第九十六章诱饵与獠牙
第九十六章诱饵与獠牙(第1/4页)
第九十六章 诱饵与獠牙
诱饵投放后的第四十八小时，猎物咬钩了。
苏酥雪是在凌晨三点四十二分收到系统自动推送的警报的。她当时刚刚躺下不久，手机在床头柜上震动了一下，屏幕的亮光在黑暗中格外刺眼。她拿起手机看了一眼警报摘要，睡意顿时消散了大半——监听脚本捕获到了一次完整的外部访问记录：对方通过那条她刻意保留的隐蔽链路，访问了诱饵文件所在的位置，并触发了文件的下载请求。
她披上一件外套，光着脚走到书房，打开了工作站。屏幕上，监听脚本已经自动生成了完整的访问日志。对方的操作非常谨慎——先是通过三个位于不同国家的跳板服务器进行了流量转发，然后使用一次性虚拟专用网络连接发起访问，下载完成后立即销毁了所有的临时会话凭证。按照行业标准来衡量，这已经是非常高水平的反追踪操作了。
但在苏酥雪面前，这种级别的谨慎还不够。
她在投放诱饵文件时，不仅在文件本身嵌入了多层追踪标记，还在文件的元数据中隐藏了一段只有在特定解码条件下才会激活的信标代码。对方下载文件后，只要在任意一台已联网的设备上打开或预览该文件，信标代码就会自动执行，向她的监控服务器发送一个极其微弱的回传信号——微弱到常规的网络安全软件不会将其判定为异常流量。
凌晨四点零七分，信标代码的回传信号到达了她的服务器。信号源的地理位置经过解析，大致位于英国伦敦西区某条街道的ip地址段内。
伦敦。卢卡斯·墨尔斯就在伦敦。
苏酥雪盯着屏幕上那个解析出来的地址段，沉默了片刻，然后拿起加密通讯终端，给陆迪峰发了一条消息：“诱饵已被提取。信号源位于伦敦。他上钩了。”
消息发出后，她没有立刻等到回复。陆迪峰此刻应该正在睡眠中。她没有继续等待，而是将注意力转回到屏幕上，开始分析信标代码回传的附加数据——除了地理位置信息之外，信标还带回了一些关于目标设备的系统指纹信息：操作系统版本、屏幕分辨率、时区设置、以及一段非常简短的按键间隔时间记录。这些信息单独来看没有什么价值，但综合在一起，可以帮助她勾勒出目标设备使用者的行为特征轮廓。
她将这些数据导入了一个专门的分析模型中，开始进行特征匹配运算。运算需要一些时间，她靠在椅背上，闭上了眼睛，在黑暗中等待着结果的输出。
伦敦，西区，某栋维多利亚风格的联排别墅内。
卢卡斯·墨尔斯坐在一楼书房的办公桌前，面前的屏幕上显示着那份从源点实验室项目管理服务器中窃取到的加密文件。他已经完成了文件的解密
（本章未完，请点击下一页继续阅读）