第522章 睁眼就去做行测(39)(1/2)
杨帆坐在副驾,眼睛死死盯着笔记本电脑上的实时流量曲线。目标IP的流量很稳定,一直在低速率传输加密数据包,和之前攻击时的特征完全一致。
他心里绷着一根弦,既怕对方突然下线,又怕这是个陷阱。
“还有五分钟到。”开车的民警低声提醒。
城中村的路又窄又绕,路边堆满了杂物,路灯时好时坏。车停在巷口,抓捕组的民警全部下车,换上便装,借着夜色的掩护摸向目标民房。钱斌抬手示意,两队人分别守住前后门,破拆工具就位,只等一声令下。
杨帆和黄梓熙跟在队伍后侧,手里拎着便携取证设备。巷子里风很大,卷着落叶擦着墙根过,四周静得能听见心跳。
“行动!”
钱斌低声下令。破门工具瞬间发力,老旧的木门“哐当”一声被撞开,民警们鱼贯而入,手电光瞬间扫过全屋。
“警察!不许动!”
空荡荡的屋子。
没有开灯,没有人气,墙角结着蛛网,地上落着一层薄灰。只有里屋的桌子上,摆着一台老式台式主机,电源线插在插板上,网线连在墙角的光猫上,屏幕黑着,主机却在低低运转,风扇发出细微的嗡鸣。
屋里一个人都没有。
“钱队,没人!”
“前后门都查了,没人逃跑痕迹,灰都没踩乱,应该是空了好几天了。”
民警们的声音陆续传来,带着错愕和失落。钱斌皱着眉走进里屋,手电光照在那台孤零零的主机上。
跟在后面的杨帆脸色瞬间沉了下来,咬牙切齿道:“远程被控的肉鸡。”
黄梓熙立刻上前,戴上防静电手套,先断开网络,再按下电源键。主机熄灭的瞬间,杨帆手里的监测屏幕上,那个红色告警点也随之消失。
“不对。”杨帆的眉头拧成了结。
“硬件特征明明完全匹配,怎么会是台空机子?”
黄梓熙没说话,快速拆开主机机箱。手电光下,主板、CPU、内存、硬盘一一展露,都是市面上最常见的通货型号,看不出任何特别之处。她拿出便携检测设备,接上主板测试点,读取底层硬件参数,眉头越皱越紧。
“是硬件特征克隆。”她抬起头,语气很沉。
“有人修改了这台机器的网卡固件、时钟晶振驱动,把硬件参数改成了和目标设备一模一样的数值。所以我们的监测系统会判定为同一台设备,但实际上,这就是台普通的肉鸡,专门放在这当诱饵的。”
她顿了顿,指尖点了点主板上一处不起眼的焊接痕迹:“你看这里,加装了一块小型定制芯片,用来模拟目标设备的电气特征。焊接手法还是他的风格,左焊点偏大。这是他故意布的局,算准了我们会靠硬件特征定位,特意放了个幌子在这。”
本章未完,点击下一页继续阅读。