第519章 睁眼就去做行测（36）（1/2）

机房外传来急促的脚步声，负责统计的同事快步走进来，额头上全是汗，手里攥着个笔记本，脸色十分难看。

“统计出来了，光实验二小就有二十七名家长转账，金额从六百多到一千八不等。另外五所学校也陆陆续续有家长报案，加起来已经快六十人了，涉案金额十几万。现在家长群里都炸锅了，好多人往教育局打电话投诉，说学校系统不安全，舆情已经起来了。”

他喘了口气又道：“我跟教育局对接了，他们说全市一百多所中小学，用的都是同一家公司的系统，版本都一样，漏洞肯定是相同的。要是对方挨个下手，后果不堪设想。”

杨帆的心猛地一沉。

六十多个家长，十几万金额，数字不算特别大，但影响远比医保案更恶劣。孩子是每个家庭的软肋，一牵扯到学校、孩子缴费，家长最容易放松警惕。对方就是吃准了这一点，专挑最戳人心的地方下手。

“先控住扩散。”魏峥打电话过来指示工作，他的声音带着明显的凝重。

“省厅已经做了指示，让他们全速溯源，务必在四十八小时内摸清攻击链路，给公众一个交代。现在舆情发酵很快，家长情绪很大，我们必须快。”

“是。”杨帆应声。

挂了电话，他立刻安排同组的民警把系统镜像打包回传指挥部，让留守的人同步比对全市其他学校的系统日志，排查是否还有其他潜伏的后门。

杨帆自己则顺着入侵IP往上层追，对方依旧用了多层跳板，这次比医保案更谨慎，一共跳了九层，中间还混了两个境外匿名代理，常规溯源追到第三层就断了线索。

“九层跳板，比上次多了两层。”杨帆盯着屏幕上跳转的IP，眉头紧锁。

“他在刻意增加溯源难度，明显是知道我们在追他。”

孔文华凑过来看着屏幕，指尖点了点其中一个跳板IP，“这个节点上次医保案也出现过，是他常用的跳板之一。他虽然换了路径，但习惯性用的几个中转节点没变。这是他的老毛病，自负，觉得自己藏得够深，没必要全换。”

“对，就是这个习惯。”杨帆眼睛一亮，立刻调整溯源策略，放弃全链路追踪，转而针对所有涉案样本里的重复节点做交叉比对。

对方再怎么换路径，常用的几个核心跳板不会轻易换，那是他花了大量精力搭建的“安全通道”，不到万不得已不会舍弃。只要抓住这几个固定节点，就能缩小范围，摸到他的真实出口。

本章未完，点击下一页继续阅读。