Сколько зарабатывает хакер

Рабочая нора мыщъха, 2005 год, село Успенское (Северный Кавказ, РФ)

Сколько зарабатывает хакер? - Крис Касперски

Хакеры относятся к тем счастливым людям, которые не отделяют себя от своей работы. Они одержимы компьютером и проводят за ним по семнадцать - двадцать часов в сутки без выходных. Это счастливая находка для любого нанимателя - еще бы! Человека не приходится постоянно подгонять, пиная ногами, и умалять, чтобы он задержался на пару часов на работе когда "горит" проект (впрочем, большинство хакеров работают не в офисе, а дома, но это сути дела не меняет). Хакеры работают не для того, чтобы жить, а живут для того, чтобы работать. Материальные блага для них не имеют никакого значения, если только не относятся непосредственно к рабочему месту - компьютеру (причем, это не обязательно должна быть самая последняя модель, хакеры любят свою технику и привязываются к ней почти как к живому существу, а потому тянут до последнего, чтобы ее не менять), столу (это должен быть большой удобный стол со множеством отделений и полочек для хранения гор распечаток и технических руководств - все необходимое должно всегда быть под рукой), разумеется, хорошая офисная "седунья" (кресло то бишь), рассчитанная на многочасовое сидение. Из расходных материалов - кока, [пиво, сигареты], чипсы, pizza, пакетные супы и лапша быстрого приготовления. Вот, пожалуй, и все.

Вообще, с точки зрения хакера - денег не может быть много или мало. Они либо есть, либо их нет. А если нет - их надо заработать, в противном случае - употреблять по прямому назначению - потратить. Тратятся же вечнозеленые чаще всего на аппаратуру, Интернет, книги и технические руководства. Ну, плюс покупка лицензионных программ. Ведь хакеры, в отличие от их жалких подражателей, тяготеют к лицензионке. Во-первых, в финансовом смысле это им не в напряг (отчего бы не потратить деньги, если они есть?), во-вторых, это честно по отношению к своим коллегам-разработчикам и, в-третьих, к чему создавать себе лишние проблемы и прокалываться на мелочах?

Легальные способы заработка

Подолгу ковыряя недра Windows отладчиком, хакеры становятся нехилыми разработчиками на уровне ядра. Час работы таких специалистов стоит от пяти до десяти-двадцати долларов. В режиме "глубокого хачинья" (двадцать четыре часа за монитором) за день выходит приблизительно триста долларов, а при нормальном течении событий (четыре-пять часов на сон и один на завтрак и обед) и того меньше. Вычтем отсюда время, необходимое для самообразования и знакомства с новыми технологиями (без этого никак - иначе хакер задохнется от информационного голодания или через год-другой полностью потеряет квалификацию) - при наличии достаточно количества заказов можно рассчитывать на один-два килобакса долларов в месяц. Не густо. Прикладные программисты сейчас получают по 800$-1000$ в месяц работая всего по пять-шесть часов в день и имеют два выходных в неделю. Т. е. в пересчете на часы прикладной программист заметно обгоняет хакера, клепающего драйвера!

Хакер с хорошо подвешенным языком может попробовать себя на литературной стезе. Расценки одного килобайта текста у большинства периодических изданий лежат в пределах от четырех до десяти долларов за килобайт. Если постараться, можно найти журналы, платящие пятнадцать баксов и больше, но это уже экзотика. Скорость писания - величина сугубо индивидуальная, не поддающаяся усреднению. Для грубой прикидки можно принять ее равной одному-двум килобайтам в час. Написать тридцати килобайтовую статью за сутки вполне реально, а это 120$-300$. Сегодня ряд фирм и профессионалов-одиночек зарабатывают себе на хлеб атаками локальных (реже глобальных) сетей. На вполне легальных основаниях, с согласия владельца сети, они обстреливают защиту всей, имеющийся в их распоряжении артиллерией, роют подземные ходы, скрупулезно исследуют миллиметр за миллиметром - а нет ли какой щели? Часто атакующим предоставляются практически не ограниченные полномочия - они могут, не опасаясь быть побитыми, рыться в мусорных корзинах, вступать в диалоги с сотрудниками компании, выдавая себя за другое лицо, устанавливать диктофоны и скрытые камеры в различных местах. Их задача - любой ценой добиться успеха, найти слабое звено, неважно в компьютере или человеке. А найдя - устранить.

Естественно, все это не бесплатно. Широкомасштабная атака на солидную организацию может стоить сотни тысяч долларов (до уплаты налогов, если их вообще собираются платить). Понятное дело, что одиночке подобная акция недоступна. А работая в "хакерской фирме" нечего и надеяться получить свой справедливый процент. Слишком много штрейкбрехеров, согласных работать едва ли не на халяву. Им достаточно одного лишь романтизма, окутывающего это занятие. Труд одиночек обычно оплачивается в розницу - пятьдесят-сто баксов за каждую обнаруженную дыру. Полномочий, за редкими исключениями, не пред- ставляется никаких. Хочешь атаковать - атакуй через Интернет, как обычный удаленный пользователь. Часто, но не всегда (!), оплата варьируется в зависимости от размеров дыры. Хотя здесь есть свои нюансы - вы находите дырку, в которую и слон войдет, а вам говорят: "это не стоящая внимания мелочь! Что? Какие такие премиальные?!"

На поиски одной дырки уходит от нескольких минут до одного-двух месяцев, а то и лет. В среднем же около пяти часов, т.е. атака приносит десять - двадцать долларов в час. Совсем, совсем неплохо! За исключением одного небольшого "но"; если написание драйверов или статей полностью контролирует сам человек, то поиск дыр - это рулетка, в которой кроме своих сил приходится уповать на везение и удачу. А фортуна - баба подлая! У грамотного администратора дыр попросту может не быть или он может не заплатить, сказав, что это не никакие не дыры, а "так задумано".

Еще доходнее - ломание программ. Безопаснее всего работать с конкретным заказчиком по контракту - в этом случае, если дело дойдет до судебных разборок, привлекать будут вашего нанимателя, а не вас - исполнителя. Стоимость взлома варьируется в очень широких пределах и большей частью зависит не от сложности защиты, а ваших маркетинговых талантов. Аналогично дело обстоит и серийным взломом, поставленным на поток. Умение снимать защиты и умение выгодно продавать результаты своего труда - это разные умения, часто взаимоисключающие друг друга. Неплохая идея нанять менеджера (или, если иначе расставить акценты, забраться под крыло к менеджеру). Если это действительно менеджер, а не сеньеро - спекулянто, каждый работающий на него хакер будет приносить фирме до пяти-десяти тысяч долларов в месяц (если это, действительно, хакер). С вычетом расходов на содержание и развитие фирмы ведущие сотрудники в своей массе получают свыше двух-трех и нередко пяти килобаксов в месяц, а второстепенные лица - в пределах пятисот - восьмисот. И такие фирмы в России уже существуют. Их немного, но они есть!

Вершину финансовой пирамиды занимают свободные консультанты (что именно они консультируют вслух лучше не говорить), оценивающие час своей работы до ста долларов, а если хватит авторитета и наглости, и того больше! Сколько же это выходит в месяц? Увы, у моего калькулятора хватает разрядности! Беда в том, что не каждый может стать консультантом. Для этого требуется гигантский жизненный опыт и умение быстро въезжать в нестандартные ситуации - то, что дано не каждому.

Таким образом, если откинуть крайние случаи, средний заработок большинства хакеров составляет пятнадцать долларов в час. Причем, место жительства никакой роли не играет. Все равно в большинстве случаев работа и общение с нанимателями ведутся целиком по Интернет.

Соблазнившись высоким доходом, иной читатель может захотеть стать хакером, чтобы тоже так зарабатывать. Технически ничего сложного в этом нет. Достаточно лишь иметь веру в себя, веру в способность учиниться и обучаться, немного настойчивости, упорства: Унция-другая таланта не помешает, но это необязательно. Лом - всего лишь набор техник, освоить которые может и обезьяна. Но умение ломать еще никого не сделало хакером.

Рабочая нора мыщъха, 2014 год, Рестон (США)

Нелегальные способы заработка

Как ни крути, а разбогатеть честным путем невозможно. Пара-тройка килобаксов в месяц это не богатство. Потаенная мечта большинства из нас - никаких усилий и много-много денег. Но, к хакерам это не имеет ни малейшего отношения. В их создании не существует ни "денег", ни "усилий". Зачем хакеру деньги? Покупать себе Крэй, чтобы было кому обогревать его зимними вечерами? Хватит и "пня" - на него-то хакер и честным путем без труда заработает. Поймите же, наконец, хакер - не человек. У него совсем другое восприятие мира. Он не умеет отдыхать, вся жизнь его - работа. Нахапать много денег и до конца жизни хлопать девок на Гавайях может кто угодно, но не хакер! Хакеры по своей природе обречены на одиночество (почему - тема отдельного разговора) и лучше всего чувствуют себя в уединении. Им не нужны ни девушки (в смысле - постоянные спутницы, а не то, что вы подумали), ни Гавайи. Зачем ехать так далеко, если те же самые удовольствия можно получить не вставая с кресла? :на двадцатом-тридцатом часу беспрерывной напряженной работы усталость внезапно сменяется эйфорией - мир воспринимается иллюзией ощущений, буквально спишь наяву, граница бытия и небытия стирается, охватывает чувство вселенского счастья и удовлетворения: (знакомые мне медики утверждают, что при систематическом недосыпании организм человека начинает вырабатывать токсины, а у не которых людей даже наркотики - не ручаюсь, что это правда, но - говорят). Хакеры находятся в тяжелой психологической зависимости от компьютера, поэтому, полностью замыкаются на нем и не стремятся к лучшей жизни. Да не будут они грабить банк! Банки грабят не хакеры, а обычные жулики, оснащенные соответствующими техническими средствами. В чем разница между ними? Хакеры - трудоголики и одержимы компьютерами, а жулики - лентяи, стремящиеся к легкой, красивой и беззаботной жизни.

Грабить банки, кстати, - не самое доходное занятие. Во-первых, защищенность банковских сетей много выше, чем думает общественность и прежде, чем в них влезть, придется немало попотеть, поработав не только головой, но и ногами (пойти, найти, подкупить:). Во-вторых, риск непропорционально велик полученному доходу.

Куда симпатичнее вломиться в локальную сеть такой-то компании и нарыть у ней кое-какие сведения. Например, проникнув в компьютер даже самого что ни на есть захудалого издательства, можно умыкнуть некоторое количество полностью или практически полностью готовых к печати книг. Это принесет доход в миллионы (!) рублей, а риску - практически никакого. Такие дела вообще трудно доказуемы и мало наказуемы, и жертва (если это действительно захудалое издательство) не наймет бандитов, несущих "справедливость" - на мокрое дело идти побояться. Информация иного рода может стоить еще больше, а риску в ее похищении может быть еще меньше, или даже совсем никакого. К примеру, проникаем в сеть торговой организации: ага, они сорбируются заключить с такой-то фирмой контракт на таких-то условиях. Быстренько перебрасываем эту информацию конкурентам - вот им свеженький клиент, только предложи ему чуть-чуть дешевле! Вознаграждением за взлом становиться некоторый процент от продаж (что-то от одного до пяти процентов от суммы сделки).

Не нужно быть гением взлома, чтобы иметь доход в десяток миллионов ежемесячно, а то и больше! Другой вопрос - сколько месяцев можно иметь такой доход? Любого, даже самого хитрого преступника все равно поймают. А остановиться, уйти в тень, однажды начав воровать по крупному, практически невозможно. И дело тот не только в жадности и быстром привыкании к легким деньгам. Соответствующие люди, пронюхав кражи, не замедлят прийти и потребовать свою законную долю. Без разницы - бросили или завязали - деньги на бочку! Самое печальное - деньги еще никого не сделали счастливым. Человеческие потребности автоматически адаптируются под уровень доходов и денег вновь начинает не хватать. Человек, не могущий позволить себе лишнюю тарелку супа, не менее несчастен, чем "зажравшийся новый русский", страдающий отсутствием собственного замка.

Так стоит ли затевать весь этот сыр-бор и стремится любой ценой раздобыть money-money? Все ли услуги, в которых вы нуждаетесь, можно купить за эти голубые и зеленые бумажки?

Советы нанимателям

Как обращаться с хакером

Напоследок несколько советов для самих работодателей. Хакер - существо независимое и для него вы никогда не будете Боссом. Позиция "я начальник - ты дурак" здесь не сработает. Хакер либо дружит с вами и общается на равных, либо не общается вообще.

Второе: существует миф, якобы все хакеры никогда не укладываются в отведенные им сроки, а то и вовсе бросают проекты, загораясь другой идеей. Да, случается и такое, если хакера убедят в том, что его игра - работа. Разница между игрой и работой принципиальна. Работа - это то, что человек делать обязан. Хакеры не работают. Они играют. Не затягивайте на их шее поводок - создайте иллюзию свободы, хакер не должен знать, что им управляют!

Третье: "опасно ли доверяться хакеру?" Да, хакер - опасная и непредсказуемая штука, похуже нитроглицерина, но если научится с ним обращаться, можно заполучить ломовую рабочую силу, работающую к тому же практически забесплатно. И, наконец, практически все хакеры - психически неуравновешенные люди. Общаться с ними будет трудно - имейте это ввиду. Но: игра стоит свеч!