第754章 追踪痕迹，初露端倪（1/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

顾轩的保险柜咔哒一声合上，金属盒边缘压着U盘的冷光一闪而没。他坐回办公桌前，手指在键盘上停了两秒，最终没有开机。昨晚记下的三条线索还在笔记本上躺着，字迹干得像铁锈。他知道现在不是动的时候，可也清楚——再不动，对方就要走到前头去了。

天刚过正午，办公室门被敲了三下，不轻不重。周临川推门进来，手里捏着一个加密硬盘，左手虎口习惯性蹭了蹭裤缝，像是要把什么烫手的东西甩掉。他把硬盘放在桌上，声音压得很低：“07号机的事，我翻出来了。”

顾轩抬眼。

“主板烧毁前七十二小时，系统有三次非授权外联。”周临川打开随身带的笔记本，调出一组数据流截图，“流量特征不对劲，用了伪装协议，像是远程跳板。我顺着缓存日志反向追踪，发现中转节点里有个境外云服务器，IP注册地在塞班，但支付邮箱关联的是国内黑产链路。”

顾轩没说话，只伸手点了点屏幕右下角的时间戳。凌晨两点四十六分，和江枫送来的门禁记录完全重合。

“这不是普通黑客。”周临川语气沉下来，“手法干净，节奏精准，像是专门练过的。我查了那个支付邮箱，背后连着五个已知的‘水军工厂’账号，全都用同一套虚拟身份生成器注册。最奇怪的是——这些账号最近三个月都没动静，直到咱们启动防备体系那天，才突然激活。”

顾轩摩挲袖口的檀木珠，拇指在一颗刻痕深的珠子上顿了顿。他知道这意味着什么：对方不是临时起意，是等着他们布网，然后从内部撕开一道口子。

“继续追。”他说。

“已经在做了。”周临川点头，“我把残余数据包拆解了，发现它往外传的信息量不大，每次就几百KB，像是碎片化提取。这种操作方式……不像为了拿完整文件，更像是确认某些信息是否存在。”

“试探性窃取。”顾轩接话，“他们在验货。”

“对。”周临川眼神一紧，“而且他们知道我们修了漏洞。昨天晚上，我又抓到一次类似访问，路径一样，但这次用了新的跳板IP，服务器是临时搭建的，存活时间不到四十分钟，完事就自毁。”

顾轩终于动了。他拉开抽屉，取出一张空白U盘插进电脑，本地打开一个未联网的分析界面。“你把所有异常连接的时间、协议特征、流量峰值做成表，导出来。”

“已经弄好了。”周临川递过另一个小硬盘，“我还比对了省内技侦系统的黑产数据库，发现这批跳板服务器使用的通信协议，和一个叫‘影桥’的技术组织高度吻合。”

“影桥？”顾轩第一次听到这个名字。

“没有公开备案，也没有官网，但在暗网论坛里有人提过。专接高隐蔽性项目，擅长用短时云架构做信息渗透，收钱办事，不留痕迹。三年前省纪委查一起干部泄密案，源头就是这个组织搭的桥。”

顾轩盯着屏幕上的数据分析图，眉头一点点锁死。如果真是“影桥”，那说明对手不仅有钱，还有渠道调动专业级技术力量。这不是秦霜那种借体制施压的小手段，是冲着彻底搞垮他们来的。

“能定位真实来源吗？”

“难。”周临川摇头，“他们用多层代理，真实IP藏得太深。而且每次操作都卡在换岗、断电、监控盲区这些时间点，像是对我们内部节奏很熟。”

顾轩沉默片刻，忽然问：“有没有可能，这个人就在系统里？”

“不是不可能。”周临川声音更低，“能精准掌握07号机状态、门禁换岗时间、甚至咱们升级防御的节点……要么是内鬼，要么就是有人长期蹲点摸规律。”

顾轩没再说话。他合上电脑，起身走到窗边。楼下停车场空了一半，阳光斜切在水泥地上，照出几道清晰的车轮印。他记得早上那辆黑色SUV，车牌被树影挡住一半，车尾微微翘起，像是加装过底盘。

他转身回到桌前，拿起笔，在纸上写下三个词：影桥、跳板、内应。

然后划掉最后一个，又补上两个字：共谋。

“这件事不能只靠你一个人查。”他看着周临川，“你继续追技术线，但动作要隐蔽。别走公安主网，用刑侦队的老通道，从基层派出所的备用端口跳转接入，避免留下日志。”

“明白。”

“另外，把‘影桥’相关的IP集群、协议特征整理成一份简报，只写技术参数，不提组织名称，发给我。”

“你要拿去给谁看？”

“没人。”顾轩摇头，“我自己留着。但现在每一步都可能是陷阱，我不能让任何人提前知道我们在盯什么。”

本章未完，点击下一页继续阅读。