带着手机重生,目标科技教父:第530章 顺藤摸瓜
夏冬回到自己的独立办公室,再次反锁房门,然后拨通了杨建的电话。
“我是杨建。”电话那头的声音一如既往的沉稳干练。
“杨部长,我是夏冬。”夏冬语气平静。
“你小子无事不登三宝殿。说吧,又发现什么网上的大动静了?”杨建在电话那头翻动着文件。
“这次不是网上的动静,是从物理世界烧过来的火。”夏冬开门见山。
“我们新采购的一批戴普科技企业级服务器,在做上架前检测的时候,发现了主板底层植入的深度隐蔽木马。”夏冬汇报核心信息。
电话那头翻动文件的声音停止了。
“戴普科技?外资大厂的企业级硬件被物理投毒?”杨建的声音瞬间变得严肃无比。
“确定是出厂环节还是运输环节?”杨建追问关键细节。
“百分之百需要打开机箱连接硬件烧录器的物理接触。”夏冬给出专业判断。
“我们通过沙盒逆向激活了代码。对方的目标非常明确,精准扫描并打包窃取我们快看网的推荐算法核心模型。”夏冬继续抛出重磅炸弹。
杨建那边陷入了短暂的沉默。
这套算法的战略价值,杨建非常清楚。
“外传目标查到了吗?”杨建在电话那头问。
“一个经过多重伪装的境外跳板IP。我的技术团队正在准备反向植入追踪木马,打算直接抄对面的底。”夏冬语气轻松,毫无保留。
电话那头传来一声轻笑。
“你们快看网这帮技术极客的专业度,我是一百个放心。”杨建的声音里透着赞赏。
“线上这一套操作,你们既然已经摸到了对方的IP,自己就能处理得明明白白。”杨建话锋一转。
“这个时候你专门打这通电话找我,绝对不是单纯来汇报战况的。”杨建语气笃定。
“说吧,是不是查到了物理植入这层,想让我出马去查查硬件供应商那条线?”杨建直接点出了核心。
夏冬拿着听筒,嘴角扬起一抹笑意。
“杨部长这预判能力绝对是满级,我这儿还没开口,您就把我的底牌看得透透的。”夏冬顺势拍了个响亮的马屁。
“什么事都瞒不过您的眼睛。”夏冬继续捧场。
“少跟我这儿扯淡。”杨建在电话里笑骂了一句。
“你小子就是嫌线下排查太麻烦,想借我们的人手去抓人。”杨建戳穿了夏冬的小心思。
夏冬干咳了两声掩饰尴尬。
“三十台服务器的序列号、出厂日期,还有详细的物流交接清单,我都让手下整理好了。”夏冬抛出周毅整理的线索。
“能在这个环节接触到硬件裸机,还有权限开机箱的人,范围非常小。”夏冬补充说明。
“把清单和所有的技术分析报告发到我的信箱。”杨建的语气恢复了工作状态的严肃。
“这个线索极其重要。这是近年来罕见的有组织渗透国内供应链的实证。”杨建给出极高的定性评价。
“线下的事情全权交给我。”杨建迅速做出安排。
“我会立刻派专案组跟进。不管是代理商还是戴普科技内部的人,只要经手过这批货,一个都跑不了,全部查个底朝天。”杨建做出保证。
“你们就专心搞你们的线上反击。”杨建在挂电话前说了一句。
“有什么最新进展随时联系。”杨建叮嘱。
“一定安排妥当。”夏冬回应。
“这个事,我就交给我手下的孙佳亮去跟进了,到时候他会联系你。”杨建嘱咐了一句,就挂了电话。
挂了夏冬的电话。他拿起桌上的红色座机,拨通了一个内部号码。
“孙佳亮,来我办公室一趟。”
不到一分钟,孙佳亮推门走进来。他刚结束手头的工作,连水都没顾上喝一口。
杨建把夏冬在电话里汇报的情况一字不落地复述了一遍。快看网的新服务器在交付前被人动了手脚,植入了最高权限的休眠代码。
孙佳亮听完,立刻拿出纸笔开始记录。这是极其严重的供应链渗透事件。
“戴普科技那边的接触人员名单,立刻去查。”杨建下达了指令,“动作要快,不能打草惊蛇。”
孙佳亮点头,转身走回自己的办公区域。
他召集了手下的几个核心队员,迅速分配任务。
“调取戴普科技这批服务器出库前一周的所有监控录像。”
“排查所有有权限接触这批硬件的工程师名单。”
“查这些人的银行流水,社会关系,还有近期的行动轨迹。”
键盘的敲击声在办公区密集响起。大数据排查在几小时内给出了初步结果。
一共有四名工程师接触过这批即将发往盛夏科技的服务器。
孙佳亮把四个人的资料铺在桌面上,和队员们逐一核对。
第一个人,刚入职半年,天天准时下班打游戏,没有任何异常流水。
第二个人,是个技术主管,这段时间一直在外出差,只在走流程时签了个字。
第三个人,是个临近退休的老员工,天天在工位上泡枸杞,生活轨迹极其规律。
第四个人,葛建光。
孙佳亮的手指停在葛建光的资料上。这份资料简直把“异常”两个字加粗高亮了。
队员开始汇报详细情况。
“葛建光,三十五岁,戴普科技中国区售后服务中心的技术骨干。平时在同事眼里是个老实人,技术过硬,从来不惹事。”
“但是我们查到,他妻子几个月前确诊了极其罕见的严重血液病。”
“这种病需要长期服用一种进口特效药,医保不报销,价格极其昂贵。”
“葛建光的家庭积蓄在头两个月就花光了。但他妻子最近的用药并没有中断。”
孙佳亮敲了敲桌子,示意继续。
“我们查了他的银行账户。两个月前,有一笔十万人民币的资金,通过几个海外的离岸账户,几经周转,打入了他的个人卡中。”
“对方非常狡猾,资金链路做了多层伪装,普通手段根本查不出源头。”
“还有最致命的一点。”
队员调出了一段出库前一天的打卡记录,“这批服务器出库前一天晚上,葛建光以更新固件为由,一个人在机房加班到了深夜。”
孙佳亮看着屏幕上的数据。这个作案动机和作案时间太完美了,简直是教科书级别的漏洞被利用。
“盯住他。”孙佳亮下达命令,“二十四小时监控,不要急着动手,看看他跟谁联系。”