关灯
护眼
字体:

第513章 信号锁定与跨境困局

首页 书架 加入书签 返回目录



五月十五日下午三点,七〇三所网络安全监控室。

从上午十一点发现那台被植入U盘的老电脑异常,到下午三点,四个小时在高度专注的技术攻坚中流逝。监控室里气氛紧绷,李锐坐在中央控制台前,面前八块显示屏同时运行着不同的分析程序。他的坐姿比平时更前倾,手指在机械键盘上敲击的频率快得几乎产生残影。

徐浩然和另外三名技术员分别盯着各自负责的模块,偶尔低声交流几个专业术语。空调温度调得很低,但李锐的额头上还是渗出细密的汗珠——不是热,是精神高度集中时的生理反应。

“锐哥,底层日志恢复进度百分之八十七。”徐浩然报告,“但被覆盖的区域太多,完整还原可能需要……”

“不用完整还原。”李锐打断他,眼睛盯着中间那块屏幕上的十六进制代码流,“找关键字段。设备标识、通讯协议、目标地址。”

“明白。”

又过了二十分钟。监控室里只有键盘敲击声和服务器风扇的低鸣。下午的阳光从走廊窗户斜射进来,在地面上投出长长的光斑,但无人注意这些。

突然,李锐手指停顿,身体微微后仰:“找到了。”

所有技术员立刻围过来。中间屏幕上,一段被标红的代码段正在解析。那是从硬盘底层扇区恢复出来的、本该被彻底删除的系统日志片段。

“看这里。”李锐用鼠标指针圈出一行,“设备自检记录:‘DEVICE_ID: KST-007B,TYPE: LP-WT,FREQ: ,PWR: 10mW’。”

“LP-WT?”徐浩然皱眉,“低功耗无线发射器?”

“对。”李锐切换页面,调出另一个分析窗口,“再看这段——‘CONN_EST: 2023-05-02 14:23:17,DURATION: 8s,ENC: AES-256,TARGET: : 443’。这是连接记录。五月二号下午两点二十三分,设备建立了持续八秒的加密连接,目标IP地址经过跳转,但追踪源指向……”

他停顿了一下,手指在键盘上敲击几秒,调出另一份文件——那是之前锁定新加坡信号源的技术报告。

两边的数据并列显示在屏幕上。

左侧是U盘日志中的加密协议特征值:AES-256-CBC,初始向量生成算法:HKDF-SHA256,数据包结构:自定义头部+16字节校验码。

右侧是新加坡信号源的分析报告:加密协议特征值:完全一致。初始向量生成算法:完全一致。数据包结构:完全一致。

“同源。”李锐的声音在安静的监控室里格外清晰,“调制方式、加密算法、通讯协议,全部同源。这个U盘发出的信号,和我们在新加坡监测到的‘收割者’信号,来自同一个技术团队,甚至可能是同一套设备系统。”

监控室里一片死寂。几秒钟后,徐浩然倒吸一口凉气:“所以那个U盘不是简单的数据窃取工具……它是一个潜伏的信号发射器?插上电脑后,它会间歇性向外发送加密信号?”

“而且发送的内容可能不止是电脑里的文件。”李锐调出另一段解析代码,“看这个——‘DATA_TYPE: SYS_INFO,HW_SN,OS_VER,NET_CONFIG’。它在收集系统信息、硬件序列号、操作系统版本、网络配置。这是典型的侦察行为。”

他站起身,走到白板前,拿起记号笔开始勾勒:“推测工作模式:U盘插入电脑后,伪装成普通存储设备,诱使系统自动运行。然后植入一个轻量级后门程序,这个程序有两个功能:第一,收集所在电脑及网络环境信息;第二,在特定时间或收到特定指令时,激活内置的低功耗无线模块,向外发送加密信号。”

“信号发给谁?”一个年轻技术员问。

“当然是‘收割者’。”李锐在“U盘”和“新加坡”之间画了一条线,“从五月二号第一次连接到现在,三周时间。如果按

温馨提示:亲爱的读者,为了避免丢失和转马,请勿依赖搜索访问,建议你收藏【久久小说】 m.gfxfgs.com。我们将持续为您更新!

请勿开启浏览器阅读模式,可能将导致章节内容缺失及无法阅读下一章。

上一章 目录 下一页