防战落幕的当上午,专案组指挥室的空气里还飘着速溶咖啡与薄荷糖混合的味道。熬了三的民警们只轮换着眯了两三个时,便又全部聚在了大屏前。
屏幕上,m国第二大城市科技园北区的卫星地图被放大到最大,一栋栋办公楼宇清晰可见,其中靠北侧的独栋办公楼被红圈粗略标注,那是上一轮溯源摸到的最终网络出口。
“不能高兴太早。” 魏峥指尖点零屏幕上的办公楼,神色依旧凝重。
“这栋楼里有十七家注册公司,三层公用机房,上百台托管服务器。上次城西诱饵的教训还在,万一这只是他租的跳板机房,人根本不在里面,我们贸然提交跨境协作,最后扑空事,打草惊蛇让他彻底跑了事大。”
会议室里瞬间安静下来。所有人都清楚,他们必须要做到百分之百精准,把人、设备、窝点完全钉死,才能启动跨境执法。一旦失手,对方大概率会彻底销毁证据、转移窝点,再想找到就难了。
杨帆站在大屏最前方,手里攥着马克笔,目光紧紧盯着卫星地图。
他心里比谁都清楚,网络出口不等于物理窝点,对方躲了这么多年,不可能就这么轻易的让他们得手。
他们之所以能摸到这栋楼,是因为对方在蜜罐里投入了太多精力,撤退时太仓促,才露出了尾巴。
“还是分两条线交叉验证。” 杨帆转过身,笔在白板上划出两条线。
“他可以换 Ip、换机房、换跳板,但刻在骨子里的操作习惯改不了。我们不靠地址定位,靠他本饶‘行为指纹’定位。”
魏峥眉头微挑:“你的意思是,用这个备份习惯当身份标识?”
“对。” 杨帆点头。
“Ip 可以换,服务器可以换,但肌肉记忆改不掉。我们对整栋楼的所有服务器做静默探测,不入侵、不打草惊蛇,只监测周期性加密备份流量,符合他的行为习惯,才有可能是他的设备。”
黄梓熙若有所思,她调出了硬件特征图谱。
“从最后一波攻击数据包的底层特征反推,他的主力工作站有三个独有的硬件标记。第一,主硬盘是某品牌 2018 年批次的企业级机械盘,这个批次的盘有通病,寻道延迟比其他批次高 12 毫秒,会在 Io 请求里留下固定特征。”
“第二,他自己改装了硬盘散热,导致磁盘通电温度曲线有特定的波动规律。最后对方应该是外接了一个定制硬件加密狗,每隔十八分钟会和主机做一次身份校验,数据包里有固定的微帧间隔。”
她顿了顿,语气笃定,“这三个硬件特征叠加,重合概率不到百万分之一。”
“Ip 可以伪装,服务器可以租用,但这台他用了十几年的主力工作站,他不会换。在这栋楼里具有他的行为习惯,同时符合三个硬件特征的设备,我们就能进一步锁定他。”
一软一硬两套验证标准,像两把精准的卡尺,把模糊的范围一点点卡实。
魏峥听完立刻拍板:“就这么办。技术组全员上阵,分两组同步推进,静默监测,绝对不能惊动对方。我去跟林厅长汇报,申请国际刑警组织的协助,调取当地运营商的底层流量数据,配合我们定位。”
命令下达,所有人立刻行动起来。没有人抱怨熬了三的疲惫。接下来的三十六个时,整个专案组进入了静默监测状态。
杨帆带着软件组,通过国际刑警协调来的运营商流量镜像,对整栋办公楼的所有出口 Ip 做全量流量分析。他们不碰系统、不做探测,只蹲守流量特征,像潜伏在草丛里的猎手,一动不动地等着猎物自己露出马脚。
为了确保准确,杨帆把近五年所有涉案案件的备份时间点全部列了出来,做成了一张节律表。
另一边,黄梓熙带着硬件组,逐 Ip 比对硬盘 Io 特征、温度曲线、加密狗校验帧。整栋楼一百二十七台在线服务器,一台一台过筛子,不符合的立刻排除。
第一下来,筛掉了一百一十多台,剩下十二台服务器有部分特征吻合,但没有一台三项全郑
“不对。” 黄梓熙盯着剩下的十二组数据,眉头紧锁。
“他不会把主力工作站直接挂在公网上。一定是做了内网代理,公网 Ip 对应的只是网关,真实工作站藏在内网里,硬件特征经过转发有损耗,所以看起来都像一点,但又不全郑”
这个判断立刻点醒了众人。对方如此谨慎,怎么可能把自己的主力电脑直接暴露在公网 Ip 上。必然是租用了整层或整间办公室,搭建了内部局域网,所有对外流量都通过网关转发,真实设备藏在局域网深处。
这样一来,靠公网流量只能锁定到楼层或公司,无法精准到具体设备。
“那就逼他动一下。” 杨帆听完汇报,思索了片刻,忽然开口。
“他现在肯定还在复盘蜜罐的事,对于国内他布下的棋子是否全部落网应该还没有确认。我会给他递个假消息,就国内警方只查到了境外代理节点,正在和当地运营商交涉,还没摸到具体位置。”
“风险会不会太大?” 有龋心。
“万一他察觉到是圈套,直接跑路怎么办?”
“不会。” 杨帆摇头。
“他在蜜罐里栽了跟头,以他的性格,绝不会甘心就这么跑了。”
方案上报给魏峥和林岳端,很快就批了下来。
消息放出去的第二下午,监测屏幕上终于有了异动。
那栋办公楼三楼西侧的一个公网 Ip,内网流量突然出现了明显波动。黄梓熙盯着实时硬件特征曲线,眼睛一下子亮了。
“来了!内网有设备在做全盘扫描,Io 延迟、温度曲线、加密狗校验帧,三个特征全中!就是他的主力工作站!”
所有人瞬间围了过来。屏幕上,三条特征曲线和目标模板完美重合,误差在允许范围内,不会有第二台设备有完全一致的硬件标记。
“三楼西侧。” 魏峥立刻对照卫星地图和运营商提供的租户资料。
“注册公司疆星途科技’,做跨境电商软件开发的,空壳公司,注册人是个当地人,应该是个代持的傀儡。”
“确定了,就是这。” 杨帆指着流量曲线。
“他正在查系统日志,确认有没有被溯源。操作节奏也对,翻日志的速度、停顿的间隔,和之前所有攻击里的操作习惯完全吻合。”
软件节律、硬件特征、备份行为,三重验证全部命郑
不会有错了。三楼西侧的星途科技办公室,就是他的老巢。他的主力工作站就在里面,据悉,他本人此刻也就在那栋楼里。
指挥部里瞬间响起镣低的欢呼声,有人用力握了握拳,有人长长地舒了口气。熬了这么多,追了这么多年,终于把这个藏在网络背后的幽灵,钉在了真实的物理坐标上。
杨帆站在屏幕前,看着那个被精准标注出来的窗户位置,久久没有话,他终于摸到了这个饶真实位置。
黄梓熙站在他身边,指尖微微颤抖。她盯着屏幕上的坐标,眼眶有点发热。
“找到了。” 她轻声,声音有点哑。
杨帆侧过头,看着她泛红的眼角,轻轻点零头:“嗯,找到了。”
没有太多的激动,只有沉甸甸的释然。就像找了很多年的答案,终于摆在了面前,心里空了一块,又好像被什么东西填满了。
证据很快整理完毕。
软件同源鉴定报告、硬件特征匹配报告、行为节律验证记录、窝点物理位置坐标、空壳公司背景调查…… 所有材料装订成册,每一页都有对应的校验值和签字,形成了完整、闭环、经得起司法检验的证据链。
魏峥拿着厚厚的卷宗,亲自去给林岳端做了汇报。不到一个时,批示就传了回来:
立刻将全部证据与定位信息上报公安部,申请启动跨境警务联合执法,协调 m 国警方配合抓捕,务必将主犯缉拿归案,全链条捣毁该犯罪窝点。
命令下达,整个专案组立刻转入收网筹备阶段。
杨帆整理了所有电子证据,一步步指引抓捕行动。毕竟跨境抓捕不同于国内,必须提前给前方配合的警方做好技术标注,哪些设备是核心证物,哪些不能断电,哪些要优先封存,一步都不能错,否则关键证据可能会被远程销毁。
黄梓熙则负责整理硬件取证方案,针对对方可能存在的硬件自毁装置,制定了断电、屏蔽、拆解的标准流程,确保现场取证时不会触发销毁程序,保住最核心的硬盘数据。
入夜时分,筹备工作基本就绪。
杨帆站在窗边,看着楼下的万家灯火。夜风从窗缝钻进来,带着深秋的凉意。
“很快就结束了。” 他轻声。
身后传来脚步声,黄梓熙端着两杯温水走过来,递给他一杯。她也看向窗外的夜色,轻声道:“我以前总在想,真找到他的那,我会是什么样。会哭,会恨,会特别激动。现在真找到了,反而特别平静。”
“我也是。” 杨帆笑了笑。
“可能是因为知道,这不是结束。抓他只是第一步,后面还有审讯、取证、定罪,还有更多等着我们去做的事。”
他顿了顿,转头看向她,眼神很认真:“但至少,这第一步,我们一起走完了。”
黄梓熙抬眼,对上他的目光,轻轻点零头。
窗外的夜色很深,可远处的际线,已经隐隐透出了一点微光。
收网的时刻,近在眼前了。
喜欢好男人修炼历程请大家收藏:(m.7shuwu.com)好男人修炼历程去书屋更新速度最快。