九三读书网

第77章 暗网初现（第5页）

”张爱国指着屏幕，“你看他的发帖记录，‘鑫源财富’案案发前一周，他发布过‘资金拆分工具2.0版本’，和‘鑫源财富’的资金拆分方式完全吻合。

” 就在他准备下载“技术宅”发布的工具分析报告时，系统突然弹出刺眼的红色警告，伴随着尖锐的提示音：【警告！侦测到未知设备尝试追踪你的Ip地址，对方已启动“端口扫描”程序，正在尝试破解浏览器加密协议！疑似“暗网观察者”——暗网论坛专职监控新用户的黑客或犯罪团伙眼线！建议立即关闭浏览器，切断网络连接！】 “不好！被盯上了！”张爱国的心脏猛地一缩，立刻按照老周之前教的应急方案操作——先关闭加密浏览器，再拔掉路由器电源，最后启动电脑里的“痕迹清除”程序。

屏幕上的警告提示闪烁了三下后消失，程序显示“所有浏览痕迹已彻底清除”。

老周立刻蹲下身检查路由器，额头上的汗珠更密集了：“对方的技术很强，用的是‘分布式端口扫描’，同时攻击了我们的三个代理服务器。

幸好我们的防火墙设置了‘虚假端口诱骗’，让他们追踪到的是虚假Ip，不然就危险了。

” 王志刚听到提示音，快步走进技术室，看到隔离帘内的紧张场景，连忙问：“怎么回事？是不是被追踪到了？有没有泄露信息？” “放心，王主任。

”张爱国站起身，擦了擦额头的汗，“我们用的是隔离电脑，没连接内网，也没下载任何文件，对方只追踪到了虚假Ip。

不过‘暗网观察者’的出现，说明这个‘黑域市场’有专人监控，以后再想进入，难度会更大。

” 王志刚松了口气，走到电脑前查看保存的截图：“暂时先别再尝试进入暗网了，安全第一。

我们先分析这次收集到的线索，‘幽灵’‘深海’‘技术宅’这三个账号，还有‘黑域市场’论坛，都是重要突破口。

”他沉吟片刻，做出决定，“成立‘暗网专项调查组’，张爱国任技术组长，负责线索分析和技术追踪；李静任外勤组长，负责排查三个账号的线下关联线索，尤其是‘星辰投资’和‘鑫源财富’案的嫌疑人社会关系；老周负责网络安全支持，搭建线索分析平台，防止被再次追踪。

” 当天晚上，技术室灯火通明，专项调查组的成员围坐在会议桌前，将三起案件的资料铺满了整个桌面。

张爱国将资金流向图、服务器地址、嫌疑人供词汇总成一张关联表，用红色马克笔标注出重合点：“你们看，‘星辰投资’‘鑫源财富’‘AI语音诈骗’案，都使用了‘比特暗’‘暗黑币’两个加密货币交易平台；都涉及东南亚的境外服务器，Ip地址都指向越南胡志明市的一个数据中心；甚至‘技术宅’发布的诈骗工具，在三起案件里都出现过类似版本。

” “这说明背后有一个统一的‘诈骗产业链’！”李静指着关联表，“这个产业链分三个环节：‘技术宅’这类人提供诈骗工具和服务器；‘幽灵’这类人提供资金洗白服务；张强这类人负责组建诈骗团伙，实施具体诈骗。

他们各司其职，相互协作，形成了一个闭环。

” 老周补充道：“而且这个产业链的隐蔽性极强，他们之间只用暗网联系，交易用加密货币，服务器在境外，就算我们破了其中一个环节，其他环节也能快速替换，继续运作。

‘鑫源财富’案破了之后，‘技术宅’很快就更新了工具版本，‘幽灵’也换了新的聊天账号，所以我们之前一直没查到关联。

” “所以我们的突破口，就是找到这个产业链的核心——‘技术宅’和‘幽灵’的真实身份。

”张爱国的眼神异常坚定，“他们是产业链的‘发动机’，只要把他们抓了，整个产业链就会瘫痪。

虽然这次暗网行动被打断，但我们收集到了不少线索：‘技术宅’的代码风格有明显的高校计算机专业特征；‘幽灵’的聊天习惯里有粤语词汇，可能是广东或香港人；他们的服务器都指向胡志明市的数据中心，我们可以通过国际刑警合作，排查这个数据中心的客户信息。