делает с твоими письмами?

Глава 2. Трафик

Утром Александр первым делом открыл браузер и начал искать.

«Почему vpn грузит сеть ночью» — ничего конкретного.

«Vpn использует интернет в фоне» — форумы с ответами пятилетней давности.

«Бесплатный vpn майнит» — вот это было интереснее.

Он читал час. Картина складывалась неприятная.

Некоторые бесплатные VPN-сервисы зарабатывают не на рекламе и не на платных подписках. Они зарабатывают на пользователях. Не на данных о них — хотя и это тоже. Они зарабатывают на самих пользователях как на ресурсе. Устанавливают на их компьютеры программы которые используют их интернет-соединение. Продают этот канал другим.

Грубо говоря — если ты установил такой VPN, твой компьютер стал частью чужой инфраструктуры. Ты платишь своим трафиком, своим каналом, своим железом.

Александр закрыл браузер и посмотрел на иконку VPN в трее.

Потом открыл панель управления, нашёл программу и нажал «Удалить».

Индикатор сети упал до нуля.

Он подождал минуту. Тишина.

Хорошо, подумал он. Проблема решена.

Он ошибался.

[ Как зарабатывают бесплатные VPN ]

Инфраструктура VPN стоит денег: серверы, трафик, разработка. Если сервис бесплатный — он на чём-то зарабатывает. Варианты: реклама, продажа данных о пользователях, или — самый неприятный вариант — использование твоего интернет-соединения как ресурса. Последнее называется residential proxy network. Твой компьютер становится узлом сети через который другие люди выходят в интернет. Ты об этом не знаешь. Ты за это не получаешь ничего.

Глава 3. Следы

Через три дня Александр заметил первый след.

Он разбирал папку «Загрузки» и нашёл файл которого не помнил. Назывался странно — «svchost_upd_1107.tmp». Дата создания: позапрошлая ночь. Два часа тридцать семь минут.

Александр сидел и смотрел на этот файл.

Он не скачивал ничего ночью. Он спал.

Он попробовал открыть файл — система сказала что не знает чем его открывать. Он попробовал открыть блокнотом — внутри был мусор, нечитаемые символы и редкие фрагменты латиницы.

Он скопировал один фрагмент и вбил в поиск.

Поиск вернул ссылки на какую-то корпоративную документацию. Технические спецификации. Александр открыл первую ссылку — и увидел логотип компании которую знал. Крупный российский разработчик программного обеспечения. Их реклама висела на каждом втором сайте.

Он закрыл вкладку.

Потом снова открыл.

Фрагмент текста в файле совпадал с фрагментом внутреннего документа компании. Технические характеристики продукта который ещё не вышел. Александр видел это в новостях — продукт должны были анонсировать через месяц.

Он откинулся на спинку кресла.

VPN был удалён три дня назад. Но файл появился после удаления.

Значит что-то осталось.

[ Что остаётся после удаления программы ]

Когда ты удаляешь программу стандартным способом — через «Добавить или удалить программы» — удаляется основной исполняемый файл. Но программа могла установить дополнительные компоненты: службы Windows, драйверы, задачи в планировщике. Они остаются. Чтобы найти их, проверь: «Диспетчер задач — Службы», «Планировщик заданий» в поиске Windows, и папку C:\Windows\System32 на предмет незнакомых файлов с именами похожими на системные.

Глава 4. Служба

Александр открыл планировщик заданий.

Он никогда раньше его не открывал. Выглядело это как таблица с длинным списком непонятных задач — Windows делала что-то каждые несколько минут, что-то раз в день, что-то при каждом запуске.

Он начал листать.

Большинство записей были системными — дефрагментация, обновления, диагностика. Он листал и не знал толком что ищет. Потом увидел.