八月三号。
上午九点。
龙芯微总部。
张红旗坐在办公室里,面前的桌子上放着一个U盘和一摞打印出来的材料。
U盘里装的东西不多。三样。
第一,龙芯微“盾”系统在拦截攻击时抓取的全部数据包,包括两百三十万台肉鸡的源Ip地址、攻击时间戳、控制端通信协议特征。
第二,暗网论坛上Shadow账号发帖的截图,带时间水印。
第三,一笔从盛腾科技海外壳公司打出去的转账记录。四十万美金。收款方是乌克兰基辅一个离岸账户。转账时间:七月二十八号。攻击发动前三天。
这笔转账是老吴的人从盛腾那边的暗标代码里反向追踪出来的。《魔途》客户端在联网时会向一个境外Ip发送心跳包,顺着那个Ip往上摸,摸到了一个支付网关。网关的交易流水里,盛腾的壳公司赫然在列。
张红旗拿起电话。
拨了一个号码。
对面接了。
“李处,东西准备好了。你什么时候方便?”
李建国的声音从电话里传出来:“你在公司?我派人去取。半小时到。”
“行。”
挂了。
半小时后,一辆黑色的别克商务车停在龙芯微楼下。下来两个人,便装,寸头,腰板挺得笔直。
前台通知了张红旗。
张红旗让老吴把U盘和材料送下去。
老吴下楼,把东西递过去。对方接了,翻开材料看了一眼首页,点了点头。
“张总在上面?”
“在。”
“替我们带句话。东西收到了,后面的事不用操心。”
车开走了。
下午两点。
公安部网络安全保卫局。
十二楼会议室。
U盘里的数据被导入了专用分析系统。
技术组长姓周,干了十五年网安,头发秃了一半。他盯着屏幕上那串攻击源Ip的分布图,从椅子上直起了身子。
“两百三十万节点的僵尸网络?”
手下的技术员点头:“龙芯微那边提供的数据精度很高。每一个攻击节点的Ip、端口、协议指纹、上线时间全有。比我们自己抓包还清楚。”
周组长翻到第二份材料。暗网交易记录和转账凭证。
他拿起桌上的电话。
“局长,有个案子,得跟您当面汇报。”
四点钟。
网安局长办公室里,周组长把材料摊开讲了四十分钟。
局长听完,拿起笔在审批单上签了字。
“立案。代号。通知相关省份网安部门配合。”
八月四号。凌晨四点。
广州。天河区。一栋老旧写字楼的七楼。
门被撞开的声音惊醒了里面三个睡在行军床上的年轻人。
六个持枪民警冲进去。
“别动!警察!趴下!”
三个人被按在地上,手铐咔嚓一声扣上。
房间里摆着十二台电脑主机,屏幕上还亮着。IRc频道的聊天窗口没关,最后一条消息时间是凌晨两点。
同一时间。成都。武侯区。
另一组人马踹开了一间出租屋的门。
两个人。一男一女。男的光着膀子从床上爬起来,还没站稳就被摁住了。
女的缩在墙角,声音尖得能划破耳膜:“我什么都不知道!我就住在这里!”
没人理她。
同一时间。北京。朝阳区。
盛腾科技总部。亮马桥那栋写字楼的十四层。
电梯门一开,八个便衣鱼贯而出。
前台小姑娘刚端起水杯,看见那阵势,杯子差点掉地上。
“公安部网局。搜查证。”
领头的把证件和法律文书往前台桌上一拍。
“盛腾科技所有员工,原地不动。电脑不许关,手机不许动。”
十四层办公区一共坐着四十多个人。有人站起来张望,有人缩在工位上不敢抬头。
领头的带着两个人直奔最里面那间办公室。
门没锁。
推开。
陈天宇坐在办公桌后面。
面前的电脑开着,手正搭在键盘上。屏幕上是一个网银页面。海外账户。正在操作转账。
“手拿开。”
陈天宇的手停在键盘上方,没收回来。
“我说手拿开。”
领头的走过去,一把把他的手从键盘上拽下来。旁边的人上去,把他从椅子上架起来。
手铐扣上了。
陈天宇的嘴动了一下。
“我要见律师。”
没人回答他。
两个技术人员坐到他的电脑前,开始取证。屏幕上那个未完成的转账操作被截了图。转出账户:盛腾科技(开曼)有限公司。金额:一百二十万美金。目标账户:某瑞士银行。
转账状态:未完成。
晚了一步他就把钱转走了。
下午三点。
广州那边的三个人开口了。
审讯室里,其中一个戴眼镜的,二十六岁,网名“暗刺”。
他交代了一切。
七月中旬,他们通过暗网论坛接到一个匿名悬赏。目标:对一个国内游戏服务器Ip发动持续性doS攻击。报酬:五十万人民币。
他们负责的是国内代理节点的维护和激活。控制端在乌克兰,他们管不了,只管把国内的肉鸡养好,到时候一起发动。
“谁发的悬赏?”
“不知道。暗网上全是匿名的。但是付款的时候露了底。钱是从一个香港公司账户打过来的。”
“什么公司?”
“好像叫什么盛腾。”
笔录签字。按手印。
八月五号。
晚上七点。
新闻联播。
第十七分钟。
画面切到一段专题报道。
主持人的声音沉稳:“近日,公安部网络安全保卫局成功破获一起特大跨境网络黑产案件。犯罪团伙利用境外僵尸网络,对我国境内互联网企业发起超大规模网络攻击,涉案金额超过两千万元人民币。”
画面上出现了搜查盛腾科技的现场照片。马赛克打了,但那栋楼认识的人一眼就能认出来。
“经查,该案系一起有组织、有预谋的商业竞争犯罪行为。涉案企业蓄意窃取竞争对手核心技术,并雇佣境外黑客对对手服务器实施网络攻击。”
下一个画面。
龙芯微的大楼外景。
“在此次事件中,国内网络安全企业龙芯微科技依托自主研发的硬件级网络防御系统,成功拦截了峰值超过1.2tbps的超大规模攻击,保障了业务正常运行。该技术填补了我国在硬件级主动网络防御领域的空白。”
两分钟。整两分钟。
在新闻联播里占两分钟,什么概念?
张红旗坐在龙芯微四楼的会议室里,和老吴一起看完了这段。
老吴把遥控器放下。
“张总,这下龙芯微算是出名了。”
张红旗没接话。他拿起茶杯喝了口水,放下。
“让法务那边动吧。”
八月六号。
上午十点。
北京市第二中级人民法院。
际华集团法务部递交了民事起诉状。
被告:盛腾科技(北京)有限公司。
案由:侵犯商业秘密、不正当竞争。
诉讼请求:赔偿经济损失人民币八千万元整。
法院当天立案。
下午,法院的传票送到了盛腾科技。
亮马桥写字楼十四层的办公区已经被封条贴上了。传票送不到人。
送达人员站在门口,看着那道封条和紧锁的玻璃门。
里面的工位上还散落着没收走的水杯、盆栽、相框。
他把传票贴在了门上。
风从走廊尽头吹过来,纸角翘了一下,又贴回去了。