第759章 追查部署

  經過一天一夜,瀟天那和技術團隊終於找出攻擊性電腦病毒。通過病毒核心樣本,製作出專殺來。

  有效的防止這類病毒攻擊。

  邢寶華旗下所有帶網際網路的公司,基本都遭受到DDOS攻擊,通過郵件把專殺傳遞到公司伺服器,基本都能解決。

  雖說表面上都解決了這些問題,但病毒式攻擊還在持續。

  除了華泓電信,華泓銀行被用了URL和DNS攻擊。

  這種病毒攻擊,都是利用網頁來攻擊,可以通過更改DNS記錄,將用戶推送到他們設定的虛假網站上。

  一旦用戶進入這種欺詐網站,客戶都分辨不出真假網站,就會通過帳戶號,密碼來登錄。

  這些用戶操作手法都會被記錄下來。那麼客戶等來的就會是他們的帳戶資金被轉走的信息。

  防範手段就是開始掃描,殺毒。瀟天那和團隊總算輕鬆點,還要通過日誌方式,去追查。

  在追蹤方面,包括邢寶華和瀟天那等技術人員,都比較弱項。

  其實順著線查,也能找到頭緒,就怕對方阻斷機制。

  這是目前最常見之一,發明者邢寶華。

  這廝當初為了躲避追查,而弄出來的暴力阻斷,讓人查不下去的方式。

  有辦法來解決這種問題嗎?

  倒是有一個,那就是等對方下次攻擊時,用釣魚方式來誘導黑客進入陷阱內。

  隨著網速的提升和伺服器的運算能力,只要手速快,幾分鐘內就能鎖定嫌疑人。

  除非這幾分鐘內,黑客發覺不對,快速的啟動阻斷機制,從而拔線逃離。

  這就真沒辦法去追查了。

  好在邢寶華想出一個更損,更絕的招數來。

  大部分黑客都在利用肉雞來當替身,肉雞就是指的閒置的電腦,或在使用中的電腦,在電腦主人不知道的情況下,去干一些見不得人的事兒。

  既然這樣,那就把世界上所有帶網線的電腦,都給種上防禦追蹤病毒。

  這樣一來只要被黑客利用的肉雞,那麼都會把日誌上傳到總伺服器上。根據記錄特性掃描那些不尋常的IP位址。

  成本會高很多,主要伺服器的儲存是最大的開支。

  種病毒,不是那麼好弄,讓每一台機器上都用,工程量比較龐大。

  使用電腦的用戶,用量最大的軟體是什麼?

  不是每個人都在用迅雷一樣,於是,邢寶華把目光盯上了微軟。

  是台機器百分之九十在用微軟,那麼給微軟增加個小補丁怎樣。

  邢寶華在和瀟天那商量後,感覺這方式不錯,首先制訂的這種偽裝,要非常小。

  第二個要入侵到微軟的伺服器中,通過伺服器把補丁發送出去。

  只要用戶開機使用微軟系統時,還得自動更新,不然沒法起到補丁的作用。

  雖說微軟的補丁都會給一個確定安裝還是取消安裝的功能,但他們這種補丁不會出現提示。

  微軟要發現這種補丁只是早晚的事兒,所以推送的時間比較緊。

  制定下方案,當晚就開始製作,用了一晚上,很快出爐。經過一番測試,感覺沒問題了,準備開始黑微軟。

  微軟是那麼好黑的嗎?

  全世界最牛的黑子都在這裡,說是在太歲爺頭上動土都不為過。

  那又怎樣,都是技術出身,誰怕誰啊!

  為了破微軟的防火牆,就做足了各種準備,甚至連小型伺服器都準備了十台。

  各種準備都弄好了,準備擼袖子大幹一場,本以為是一場硬仗,誰知,在碰到第一道防火牆的時候,就有點懵。

  這不是神盾防禦系統嗎?

  「老大,把你的神盾系統號,拿來用用。」瀟天那當即就給邢寶華電話了。

  神盾安防,就是邢寶華召集喬大爺和蓋茨合夥弄出來的。

  喬大爺已經被邢寶華給帶歪了,現在全力打造世界頂級安防系統,軟體幾乎都是跟隨微軟的盤一起賣。

  誰能想到大名鼎鼎的微軟安防進來得如此輕鬆。

  有密鑰就是容易,當然,臨走時,還要清理痕跡,避免微軟知道黑客是怎麼進來的,這種追查更容易。

  弄完推送程序,瀟天那等人正在清理痕跡,弄完之後才撤出來。

  輕輕鬆鬆的搞定,一點麻煩事兒還沒有。

  這就相當你手持令牌去嚴防森嚴的皇宮溜達一圈藏點東西,再出來一樣。

  果然,在上傳補丁後,瀟天那讓他們所有人,重啟電腦,開機後沒發現異常,但通過數據流量檢測,還是能看出端倪。

  通過系統日誌也能看出補丁的自動下載,並且自動安裝上。

  如果不懂這些的人,根本不知道這兒,就算懂行的發現端倪,打開日誌查看,是微軟推送來的安全補丁。

  也只有微軟內部做系統的人,才能真正看明白,哪裡不一樣。

  首先他們壓根就沒有推送補丁,這個補丁是哪來的。

  要查一查一個準,所以這就是時間問題。

  全球只要聯網,使用微軟系統的用戶,基本都中招。

  但要解除就難了,需要用戶進行手動操作。倒不是不能自動刪除,但這個東西到底幹嘛用的,他們需要弄清楚,是否對微軟系統有傷害?

  你以為用戶個個都是高手。告訴他們刪除註冊表,他們都搞不明白註冊表到底在哪兒?

  現在萬事俱備只等黑子們來上鉤了。

  不是弄一些假網站嗎?不是要黑伺服器嗎?

  來吧。

  看著連接伺服器的硬碟柜上的閃爍燈,不斷閃爍,就知道硬碟已經開始運行了,大量的數據,會通過網際網路匯集到這裡,從而用專用的掃描軟體,來篩,區分IP和用戶的資料。

  全世界的電腦量的數據是非常龐大的,哪怕都是字節模式的過來,也不小。

  看著硬碟陣櫃容量不足時,還要不斷的增加。

  「瀟總,發現異常。」其中有個技術員在篩查分別IP後,發現不正常地址,就開始匯報。

  瀟天那走過去看一眼,對著這位技術員說道:「啟動追蹤,返現對方阻斷,尋找特性。」

  「對方跑了。」

  「追。」

  「最後阻斷地址092.11.0583」

  「上一台的特性地址,找。」

  「找到了192.168.0.1根據地址黑進去了。找到日誌,找到了!」技術員高興的說道。

  找到黑子阻斷的上一台肉雞地址,只要黑進去,再翻找日誌,就能看到對方留下的痕跡。

  他總不能連續破壞後面所有的機器吧!就算有,也沒事兒。根據特性地址,還是能找到相同地址。

  這條線,就是黑子用的地址,也是真實地址,一找一個準。

  瀟天那給邢寶華電話,說找到一個。要怎麼處理,邢寶華告訴他等等,等他過去再說。

  邢寶華來後,看到整個操作模式,讓技術人黑進這位黑子的電腦。先不打草驚蛇,默默的看著他怎麼操作。最好看到對方是有電子郵件之類的。

  同樣的方式,今天就捕抓到三位黑子,其中有個還想用web網絡攻擊的。

  攻擊就行,有防禦措施,甚至都能通過後台看到他使用的工具!

  而且還發現他們是通過一個技術論壇來交流。

  還是按兵不動,這些都是小蝦米,真正的大部隊還沒出來。

  「道契爾,你給我的這個網頁地址太難攻擊了,防禦等級7級。」在邢寶華監控下的一位黑子,在道契爾帖子下留言道。

  沒一會,那位道契爾的就回復道:「安迪斯,不要著急,憑藉你的技術,應該沒問題,只要把電腦病毒發過去,三十千美刀就到手了。」

  此時論壇帖子又出現新帖:「道契爾,我好像碰到防火牆,被追蹤了,我用了熔斷措施,嚇死我了。」

  「用了熔斷措施,說明你跑出來了,任務完成了沒有?」

  幾分鐘後,帖子回覆:「完成了,我已經植入病毒,不然他們也不會追我。」

  「好的,把你的帳戶信息發到我郵箱,經過審核後,會把錢打到你指定的帳戶,注意查收郵箱。」

  看到這些後,邢寶華微微一笑,果然都是小蝦米做炮灰用的,幸虧沒打草驚蛇。

  大概一些高深的黑子或者黑子組織也在試探華泓的技術,他們肯定知道,網絡安防最強的還是神盾。

  如果華泓技術不行,要請神盾安防出手他們也比較麻煩。

  先用炮灰試探一下,看看這些炮灰是被毀之湮滅,還是平安無事。

  要是平安無事,他們才會出手。

  說明華宏科技技術人員水平有限。

  這不光是技術鬥法,還有心理戰術等。

  邢寶華讓按兵不動,就是等著他們大部隊到來,來個關門打狗。

  當然最主要的還是拿到那些黑子的身份信息,現實中是什麼樣的人,能收編就收編,要是不能,那就毀了。

  不為我所用的都是敵人。

  等待的幾天,都是一些小打小鬧的黑子來搗亂,見華泓技術們無動於衷,於是開啟的總攻模式。

  華泓企業,海納旗下企業,基本都受到攻擊。這次又換了格式的DDOS轟擊,還有小黑子們的輔助攻擊,趁機給下特洛伊木馬,蠕蟲病毒等。

  戰場一下擴大。華泓技術節節敗退,竟然沒出手阻攔或者防禦的。

  正當黑子們奇怪的時候,高深的黑子發現端倪,他們被順著線查了。

  不是華泓技術不放手,人家是用進攻的方式來破解進攻。

  這就說明,最好的防守就是進攻模式。

  阻斷機制開啟,一台不夠,兩台,甚至還有拔網線的,換住址的。

  以為這樣就追查不到。當他們瘋狂發動攻擊的時候,瀟天那帶著人,正在分析他們都是誰。

  一個都沒跑。

  可惜沒有攝像頭,不然他們模樣都能看得清楚。

  這不著急,總有時間能找到他們,先只是記錄了他們的操作手段,還有他們本身的地址。

  電腦型號網卡信息。

  網卡都是單獨的號碼叫MAC。

  就算對方換了地址,換了網線,只要還用那台電腦,就能比對出MAC的地址,能確定對方身份信息。

  不過現在已經知道MAC地址,通過微軟的補丁能搜集到這台主機的所有配置信息。

  除非對方連主機都不要了,換一台新的。

  一般人不會這麼操作,機器用慣了,裡面都是資料和工具,捨不得丟。

  哪怕系統崩潰都不帶重新安裝的,基本都是修復,保留那些常用的工具。

  除了拔網線的,瀟天那基本都把對方的電腦黑進去,就一個動作,搬空他們的硬碟,再留下記錄的病毒,看他們通過什麼聊天方式拿到信息,怎麼去拿錢。

  拿錢不得需要銀行帳戶名?

  有了帳戶名,就知道對方是誰。

  而且這次收穫不小,黑子們的攻擊地址全部來自大漂亮。

  也通過他們真實的IP位址,得到他們真實的地址。

  很快通過技術手段,通知在那邊的人,按照地址去找人,該拍照的拍照,該請私人偵探調查全部信息的也全部調查。

  這筆錢花得比較值,被調查的人家屬親戚都要查。

  禍不及家人,那得看什麼人。

  趙海港的清道夫團隊,已經接到命令,分批次進入大美子國。

  隨時等待命令,那麼幕後主使者是誰,相信答案很快就被揭曉。

  詹姆斯是老美一家計算機應用中心的負責人。除了自己的工作之外,他還是大名鼎鼎的黑子之一「幽靈客」。

  詹姆斯發現自己被追蹤,也是果斷的啟動了阻斷機制,破壞了兩台肉雞,他才感到安全。

  有點自信,他沒拔網線、斷電。

  而是繼續在網絡上看著信息,這次攻擊邢寶華旗下網站和伺服器,他是主力之一,去了聯絡的論壇,看到大夥都在說自己被追蹤了。

  他就看到意外,像這種同時被追蹤,需要龐大的人力,華泓科技技術人員有那麼多人嗎?

  忽然他想到,邢寶華還有大米科技。或許在他們使用炮灰的時候,邢寶華就把大米科技的技術人員給調動過來。

  於是發出警告,我們面對同樣力量的技術人才。最好的方式,先檢查一下電腦是否中了病毒。

  雖說詹姆斯是吹哨人,但他沒立即檢查自己的電腦,因為他的防火牆並沒報警。

  他很相信自己的防火牆,這是他自己做的,其他防火牆他都不放心。

  三天後,詹姆斯繼續瀏覽著論壇,看著組織者在發布信息,突然他們的屏幕右上角出現一個小彈窗。

  像是對話聊天框似的,先是一驚。

  想動滑鼠或者鍵盤查看是誰入侵了他的電腦,而且他的防火牆並沒報警。

  此時對話框彈出一段話來。

  「我知道你是誰,最近做過什麼,是否願意為我工作?」

  詹姆斯放棄檢查電腦的舉動,而是在對話框內打出:「你是誰?」

  「你的新老闆,邢。」

  詹姆斯眼睛像是遇到鬼一樣,瞪得那麼大,腦中想著,他是怎麼找到自己的。

  我該怎麼回答?

  思考一番後,他在聊天彈窗內,打上:「NO!」

  剛敲完回車鍵,僵硬的臉上露出點笑容來,就聽到砰一聲響,剛想扭頭轉過去看看啥情況,就聽到玻璃碎聲,接著他感覺自己的腦瓜子被誰打了一記重拳,腦袋重重地砸在電腦螢屏前。

  一股鮮紅的液體流淌在鍵盤上,染紅了所有。