记住,你登录后,先不要急着发系统地图。张玥一边在键盘上敲击,一边低声叮嘱陈默,“我已经在你电脑里植入了追踪程序,只要你和幽灵建立连接,程序就会自动抓取他的真实IP地址,同时把他的操作记录同步到我们的服务器上。陈默点了点头,手指放在鼠标上,却迟迟不敢点击登录按钮。他的手还在发抖,刚才审讯室里的恐惧还没完全散去。别紧张。张玥看了他一眼,递给他一瓶矿泉水,幽灵现在还不知道你被我们控制了,他只会以为你在按计划准备。只要你正常和他沟通,他不会起疑心。
陈默深吸一口气,终于点击了登录。软件加载的进度条慢慢推进,黑色的隼爪齿轮转动得越来越快。几秒钟后,登录成功,屏幕上弹出一个聊天窗口,幽灵的头像亮着,显示在线。幽灵:系统地图准备好了吗?陈默的心跳瞬间加速,他看了一眼张玥,张玥冲他点了点头,示意他正常回复。陈默:还没,B公司的系统最近在调整,我需要再等几个小时才能拿到完整的地图。
幽灵:别耽误时间,明晚8点前必须发我。另外,隧道已经更新,新增了自动清除功能,如果你那边出了问题,软件会自动删除所有数据。张玥的手指在键盘上猛地一顿。自动清除功能?这意味着如果“幽灵”发现异常,或者陈默的电脑被监控,软件会立刻销毁所有证据,包括追踪程序。小心点,别暴露。张玥压低声音,先跟他周旋,我再调整一下追踪程序,避开‘自动清除’的检测。陈默咽了口唾沫,继续回复:知道了,我会尽快。对了,上次的钱,我还没收到,是不是出问题了?他故意提起钱的事,想转移幽灵的注意力。
幽灵:老渠道出了点状况,已经换了新渠道,明天一起打给你。别多问,专注你的任务。张玥趁着他们聊天的间隙,飞快地修改着追踪程序的代码。她把程序伪装成“隧道”软件的系统文件,隐藏在软件的安装目录里,同时关闭了程序的主动传输功能,改成被动接收——这样一来,幽灵就不会检测到有数据在向外传输。
好了,程序调整好了。张玥对陈默说,你可以跟他说,你需要先测试一下新的‘隧道’是否稳定,让他发一个测试文件过来。只要他发文件,我们就能抓取他的IP。陈默按照张玥的指示,在聊天窗口里输入:新的隧道我还没测试过,怕传输的时候出问题,你能不能发一个测试文件给我,我试试稳定性?屏幕上的幽灵头像沉默了几分钟,这几分钟里,技术科里的所有人都屏住了呼吸。小林站在张玥身后,手里攥着拳头,紧张地盯着屏幕。
终于,幽灵回复了:可以。测试文件已经发你了,收到后回复。张玥的眼睛立刻亮了起来,她盯着屏幕上的数据包接收进度条,手指放在回车键上,随时准备启动追踪程序。数据包正在接收……10%……30%……
就在进度条走到70%的时候,屏幕突然一闪,隧道软件的界面瞬间变成了红色,弹出一个警告框:检测到异常程序,启动自动清除功能……不好!张玥大喊一声,立刻按下回车键,启动了备用的IP抓取程序。但已经晚了,屏幕上的文件开始自动删除,聊天窗口也瞬间关闭,幽灵的头像变成了灰色,显示离线。
陈默吓得从椅子上站起来,脸色惨白:怎……怎么回事?他发现了?张玥盯着屏幕上的错误提示,眉头紧锁:不是你暴露了,是自动清除功能比我预想的更灵敏。它检测到了我植入的追踪程序,立刻触发了清除指令。那我们还能抓到他的IP吗?李伟走进技术科,看着屏幕上的混乱代码,沉声问道。
张玥的手指在键盘上飞快敲击,屏幕上跳出一串破碎的IP地址片段。我抓到了一部分IP片段,是纽约的一个居民区地址,但不完整。幽灵在发测试文件的时候,用了分段传输,我只抓到了前两段,后两段被清除了。 她把抓到的IP片段放大在屏幕上:这是纽约布鲁克林区的一个IP段,但具体的街道和门牌号,还需要进一步排查。而且,幽灵肯定会更换IP,这个片段的有效期可能只有几个小时。
这章没有结束,请点击下一页继续阅读!
小林看着屏幕上的IP片段,忍不住说:那我们现在怎么办?联系纽约警方?让他们帮忙排查布鲁克林区的这个IP段?不行。李伟摇了摇头,跨国协查需要走流程,至少要3天时间,等流程批下来,幽灵早就跑了。而且,暗网之隼在纽约肯定有反侦察网络,就算我们找到那个IP地址,也可能只是个临时据点,找不到人。
张玥沉默了一会儿,突然想起了什么。她打开之前破解的陈默银行卡交易记录,调出那些东南亚空壳公司的注册信息:李队,你看这些空壳公司的注册人信息,虽然都是假的,但联系方式里,有一个共同的邮箱这个后缀,很可能是暗网之隼组织内部使用的邮箱域名!李伟凑过去看:那能不能通过这个邮箱域名,找到幽灵的邮箱地址?
我试试。张玥立刻在暗网论坛上搜索这个域名,很快,一个隐藏的论坛链接跳了出来。这个论坛需要特殊的邀请码才能进入,张玥尝试用陈默的暗网账号登录,竟然成功了——原来陈默之前为了和幽灵联系,注册过这个论坛的账号。论坛里的内容大多是加密的,但张玥在资源共享区里找到了一个帖子,发帖人是隼-07,帖子内容是出售企业内部系统地图,有意者联系
隼-07?张玥的眼睛一亮,这个编号很可能是暗网之隼组织内部的成员编号!而且,这个邮箱地址,和那些空壳公司的联系方式后缀一致!她立刻尝试给这个邮箱发送邮件,假装是想购买B公司系统地图的客户。邮件内容很简单:听说你有B公司的系统地图,报价多少?如何交易?发送成功后,技术科里的所有人都在等待回复。时间一分一秒过去,窗外的天已经开始泛白,凌晨5点的阳光透过百叶窗,在屏幕上投下细长的光影。
就在这时,张玥的电脑提示收到新邮件。B公司地图还未到手,明晚8点后可交易。先付50%定金,用比特币转账,张玥立刻兴奋起来,转账虽然匿名,但每一笔交易都会记录在区块链上。我可以通过这个地址,追踪幽灵之前的交易记录,找到他的资金流向,说不定能锁定他的真实身份!她立刻打开区块链浏览器,输入这个地址。屏幕上很快跳出一串交易记录,最近的一笔交易是三天前,对方收到转账来源是一个位于卢森堡的钱包地址——这个地址,正好和之前追踪幽灵的IP跳板地址一致!
有了!张玥指着屏幕上的交易记录,这个卢森堡钱包地址,在2022年暗网之隼攻击金融机构的案子里出现过!当时警方追踪到这个钱包的持有者,是一个叫马克·琼斯的美国人,住在纽约布鲁克林区!李伟立刻拿出手机,拨通了国际刑警组织中国国家中心局的电话:喂,我是市刑侦支队李伟,我们需要协查一个叫马克·琼斯的美国人,纽约布鲁克林区居民,怀疑他是暗网之隼组织成员,代号隼-07,负责技术支持和洗钱……
挂了电话,李伟看着屏幕上马克·琼斯的资料——42岁,前硅谷程序员,2018年因为非法入侵企业服务器被开除,之后消失在公众视野里,2020年开始有“暗网之隼”组织的活动记录。 原来幽灵就是马克·琼斯。小林看着资料,恍然大悟,他有程序员背景,能提供技术支持,又熟悉比特币洗钱,完全符合我们对幽灵的推测!
张玥点了点头,手指继续在键盘上敲击:我还发现,马克·琼斯的钱包,最近半年有多次向东南亚空壳公司转账的记录,金额和陈默收到的报酬完全吻合。这说明,他就是直接给陈默发指令、负责洗钱的人,是暗网之隼在亚洲地区的联络人之一。李伟看着屏幕上马克·琼斯的照片——一个戴着眼镜、看起来斯文的中年男人,谁也想不到,他竟然是境外黑客组织的中层成员,手里操控着多条洗钱渠道和技术网络。
现在,我们已经锁定了幽灵的真实身份和位置。李伟站起身,看着技术科里的所有人,接下来,我们要做两件事:第一,继续监控马克·琼斯的钱包和邮箱,掌握他的交易动态;第二,配合国际刑警,在明晚8点交易前,将他抓获,阻止B公司的核心技术被窃取。陈默坐在旁边,听到幽灵的真实身份被锁定,长长地松了一口气。他看着屏幕上马克·琼斯的照片,眼神里充满了复杂的情绪——有恐惧,也有一丝解脱。
李队,陈默突然开口,我还有一件事要交代。马克·琼斯之前跟我说过,暗网之隼这次要B公司的新能源电池技术,是为了卖给国外的军工企业。如果技术被偷走,后果会很严重……李伟的脸色瞬间变得严肃起来。他之前以为这只是一起普通的商业窃密案,没想到背后还涉及军工企业,这已经不是简单的刑事案件,而是关系到国家产业安全的大事。
看来,我们必须在明晚8点前,阻止马克·琼斯的交易。李伟的语气坚定,张玥,你继续追踪马克·琼斯的网络活动,确保他不会提前转移资金或销毁证据;小林,你去联系B公司,让他们立刻加强系统防护,尤其是新能源电池技术的数据库;我去协调警力,做好配合国际刑警抓捕的准备。