“能不能反向追踪,锁定攻击者的具体位置?哪怕只是跳板机的真实Ip?”
林凡看向李弱水,问道。
“很难,对方使用了多层加密和动态跳转技术,隐蔽性极强。但并非完全没有线索。”
李弱水调出一个数据流分析图。
“攻击流量虽然经过伪装,但其数据包在某些特定时间点呈现出微弱的、非典型的延迟特征。这种特征与在会议中心内部网络,通过无线接入点发起的连接有某种相似性。”
“你的意思是,攻击者,或者至少是内应,可能就在会议中心现场?利用现场的无线网络作为最后的跳板,以规避外部网络监控?”
“存在这种可能性,现场人员复杂,设备众多,是理想的隐蔽点。”
李弱水转头盯着林凡,一副“这还需要我多解释吗”的表情。
林凡沉思片刻,走到角落,拿起了国安部老方塞给他的联系卡片。
“林凡同志,我是国安部方向。”电话那头传来老方的声音。
“领导你好,汉西省的寰亚经济论坛出现了疑似Apt攻击事件……”
林凡将现场情况向方向做了简要的通报。
“情况我们了解了,请网安处继续做好技术层面的追踪和防御,尤其是保护好核心数据。这是你们的职责,也是最好的掩护。”
老方继续道:“我们会让汉西厅立即派一组人便衣进入会议中心。你以网络安全保障负责人的身份,正常在现场巡查,留意任何异常情况。发现可疑目标,不要轻举妄动,第一时间通过加密频道与我们的人联系。记住,你的首要任务是确保会议网络正常,避免打草惊蛇。”
挂了电话,林凡立刻部署:
“弱水,你坐镇指挥中心,继续深度分析攻击样本,尝试精确定位内部信号源。叶天,配合弱水,重点监控会议中心内部无线网络的所有异常连接。赵强,保持与公安、通管的热线畅通。周薇,准备一份对外口径,万一有参会人员察觉到网络波动,需要合理解释。李田,跟我去会议中心!”
李田立刻抓起一个装有便携检测设备的手提箱,兴奋中带着紧张:“林处,咱们这是要抓间谍了?”
“是去保障会议安全。”林凡纠正他,“田哥,眼睛放亮点,耳朵竖起来,嘴巴闭紧点,一切听我指挥,绝对不能擅自行动。”
十分钟后,林凡和李田出现在了汉西国际会议中心。
会场内灯火通明,各界精英汇聚,气氛热烈。
林凡佩戴着组委会发放的证件,带着李田,沿着会场边缘走动。
根据李弱水的分析,攻击者可能利用了某些特定型号的无线网卡或经过改造的设备,以特定的功率和模式连接网络,从而留下了那微弱的特征信号。
他们检查了媒体区、同声传译间、后台控制室……
一切似乎都井然有序。
“好像没什么发现啊。”
李田小声嘀咕。
林凡没有回答,他看向分会场入口附近临时设置的茶歇区,有几个工作人员正在调试咖啡机和小食台。
其中一个穿着工作人员制服、戴着黑框眼镜的年轻人,正低头摆弄着手里的笔记本电脑,看起来像是在核对流程清单。
但是细看能发现他敲击电脑的频率有些奇怪,太快了,不像在打字。
尤其是2005年大家还在普遍用智能Abc或者五笔输入法,甚至还有专门练习打字速度的小游戏。
他身侧放着一个略显厚重的黑色双肩包,背包的侧面口袋,隐约露出一截数据线接头。
“李田,”林凡低声吩咐。
“看到那个戴黑框眼镜、弄平板的工作人员了吗?留意他,但别盯着看。我去那边看看电井间。”
就在这时,那个戴眼镜的年轻人似乎完成了工作,将笔记本电脑塞回双肩包,拉上拉链,然后端起一个放有几杯水的托盘,像普通服务人员一样,向着主会场侧面的休息室方向走去。
动作自然,毫无破绽。
但在他转身的瞬间,背包侧面那截特殊的数据线接头,闪烁了一下极微弱的蓝色指示灯光芒,若非林凡刻意观察,根本不可能发现。
“发现疑似目标,目标正在去休息室,携带可疑设备。”林凡拿起手机小声对方向说。
“特征如下:男性,戴黑框眼镜,深蓝色工作人员制服,黑色双肩包,侧袋有特殊数据线。”
“收到。继续监视,我们的人已就位。保持距离,避免惊动。”
林凡对李田使了个眼色,两人若无其事地跟了上去,保持着安全距离。
会议中心休息室外的走廊铺着厚厚的地毯,吸走了所有脚步声,只有中央空调系统发出低沉的嗡鸣。
林凡和李田保持着一段安全距离,尾随着那个戴黑框眼镜的工作人员。
“林处,我们没被发现吧。”李田压低声音,手心有些冒汗。
他以前只在电影里看过这种桥段。
“应该还没有,别靠太近,我们的人肯定也在附近。”
林凡低声回应,目光锁定目标,同时用余光留意着走廊前后。
他相信方向派来的人已经布控到位。
果然,在走廊拐角处,一个穿着灰色夹克、看似在等待同伴的男士不经意地抬了下手,对林凡做了一个极轻微的“已掌控”的手势。
林凡心下稍安,继续不动声色地跟着。
目标并没有进入休息室,而是拐进了休息室旁边的一个工具间。
工具间的门被轻轻推开,又迅速关上。
“进去了?怎么办?冲进去?”李田有点傻眼。
“别慌。”
林凡按住他。
“等指令。里面情况不明,贸然行动可能打草惊蛇,或者破坏证据。”
话音刚落,工具间的门却突然又被打开了。
出来的依然是那个戴黑框眼镜的年轻人,但此刻他手里拎着的不是笔记本电脑,而是一个黑色的、类似工具箱的金属手提箱,看起来分量不轻。
他脸上的表情依旧平静,但脚步明显加快了一些,朝着走廊另一端的消防通道走去。
“他要跑?”
“不一定,可能是转移设备,或者去另一个点位。”
林凡大脑飞速运转,是继续跟踪,还是请求拦截?
就在这时,他的手机震动了一下,一条来自未知号码的短信,只有简短的几个字:“A组跟进,b组查工具间。林处配合b组检查工具间就好。”
【新任务发布:猎狐】
【任务要求:捕获境外间谍,追查得知其背后组织】
【任务奖励:‘暗网空间关联技术’】
【任务失败惩罚:被卷入一次权力博弈之中】
林凡犹豫片刻,对李田说:“你留在这里,等会儿配合国安同志检查工具间。我跟上去看看,保持联系!”
喜欢科技突围:从省委大院开始请大家收藏:(m.shuhesw.com)科技突围:从省委大院开始书河书屋更新速度全网最快。