“之前完全不知道。‘牧者’只让我等‘备用指令’。‘小李’我也不认识。但我猜……他们可能是‘牧者’在本地的……另一条线,或者雇佣的临时人手。”周文斌喘着气,“存储卡里的方案很详细,包括插件的伪装方式、植入路径、触发条件,甚至……甚至预留了一个后门,说如果遇到紧急情况,可以通过这个后门向他们发送警报。后门的激活方式,是一个特定的、无效的数据查询请求,指向平台内一个根本不存在的虚拟接口。”
后门! 李振华精神一振。这可能是追踪“牧者”乃至其上线的重要线索!
“那个‘牧者’,除了给你指令,有没有提过他的上级,或者他们这个组织最终为谁服务?”
周文斌茫然摇头:“没有。他很谨慎,从不提这些。但我感觉……他背后有一个很庞大的网络,资金、技术、情报支持都很强。有时候他给我的指示,能精确到我们内部某个会议的细节,好像……好像我们有内鬼,而且级别不低。”他顿了顿,补充道,“有一次,我无意中听到他和别人语音通话的片段,背景音里好像有……某种钟声,很独特,后来我在一部纪录片里听到过,很像瑞士某个小镇的教堂钟声。但我不确定。”
这章没有结束,请点击下一页继续阅读!
瑞士?钟声? 这或许是个模糊的地理线索。
周文斌的供述持续了两个多小时,提供了大量有价值的情报,包括多个加密邮箱、云盘地址、通信密语,以及他对“牧者”行为模式的分析。他彻底倒戈了,或者说,在残酷的现实面前,他终于清醒了。
就在审讯取得突破时,另一个战场也传来捷报。
对“小李”的审讯和对其通讯记录的深度挖掘有了重大发现。那个雇佣他的“探路人”,虽然通过网络匿名联系,但在一次比特币交易中,暴露了一个关联的虚拟货币钱包地址。这个地址与之前国际刑警共享的、与“锻造厂”黑客组织有关联的某个资金池存在交互记录!
顺藤摸瓜,结合其他技术手段,国安部门成功锁定了“探路人”的真实身份和位置——他竟是一名在欧洲某国留学的中国留学生,计算机专业,业余时间混迹于各种灰色网络论坛,接一些“技术活儿”赚外快。他承认是有人在暗网上雇佣他,任务就是物色并指挥像“小李”这样的线下跑腿人,传递特定物品。至于雇主是谁,他同样不知。
虽然“探路人”只是个小虾米,但这条线将“小李”的出现与“锻造厂”关联了起来,印证了“污染”协议的技术源头。更重要的是,通过对“探路人”网络活动的监控,发现他在“小李”失联后,曾试图向一个加密频道发送预警信息,信息虽未发送成功,但暴露了该频道的部分特征。省国安厅的技术专家正联合部里力量,全力破解这个频道。
深夜,林远航在指挥室综合所有情报。
周文斌倒戈,提供了“牧者”和污染计划的详细信息;“小李”-“探路人”线路指向“锻造厂”;“污染”协议目标直指全省数据共享平台,时间就在三天后;对手在本地可能还有隐藏的“内鬼”和物理支撑点(中继器);更高层的“学院”和“牧者”依然隐身幕后,但可能位于欧洲。