50、无孔不入 ...
-
除夕的夜班结束之后，接班的是万坤舆。
“新年好啊小田……小罗也在啊！怎么样，第一次值班顺利吗？”
“嘿嘿，APT，八个小时。”田之世耷拉着困困的表情，麻木地开口。
“哎哟，能独当一面了啊，不错不错。早点回去歇着吧！一会儿大鹏差不多能到，该换班儿了！”
“夜班还真挺难熬……”田之世强打精神，把手头最后一个报告处理了，坚决不给同事们拖后腿。
到点儿之后，田之世飘飘忽忽地跟着罗觅奥回去。
虽说特训的时候也有几次夜间行动，但毕竟事发突然，工作量和生物钟都催着他爬回床上。
和现场专家快速对标情况，开展信息收集、入侵分析、应急响应、攻击溯源等一系列争分夺秒的行动，必须要准确果断地处置并做出预判，背后是无数重要的数据以及层层领导的压力，天大的担子可能在瞬息之间垮塌。
在此期间，他必须高度集中精神，稳住局面，最起码在攻击被阻断之前绝不能放松警惕。
罗觅奥还好，应急中他不需要全局指挥，只要按部就班做好自己的任务就行，偶尔也有机会放空，还算轻松。
“上车睡一觉。回去我再煮点饺子……”
“哎呀，带过去的饺子还在冰箱里没吃……”田之世抬抬眼皮，放弃思考，“算了今儿晚上班再说吧……”
“没事，你回去先睡。饺子总是够的。”罗觅奥给他把围巾系上帽子戴上，轻轻拍拍他的肩膀。
辛苦了。
至于饺子……好像已经被你们齐总吃了俩。
.
新年的幸运女神似乎并未眷顾田之世。
年后，APT攻击的威胁报告越来越多。主管公共安全的齐天晖这边固然忙碌起来，罗觅奥所在的威胁分析部门也是熬得不像样子。
雷亭作为安全技术室的管理者，自然也承担了不小的压力。
调休假期？忙着呢先都别休了！黑客组织集体发疯，这是要搞大事情！
“小万，小田，星都气象台，撞库，APT。合作单位天虎。”齐天晖抓了把头发下来，随手扔到地上，“大鹏，珊珊，航天一所，窃密，APT，合作单位创知。”
“文老师，小罗，小路，企鹅和火剑合作申请，医院新的勒索病毒的加密。”隔壁威胁分析的梅经理点了三个人，心疼地直吸冷气。
“李哥，紫微终端安防插件6.4版本设置个强制升级，新的协议欺骗漏洞没覆盖。”雷亭撂下电话，立刻给安全开发布置任务。
“小胡，小楚，麻溜的开工！”李经理也麻溜地抓了俩人。
整个一可汗大点兵的架势，个个都热火朝天。
“齐哥，梅姐，公安系统需要逆向专家和密码专家，有空闲吗？”
“小田！”“小罗！”
两位领导喊出了“妈”的气势。
雷亭失笑，“好，他俩配合默契，应该问题不大。”
于是两人肩并肩来到了网警大队。
其实田之世内心有点虚，毕竟警察叔叔们才是真的经历过大风大浪，他这水平打打比赛还行，再专业的还是从研究所找更优秀——就类似喵神这样的。
“我们这发现了新的病毒正在以某赚钱软件的幌子快速传播，会建立特殊的加密信道窃取用户信息，为诈骗提供便利……”负责的警官和他们介绍情况。
田之世一琢磨，还是后门木马的形式。但这回似乎是针对电诈问题，杀猪盘杀鸟盘杀鱼盘的，年年反诈部门苦口婆心宣传年年有人受骗，让受害者下载特制的应用程序只是其中一步。
“后来我们发现了同样形式的病毒被改造成服务器版，会窃取企业和机关单位的关键机密，甚至想要入侵人口库。”
嚯，那怪不得找到他们。
经过和各位大佬的探讨与实操，田之世心里有了数。
“喵神，脱壳之后还是有加密的模块，帮我处理一下。”
“好。”
罗觅奥速度很快，破译后发给田之世一串密钥。
“反向改进执行程序，输出源码会比较快。”
田之世略一琢磨，觉得很妙，敲敲打打几行代码，绕开部分环节，重新打包执行，直接在界面里获得了被破解的数据回传地址。
“角色互换。”田之世忽然阴恻恻地笑了。
他挂好代理，从防御的蓝方突然切换成攻击的红方，照着这个地址就是一通挖掘，爆了两个弱密码，利用注入漏洞渗透到对方的服务器后台，查到了大量他们从紫微国偷窃的数据包。
还没完，田之世利用应用层的文件上传漏洞上传木马，提升权限，设置了隐藏的管理员账户，给敌人的服务器留了个后门。
田之世一鼓作气，查看到局域网内其他服务器系统的版本，利用相同的漏洞批量渗透一批，拿下域控，干掉杀软，寻找敏感文件。
服务器中不仅仅有失窃的数据，局域网内还有敌人的信息。
“梅尼卡，DARKBRAIN，3个核心成员。”
田之世暗搓搓清除掉自己留下的日志，把有用信息留了证据，顺便锁死了几个痕迹比较重的系统伪装成勒索病毒的界面，留下了前段时间溯源失败的一个勒索病毒作者的付款界面，让他们互相伤害。
这个白帽子狠起来比黑帽子还黑。
以至于后面几天，DARKBRAIN公开发布声明，和本土的某黑客组织势不两立。
两家开始莫名其妙掐架，田之世又搅个浑水，给那个组织也来了套“数据失窃”，把罪名安到DARKBRAIN头上。
虽说这事儿听起来不地道，但智斗犯罪组织，能力强没暴露就完事儿了。
让这两个组织集中精力内耗，也能让紫微国的信息安全人员消停一阵儿。
田之世获得的敏感信息中，有Headache等组织的人员名单，也包括了一系列“外部人员”，也就是间谍。
据此，紫微国内部又按名单进行了一次重点单位人员大检查，搜出了不少证据，扒掉了不少人光鲜亮丽的外衣，其中不乏高官与留学海归。
罗觅奥作为整个事件的旁观者与参与者，忽然想到了去年的热搜，“心机深沉的CHEESE”——这还是他回来以后，查看自家战队的新闻时才发现的。
“心机深沉的CHEESE是怎么一回事呢？小编带你看看CHEESE如何心机深沉……主人公是战队CyberChaser的队长，是很多人眼中帅气的CTF大神……大家可能会惊讶他为什么心机深沉……”
罗觅奥捏着眉心退出了长达600字的小编文章。
不过他也看到了“布谷与蛀虫”的话题，大概知道了事情的始末，还专程登录了好几年没动的账号，给“程序猿咩咩”的微博点了个赞。
芝士真的是……白里透着红，红里透着黑。
但，无伤大雅，只有这样的田之世，才是他佩服与珍惜的。
“小田，你发现了不得了的东西啊……”网警的同事临别前凑到他的耳边。
“不就是名单吗？”
那位同事摇摇头，“还记得那个史密斯吗？”
田之世目瞪口呆，“难道有他的个人信息？”
“他的真实姓名、照片、履历，还有他在暗网上的账号名称……说不定可以用他犯过的事儿，请国际上帮忙，发布带全名的红色通缉令。”
“这事儿靠谱！赶紧抓了，大家都能放心睡觉。”田之世拍拍他肩膀，“加油！抓住史密斯，靠大家了！”
不过几个小时之后，网上突然出现了一个热帖。
发帖的是一个刚刚到梅尼卡联邦留学的学生。
“年后刚来，坐标梅尼卡德市乡村炸鸡风暴，我是不是见到了不该见到的人？！”
图片里是一张能让全星都人都惊恐不安的侧脸。
还是金丝眼镜，还有那张白瓷似的脸和冰冷的眼神。只是他正啃着个鸡腿，略显狰狞的同时，又有点滑稽。
史遐迩出现在了梅尼卡联邦。史密斯大概率也在梅尼卡。
星都居民松了口气，紫微海关憋了口气。
靠！危险分子跑了！偷渡出去了！
经过调查，史密斯没有入境记录，但史遐迩有。
他入境后，打着实验室招人的旗号拉来了好几个不谙世事的大学生，骗他们迎接专家，与外部的特工合作，把史密斯接了进来。
随后出了事儿，他们也顾不上那些大学生了，给了钱把他们遣散，让他们别往外说，自己和史密斯立刻逃跑。
那些拿了钱的学生发现自己老板竟然是间谍，自己又帮了坏人，一个个都不敢露脸，直到有人过节回家喝多了说漏嘴，这才被亲爹扭送到公安局——哪怕是亲爹，也做了好久的思想斗争，还是铁面无私地含泪把儿子送去关了起来。
早在劫狱事件爆发前，这些人就隐约知道，史密斯背后有很多军火武器。
也许这些武器并不是为了劫狱准备，但史密斯愿意为史遐迩付出这么多救他出来……也不知道是藏了什么心思。
只可惜这些大学生们也不知道武器藏在哪儿，他们只知道，史遐迩在实验室里让他们做红队练攻击，扣了他们身份证和手机，又带他们到荒郊野外接人。
紫微国官方人士叹息，国家安全知识的普及任重道远。
这一年的春天，紫微国遭遇了规模空前的网络袭击。
不论是无孔不入的APT，还是蛮横暴力的DDOS，或是社会工程学的坑蒙拐骗，在众多信息安全人员的努力下，总算是响应及时，处置得当，将损失降到最低。
这一场拉锯战以紫微国略胜一筹暂时落幕。
好几位累到快病倒的老将急忙申请了休假，倒是年轻人还有点精神——也是特训起了效果。
“等老人家们休息完，咱们也去休息，找个地儿逛逛呗。”田之世提议。
看他的脸已经白回来了，但是脑门爆了好几个痘，明显累得够呛，得好好休息。
“好，你想去哪？没有意外情况的话，一起调休。”
“嗯……有时间约上R神在市里吃个饭，然后咱们去海边吧。”田之世自然而然地用了“咱们”。
“海边……岭南？或者仙泉、宁城。想下水的话就往南边去，海鲜这几个地方倒是都有。”
田之世侧头看他，“不如去喵神比较熟悉，喜欢，想要去的地方？毕竟星都不靠海，天气也暖和了，我就是提个建议。”
也没什么想去的地方……不过，倒是有个点子。
“顺着漳源的水往东，有一座不算很有名的小城叫丹浦。景点不多，但很有烟火气。愿意的话，我们到那里待两三天。”
田之世眉眼弯弯，“离喵神家里不远？那我可要好好感受一下你们那边的烟火气！”
“烟火气，还有在这边几乎没什么机会吃到的食物。”罗觅奥轻笑，“我也不是生来就擅长做饭，口味上承蒙你喜欢，想请你尝尝我家附近的美食。”
“那可好极了！”田之世咂巴着嘴，心思飘远。
，还差 