时间一分一秒过去。窗外的夜色由浓转淡,远处天际泛起一丝灰白。楼下的喧囂早已平息,只有偶尔驶过的货车发出沉闷的声响。
林风的眼睛盯著屏幕,手指偶尔在键盘上敲击几下。他已经在这台ftp伺服器上植入了另一个小小的、用於维持访问和收集登录凭证的“工具”。通过这个工具收集到的零星信息,结合他对苏浩性格和陈旭行事风格的分析,他大致推断出公司內部財务和核心业务可能使用的几台主机的命名规律和內网ip段。
他切换了策略,不再试图从漏洞百出的边界突破,而是尝试进行“鱼叉攻击”的简易变种——偽造了一封来自“公司行政部”的邮件,內容是关於“年度员工福利確认”,附件是一个带有恶意宏的excel文档。邮件的接收者列表,他精心挑选了几个从ftp伺服器日誌和公开信息中推断出的、可能涉及財务或行政部门的邮箱地址。
发送。
等待。
这需要运气,也需要对人性弱点的把握。在管理鬆散的公司,总有员工会疏忽,会点开看似来自內部的邮件附件。
大约二十分钟后,监控工具传来反馈:有一个ip位址下载並似乎打开了附件。位置显示在公司內部网络,主机名包含“t”(会计)字样。
就是它了。
林风立刻通过之前植入的跳板,向那台主机发送了后续的攻击载荷。这一次,他使用了《初级黑客技术》中提供的一种针对本世界某流行办公软体漏洞的利用方式,结合刚刚获取的初步权限,尝试提权。
过程並不轻鬆,遇到了几次拦截和异常。但对方的安全软体似乎版本老旧,而且没有专业人员实时监控。林风冷静地调整著攻击代码和路径,如同一个耐心的猎人,一步步解除陷阱,逼近目標。
终於,在窗外天光完全放亮,城中村开始响起早起者的喧闹时,他获得了那台財务主机的一个具有较高权限的会话。
没有时间庆祝。他立刻开始检索。目標明確:近期(过去一年內)的大额异常资金往来、与已知空壳公司的交易记录、阴阳合同、虚假发票信息……
海量的数据流过屏幕。林风的眼睛快速扫视,系统强化的精神力让他能够同时处理多条信息流。那些枯燥的数字、晦涩的科目、看似正常的备註,在他眼中迅速被分解、关联、评估。
很快,几条可疑的流水被他锁定。一笔三百万的“影视项目前期投资款”,打入一个名为“鑫旺贸易”的公司帐户,但“云梦文娱”的公开项目列表和內部立项报告中,完全找不到对应的项目。而“鑫旺贸易”的公开信息显示,其註册资本仅五十万,主营业务是五金建材,与影视投资毫不相干。
另一笔五百二十万的“版权採购费”,支付给一家註册在海外的离岸公司,合同齐全,但版权对应的所谓“知名网络小说ip”,经快速查询,根本不存在,原作者也子虚乌有。
还有几笔通过不同皮包公司流转,最终又部分回流到“云梦文娱”关联帐户的款项,手法粗糙,在专业的財务分析下很容易看出问题。
林风將这些可疑流水的截图、相关合同文档的摘要、以及资金流向简图,迅速打包,並用自己的方法进行了初步的加密和混淆。他没有动原始数据,只是复製了关键证据。
做完这一切,他立刻清理了自己在这台主机和之前跳板伺服器上留下的活动痕跡,断开了所有连接。
靠在冰冷的椅背上,林风长长地、无声地吐出一口气。眼睛因长时间凝视屏幕而酸涩,但精神却处於一种奇异的亢奋状態。不是喜悦,而是一种冰冷的、確认猎物落入视野的平静。
他看了一眼系统界面。
倒计时:70:15:42。
任务栏里,“收集『陈家商业欺诈证据(基础)』”的条目后面,出现了一个小小的进度標识,显示为“3/3(待提交)”。意味著他找到的证据数量和质量,已经达到了系统判定的“基础”要求。
他没有立刻提交。距离时限还早,或许还能找到更確凿、关联性更强的东西。而且,提交后奖励会立刻发放吗?在未確保绝对安全的环境下,他不希望身体突然发生明显变化。
关掉电脑,拔掉所有连接。他將那几个自製的小装置和存有证据的加密u盘分开藏好。
窗外,清晨的阳光勉强穿透城市上空的薄霾,在脏污的玻璃窗上投下模糊的光斑。新的一天开始了,对大多数人来说,这或许是又一个庸常的起点。
但对林风而言,某些东西,已经彻底翻篇。
他站起身,活动了一下有些僵硬的脖颈和肩膀。身体传来轻微的酸痛,但那种“亚健康”的沉重感確实减轻了一些。他走到房间角落,那里用砖头和木板垫著一个生锈的旧哑铃,是以前租客留下的。