第492章 暗中追查，监控背后黑手
收藏【零一小说www.01xiaoshuo.com】，热门网络小说无弹窗免费阅读！
我盯着证物袋里的黑色模块，手指在桌面上轻轻敲了两下。这东西不是随便能弄到的，背后肯定有人在操作。
时间不能浪费。年会还有不到三十小时，我必须搞清楚是谁想看我们出丑。
我拨通一个从不对外公开的号码。电话响了三声被接起，对方没说话，我也懒得寒暄。
“老影，我在公司东侧地下停车场b区等你，带工具箱。”
挂了电话，我起身把两个设备装进防静电袋，贴上唯一编号。这不是公司流程，是我私下的动作，谁也不能知道。
二十分钟后，一辆没有标识的黑色商务车停在我面前。车门拉开，老影坐在副驾，脸上没什么表情。他接过袋子，打开看了一眼，合上，塞进随身包。
“说重点。”他声音低。
我把小王整理的出入名单、监控异常时间点、配电箱改动记录全部交给他。
“三个人信息不全，其中一个在两天前深夜四十三分钟单独出现在b2层。摄像头拍不到脸，但身形偏瘦，走路右肩下沉，像是有旧伤。你要查清他是谁，怎么进来的，背后的公司是什么。”
老影点头。“信号源呢？”
“暂时断了。设备是被动唤醒，最后一次尝试连接是在昨晚八点十二分，之后就没动静。”
“他们也在等时机。”老影说，“这种设备不会一直发信号，怕被扫到。只在关键时候启动。”
我嗯了一声。“所以你得赶在他们再次激活之前，把人挖出来。”
他没再问，拉开车门准备走。
我叫住他：“别报警，别留痕。我不需要证据上法庭，只需要知道名字。”
车走了。我转身回楼，同步给技术组发了加密指令：立即启动硬件逆向分析，地点用隔离实验室，权限仅限三人。
十分钟后，技术分析师已经在拆解模块。
他戴着手套，用探针接入底部接口。屏幕上跳出频谱图，三条微弱的连接记录浮现在日志里。
“第一次失败，目标服务器无响应。第二次尝试跳转，经过国内一个Ip中继。第三次也是最后一次，直接指向境外托管节点。”
我凑近屏幕。“哪个中继？”
他放大路由路径，标出一段地址：116.85.42.\\*，归属地为城郊数据中心。
“这个Ip注册在一家叫‘恒通联科’的公司名下。”他继续查，“但这家公司三个月前就注销了，法人身份证是伪造的。”
不出所料。专业手法，层层遮掩。
但我记得一件事——老赵昨天说过，备用电路接线时用了稳压模块，而那个模块的电压输出曲线很特别，是12V±0.3V，市面上通用型号做不到这么稳。
我让技术分析师调取中继Ip在过去七十二小时内的所有通信日志，做横向关联分析。重点找有没有传输过小型数据包，且协议头带有特定校验码。
一个小时后，结果出来了。
那个Ip曾在三天前凌晨一点十七分，接收过一个1.2Kb的数据包。协议字段里藏着一组特殊标识符，和稳压模块的出厂检测码完全一致。
“就是它。”我说。
这说明，这个中继不只是跳板，还曾经和现场设备进行过测试通信。可能是安装后调试，也可能是远程自检。
更关键的是，这个数据包发出时，使用的临时邮箱账户虽然已被注销，但注册手机号还在系统留了影子——139\\*\\*\\*7815，归属地本市。
我把号码交给老影。半小时后他回电：“号码实名认证是个空壳外卖店，但定位显示，过去一周有三次夜间活动集中在金融城一带。最后一次是前天晚上九点四十六分，位置离我们大楼不到三百米。”
我立刻调取大楼外围监控，筛选那个时间段进出的人员。结合体型、衣着、行走习惯，最终锁定一人：灰色连帽衫，背包右侧鼓起一块，走路右肩轻微下沉。
和之前判断吻合。
老影确认：“这人隶属一家叫‘迅捷运维’的外包服务公司，专门接高端写字楼的临时布线和设备调试单。但他们官网查不到员工照片，社保人数只有五人，实际派工超过二十个。”
“皮包公司。”我说。
“不止。”他补充，“我已经查到，他们上个月曾为陈总的另一个项目做过网络优化。”
我没吭声。但心里已经清楚了。
这不是巧合。也不是随机作案。是有计划的信息窃取，目标明确，路径清晰，资源到位。
他们想在年会上拿到我们的核心发言内容，尤其是财务模型和新策略部分。一旦泄露，哪怕剪辑一段发出去，都会引发市场波动，基金还没正式运作就要面临信任危机。
我回到办公室，召集技术分析师和安保团队视频会议。
“现在判定，存在外部组织通过伪装服务商实施监控植入行为。主控设备使用定制硬件，信号经国内中继跳转至境外节点。目前中继Ip已锁定，执行人初步识别。”
我说完，把两张图投上去：一张是信号跳转路径图，另一张是可疑人员行动轨迹。
“下一步，全面排查所有音视频终端。以系统压力测试为名，逐个检测无线模块是否存在隐藏进程。频率扫描范围扩大到2.4G至6G，重点检查麦克风、投影仪、LEd控制板。”
技术分析师点头。“可以做。我们模拟高负载状态，触发设备异常发热或延迟响应，从而暴露异常组件。”
“同时。”我看向摄像头管理后台，“把所有内部通讯频道切换到新频段，旧通道全部设为诱饵。任何人试图接入，立刻记录Ip并反向追踪。”
会议结束，我签发S级安保升级令。
授权老赵组建静默排查小组，成员必须双人同行，每两小时轮换一次，所有操作记录留痕但不公开原因。对外统一口径：为保障直播质量，进行网络优化演练。
凌晨一点十七分，技术分析师发来新消息。
他们在一台备用调音台里发现了微型信号发射器，型号与之前不同，但制造批次一致。更重要的是，该设备在十分钟前自动尝试唤醒，发送了一段加密数据。
我们没能截获完整内容，但捕捉到了目标地址的一部分——正是那个境外托管节点。
“他们在试设备。”我说。
说明对方不知道我们已经发现。还在按原计划推进。
我打开座位图，重新标注摄像头覆盖盲区。又调出演讲流程，把敏感内容全部后移，并加入三段虚假信息作为干扰项。
一切都在暗中调整。
表面上，年会筹备照常进行。彩排继续，物料进场，媒体邀请函按时发出。没人看出异样。
但我清楚，这场会还没开始，就已经开战了。
我坐在主控屏前，面前摆着两份报告。一份是老影提交的行为轨迹图，另一份是技术分析师画的信号跳转路径。
我盯着境外节点那一栏，低声说：“想藏？那就看看谁更有耐心。”
然后拨通老赵电话：“按计划，明天上午九点开始全系统压力测试。”
他说好。
我挂了电话，目光落在桌上那个空证物袋上。
袋子口开着，里面什么也没有。
就像等着装下一个线索。
我盯着证物袋里的黑色模块，手指在桌面上轻轻敲了两下。这东西不是随便能弄到的，背后肯定有人在操作。
时间不能浪费。年会还有不到三十小时，我必须搞清楚是谁想看我们出丑。
我拨通一个从不对外公开的号码。电话响了三声被接起，对方没说话，我也懒得寒暄。
“老影，我在公司东侧地下停车场b区等你，带工具箱。”
挂了电话，我起身把两个设备装进防静电袋，贴上唯一编号。这不是公司流程，是我私下的动作，谁也不能知道。
二十分钟后，一辆没有标识的黑色商务车停在我面前。车门拉开，老影坐在副驾，脸上没什么表情。他接过袋子，打开看了一眼，合上，塞进随身包。
“说重点。”他声音低。
我把小王整理的出入名单、监控异常时间点、配电箱改动记录全部交给他。
“三个人信息不全，其中一个在两天前深夜四十三分钟单独出现在b2层。摄像头拍不到脸，但身形偏瘦，走路右肩下沉，像是有旧伤。你要查清他是谁，怎么进来的，背后的公司是什么。”
老影点头。“信号源呢？”
“暂时断了。设备是被动唤醒，最后一次尝试连接是在昨晚八点十二分，之后就没动静。”
“他们也在等时机。”老影说，“这种设备不会一直发信号，怕被扫到。只在关键时候启动。”
我嗯了一声。“所以你得赶在他们再次激活之前，把人挖出来。”
他没再问，拉开车门准备走。
我叫住他：“别报警，别留痕。我不需要证据上法庭，只需要知道名字。”
车走了。我转身回楼，同步给技术组发了加密指令：立即启动硬件逆向分析，地点用隔离实验室，权限仅限三人。
十分钟后，技术分析师已经在拆解模块。
他戴着手套，用探针接入底部接口。屏幕上跳出频谱图，三条微弱的连接记录浮现在日志里。
“第一次失败，目标服务器无响应。第二次尝试跳转，经过国内一个Ip中继。第三次也是最后一次，直接指向境外托管节点。”
我凑近屏幕。“哪个中继？”
他放大路由路径，标出一段地址：116.85.42.\\*，归属地为城郊数据中心。
“这个Ip注册在一家叫‘恒通联科’的公司名下。”他继续查，“但这家公司三个月前就注销了，法人身份证是伪造的。”
不出所料。专业手法，层层遮掩。
但我记得一件事——老赵昨天说过，备用电路接线时用了稳压模块，而那个模块的电压输出曲线很特别，是12V±0.3V，市面上通用型号做不到这么稳。
我让技术分析师调取中继Ip在过去七十二小时内的所有通信日志，做横向关联分析。重点找有没有传输过小型数据包，且协议头带有特定校验码。
一个小时后，结果出来了。
那个Ip曾在三天前凌晨一点十七分，接收过一个1.2Kb的数据包。协议字段里藏着一组特殊标识符，和稳压模块的出厂检测码完全一致。
“就是它。”我说。
这说明，这个中继不只是跳板，还曾经和现场设备进行过测试通信。可能是安装后调试，也可能是远程自检。
更关键的是，这个数据包发出时，使用的临时邮箱账户虽然已被注销，但注册手机号还在系统留了影子——139\\*\\*\\*7815，归属地本市。
我把号码交给老影。半小时后他回电：“号码实名认证是个空壳外卖店，但定位显示，过去一周有三次夜间活动集中在金融城一带。最后一次是前天晚上九点四十六分，位置离我们大楼不到三百米。”
我立刻调取大楼外围监控，筛选那个时间段进出的人员。结合体型、衣着、行走习惯，最终锁定一人：灰色连帽衫，背包右侧鼓起一块，走路右肩轻微下沉。
和之前判断吻合。
老影确认：“这人隶属一家叫‘迅捷运维’的外包服务公司，专门接高端写字楼的临时布线和设备调试单。但他们官网查不到员工照片，社保人数只有五人，实际派工超过二十个。”
“皮包公司。”我说。
“不止。”他补充，“我已经查到，他们上个月曾为陈总的另一个项目做过网络优化。”
我没吭声。但心里已经清楚了。
这不是巧合。也不是随机作案。是有计划的信息窃取，目标明确，路径清晰，资源到位。
他们想在年会上拿到我们的核心发言内容，尤其是财务模型和新策略部分。一旦泄露，哪怕剪辑一段发出去，都会引发市场波动，基金还没正式运作就要面临信任危机。
我回到办公室，召集技术分析师和安保团队视频会议。
“现在判定，存在外部组织通过伪装服务商实施监控植入行为。主控设备使用定制硬件，信号经国内中继跳转至境外节点。目前中继Ip已锁定，执行人初步识别。”
我说完，把两张图投上去：一张是信号跳转路径图，另一张是可疑人员行动轨迹。
“下一步，全面排查所有音视频终端。以系统压力测试为名，逐个检测无线模块是否存在隐藏进程。频率扫描范围扩大到2.4G至6G，重点检查麦克风、投影仪、LEd控制板。”
技术分析师点头。“可以做。我们模拟高负载状态，触发设备异常发热或延迟响应，从而暴露异常组件。”
“同时。”我看向摄像头管理后台，“把所有内部通讯频道切换到新频段，旧通道全部设为诱饵。任何人试图接入，立刻记录Ip并反向追踪。”
会议结束，我签发S级安保升级令。
授权老赵组建静默排查小组，成员必须双人同行，每两小时轮换一次，所有操作记录留痕但不公开原因。对外统一口径：为保障直播质量，进行网络优化演练。
凌晨一点十七分，技术分析师发来新消息。
他们在一台备用调音台里发现了微型信号发射器，型号与之前不同，但制造批次一致。更重要的是，该设备在十分钟前自动尝试唤醒，发送了一段加密数据。
我们没能截获完整内容，但捕捉到了目标地址的一部分——正是那个境外托管节点。
“他们在试设备。”我说。
说明对方不知道我们已经发现。还在按原计划推进。
我打开座位图，重新标注摄像头覆盖盲区。又调出演讲流程，把敏感内容全部后移，并加入三段虚假信息作为干扰项。
一切都在暗中调整。
表面上，年会筹备照常进行。彩排继续，物料进场，媒体邀请函按时发出。没人看出异样。
但我清楚，这场会还没开始，就已经开战了。
我坐在主控屏前，面前摆着两份报告。一份是老影提交的行为轨迹图，另一份是技术分析师画的信号跳转路径。
我盯着境外节点那一栏，低声说：“想藏？那就看看谁更有耐心。”
然后拨通老赵电话：“按计划，明天上午九点开始全系统压力测试。”
他说好。
我挂了电话，目光落在桌上那个空证物袋上。
袋子口开着，里面什么也没有。
就像等着装下一个线索。