第306章 幽灵的身份推测

市刑侦支队的审讯室里,白炽灯的光像一块冷硬的钢板,压在陈默的肩膀上。他坐在铁制座椅上,双手交叠放在膝头,指节因为用力而泛出青白色——这是他被控制的第18个小时,从昨天傍晚在写字楼地下车库被戴上手铐开始,他就没再敢抬头看任何人的眼睛。陈默,李伟把一杯温水推到他面前,杯底在审讯桌的金属边缘磕出轻响,我们不是来跟你耗时间的。你电脑里那些聊天记录,我们都看见了。

陈默的喉结动了动,视线落在水杯里晃动的水面上。水面映出他眼下的青黑,也映出审讯室墙上的时钟——时针正指向凌晨两点,距离黄金审讯期结束还有6个小时。他知道警方要什么,可一想到幽灵,后背就会窜起一阵寒意,那是一种比手铐更紧的束缚。李伟把一张打印纸摊开在他面前,纸上是截取的聊天记录截图。最上面一行是幽灵的头像:一个没有五官的黑色剪影,背景是暗灰色的代码流。下面的对话很简短,是三天前的——

幽灵:A公司的核心算法,明晚之前要拿到。陈默:他们的防火墙最近升级了,我需要更多时间,幽灵:隧道已经给你开好了,再拖,你知道后果。

陈默:……知道了。隧道是什么?李伟的声音很稳,没有多余的情绪,却像一把钝刀,慢慢割开陈默的心理防线,是VPN?还是你用来绕过A公司防火墙的专用通道?

陈默的手指蜷缩了一下,指甲掐进掌心。他想起第一次和幽灵联系的场景:半年前,他因为赌债欠了高利贷,走投无路时在暗网论坛上发了条求快速赚钱渠道的帖子,没过十分钟,幽灵就加了他的好友。对方从不说自己是谁,也从不用语音,只发文字,却像能看透他的心思——知道他在一家科技公司做数据运维,手里有接触企业内部系统的权限,也知道他怕高利贷上门找家人麻烦。

我……我不知道隧道是什么。陈默的声音发颤,是幽灵给我的一个软件,我只要打开它,就能登录A公司的内部服务器……我没问过那是什么。没问过?李伟拿起另一张截图,这张是上周的,那这条呢?【幽灵】说上次的款已经走老渠道洗好了,扣掉15%的服务费,剩下的打你卡上了——老渠道是什么?15%的服务费,是他抽成的比例?

这句话像一根针,扎破了陈默最后的侥幸。他猛地抬头,眼睛里布满红血丝:我只是帮他拿数据!洗钱的事我不清楚!他说只要我拿到东西,就给我钱还赌债,其他的我什么都不知道!审讯室外的观察室里,张玥正盯着屏幕上滚动的聊天记录。她是刑侦支队技术科的骨干,头发扎成利落的马尾,手指在键盘上飞快敲击,屏幕上跳出一串又一串IP地址。听到陈默的辩解,她皱了皱眉,按下对讲机:李队,陈默在撒谎。他和幽灵的聊天记录里,有27次提到对账、走账、拆分这些词,最近一次是五天前,幽灵让他确认某港口空壳公司的流水是否匹配,他回复了已确认,没问题——他不可能不知道洗钱的事。

观察室的门被推开,新来的实习警员小林端着两杯咖啡走进来,小声问:玥姐,还没找到幽灵的定位吗?我看你都盯了快20小时了。张玥接过咖啡,指尖碰了碰杯壁,没心思喝。她指着屏幕上那些被标红的IP地址:幽灵很狡猾,每次聊天都用了三层跳板,第一层在国内,第二层在巴拿马,第三层在卢森堡,都是反侦察能力极强的服务器。我刚才追踪到一个临时节点,结果刚锁定,对方就立刻下线了,还清空了所有访问痕迹——这绝对不是单人能做到的,背后肯定有团队。小林凑过去看屏幕,指着幽灵的聊天时间戳:玥姐,你看这些时间,幽灵回复陈默的时间大多在凌晨1点到4点之间,咱们这边是凌晨,那国外对应的时区……会不会是欧洲或者美洲?

张玥眼睛亮了一下。她立刻调出时区对照表,手指在屏幕上划过:凌晨1点到4点,对应欧洲中部时间是下午6点到9点,美洲东部时间是中午12点到3点——这个时间段很规律,像是固定的工作时间。如果‘幽灵’是境外组织成员,这个时间线就对得上,他们在自己的工作时间里给陈默发指令,利用时差打时间差。这时,对讲机里传来李伟的声音:张玥,陈默松口了,他说幽灵曾经提过,钱要先转到东南亚的账户,再拆分到不同的离岸公司——东南亚?这和你刚才追踪的巴拿马、卢森堡节点有没有关联?

张玥立刻打开资金流向追踪系统,输入陈默的银行卡号。屏幕上很快跳出一串交易记录,最近一笔是三天前,一笔50万的转账,来源显示是某贸易公司,但点进去一看,这家公司的注册地址在泰国曼谷,而且已经在半个月前注销了。有关联!张玥的声音带着一丝兴奋,陈默的银行卡最近三个月有6笔大额进账,来源都是不同的贸易公司,注册地分别在曼谷、吉隆坡、新加坡——这些公司都是空壳,注册时间不超过一个月,注销时间都在转账后的一周内。而且,这些公司的资金最终都流向了巴拿马的一家投资公司,这家公司的股东信息是加密的,但我查到它和2022年破获的一起境外黑客洗钱案有关,当时那个案子的主犯,属于一个叫暗网之隼的黑客组织!

小主,

观察室里的空气瞬间紧绷起来。暗网之隼——这个名字在刑侦系统里并不陌生。两年前,他们曾攻击过国内三家大型金融机构的服务器,窃取了大量用户数据,还通过离岸账户洗走了近2亿资金,最后因为线索中断,案子一直没破。如果“幽灵”真的和这个组织有关,那陈默的案子,就不是简单的企业窃密案,而是境外黑客组织对国内企业的有组织攻击。

审讯室里,李伟已经把张玥的发现告诉了陈默。当暗网之隼这四个字从李伟嘴里说出来时,陈默的脸瞬间变得惨白,他瘫坐在椅子上,双手撑着桌子,身体止不住地发抖。是……是、暗网之隼?陈默的声音带着哭腔,我之前问过幽灵,他说他背后有人,让我别多问……我没想到是那个组织……他们会不会找我家人麻烦?

李伟看着他的反应,知道这不是装的。陈默只是个被利益和恐惧驱使的棋子,他对幽灵和背后组织的了解,可能比警方最初预想的还要少。但现在,陈默的恐惧,或许能成为找到幽灵的新突破口。如果你配合我们,我们可以保证你家人的安全。李伟放缓了语气,你再想想,幽灵有没有说过其他细节?比如他的口音(如果你们用过语音)、他提过的地名、或者他用的软件有什么特别的地方?

陈默闭上眼睛,用力回想。过了几分钟,他突然睁开眼,像是想起了什么:软件!那个隧道软件,每次打开的时候,加载界面会出现一个logo——是一只黑色的隼,爪子里抓着一个齿轮!当时我没在意,现在想起来,那可能就是暗网之隼的标志!还有,有一次幽灵给我发指令,说等纽约那边的同事确认后,再开始行动——纽约!他提过纽约!纽约?张玥在观察室里立刻调出时区表:纽约属于美洲东部时间,北京时间凌晨1点到4点,对应纽约时间中午12点到3点,正好和幽灵的活跃时间完全吻合!

李队,时间对得上!张玥的声音通过对讲机传进来,幽灵的活跃时间和纽约的工作时间一致,而且他提过纽约的同事——这说明他可能在纽约,或者至少和纽约的暗网之隼成员有直接联系!李伟点了点头,继续追问陈默:还有吗?比如幽灵有没有让你用特定的方式传递数据?或者他有没有说过什么时候会给你下一个指令?数据都是通过那个隧道软件直接传的,不用我手动发。陈默努力回忆,他说过,下一个目标是B公司的新能源电池技术,让我下周准备……他还说,等这个任务完成,会给我一笔封口费,让我消失一段时间。B公司?新能源电池技术?李伟立刻意识到,这可能是暗网之隼的下一个攻击目标。如果不能在下周之前找到幽灵,阻止他的指令,B公司的核心技术很可能会被窃取,后果不堪设想。

审讯室的时钟指向凌晨3点,陈默还在断断续续地回忆着细节,而技术科里,张玥已经开始根据新的线索调整追踪策略。她把暗网之隼的logo——黑色隼抓着齿轮——输入到图像识别系统里,同时重点追踪纽约地区的IP节点,尤其是和巴拿马、卢森堡服务器有过数据交互的地址。小林看着张玥专注的侧脸,忍不住问:玥姐,你说幽灵会不会就是暗网之隼在纽约的负责人?他既要给陈默提供技术支持,又要负责洗钱,权力应该不小吧?

张玥摇了摇头,手指在键盘上停顿了一下:不一定。洗钱和技术支持,通常是黑客组织里两个不同的部门负责。幽灵能同时协调这两件事,说明他至少是个中层成员,手里有一定的权限,但不一定是负责人。而且,他每次和陈默聊天都很谨慎,从不说自己的真实信息,甚至连常用的词汇都在刻意规避——比如他从不说我,只说我们,这说明他背后有团队,他的每一步操作,可能都在团队的监控下。就在这时,张玥的电脑屏幕突然弹出一个红色警告框——是之前追踪的巴拿马服务器,突然有了新的数据流!张玥立刻坐直身体,手指飞快地敲击键盘,锁定数据流的来源:是纽约!有一个IP地址正在向巴拿马服务器发送数据,数据格式和幽灵给陈默的‘隧道软件格式一致!小林凑过来,看着屏幕上滚动的代码:那能追踪到这个IP的具体位置吗?很难。张玥的眉头皱得更紧,这个IP用了动态伪装,每30秒就会更换一次端口。我正在尝试抓取数据包,看看能不能找到隐藏的真实IP……

时间一分一秒过去,审讯室里的陈默已经把能回忆的细节都交代了,而技术科里,张玥的额头已经渗出了汗珠。她知道,这是目前最接近幽灵的一次机会,如果错过,下次再找到线索,可能就晚了。突然,屏幕上的数据流停了下来。张玥的心一沉,以为幽灵又下线了。但几秒钟后,一个加密的数据包跳了出来,张玥立刻用解密算法破解——里面是一段简短的指令,发送对象是陈默,内容是:B公司的系统地图,明晚8点前发我,隧道已更新。明晚8点!张玥立刻按下对讲机,李队,幽灵发新指令了!让陈默明晚8点前把B公司的系统地图发给他,而且他更新了隧道软件!

这章没有结束,请点击下一页继续阅读!

李伟立刻站起身,走到陈默面前:听到了吗?明晚8点,幽灵要B公司的系统地图。如果你想戴罪立功,就配合我们,假装答应他,然后通过隧道软件,给我们传幽灵的位置信息。陈默看着李伟,眼神里充满了犹豫。他怕幽灵发现后报复,但更怕自己因为参与洗钱和窃密,面临更重的刑罚。最终,他咬了咬牙,点了点头:我配合……但我需要你们保证,我家人的安全。

放心,我们会安排人保护你家人。李伟拍了拍他的肩膀,现在,你跟我去技术科,配合张玥,在隧道软件里植入追踪程序。隧道里的陷阱,凌晨4点的技术科,空气里弥漫着咖啡和电子设备的味道。陈默坐在张玥旁边的椅子上,面前放着一台临时调配的电脑,屏幕上显示着“隧道”软件的登录界面——黑色的隼爪齿轮logo在屏幕中央旋转,像一只盯着猎物的眼睛。