第43章 ARP木馬

  經過了簡單的詢問和筆錄，警方得知了事情的詳細經過，黃毛一行人被認定為尋釁滋事。就在楊峰、六爺和小龍剛剛要離開派出所的時候，負責這起治安案件的警察叫住了小龍，眉頭皺著，眼神里頗有些嚴厲：「等等，明明是這些人去你們那裡尋釁滋事，你看看……」，隨後指了指坐在塑料長椅上以黃毛為首的幾個混混，只見那幾個人耷拉著腦袋，渾身都掛著彩，更有兩個人捂著肚子只喊痛，一幅幅狼狽模樣，「你看看你，你也不能把人往死了揍，要是下手再重點，算是防衛過當，這就上升為刑事案件了。」


  小龍笑了笑：「我是練家的，下手有輕重，警察同志請放心。」


  警察揮了揮手：「下不為例啊」。黃毛聽后，心裡不是滋味，喊了一句：「那我們兄弟幾個總得去醫院檢查檢查吧，這要有毛病了，你們得賠我！」


  「安靜！是否涉及賠償問題，不是我職責範圍。一會兒可以帶你們去做檢查，你們不能再接觸受害群眾！」，警察嚴肅的對黃毛他們說道。


  走出了派出所，楊峰頭腦中始終在想一個問題：為什麼小龍當時會在現場，這件事情到底會不會和小龍有什麼些許的關係？


  街道上已經漸漸地有些冷清，遠遠的望去，綿延不斷的霓虹燈一直延伸到地平線的盡頭，但是街道上卻少了一些繁華。楊峰拿出手機看了眼時間，不知不覺中，已經到了晚上23點。那些嘈雜的音樂聲和叫賣聲都消失了，抬頭仰望星空，只能見得到一些明亮的星星還在閃爍，但是大多數的星光已經被這個城市的霓虹燈光所掩蓋。


  【海耳濱】


  就在這個寂靜的夜裡，遠在30多公裡外的海耳BC區里，那個幽靜的校園中，王紫凌夜不能寐。這個內心柔弱的少女，正在思念著她念念不忘的楊峰，睜著眼睛一直看著天花板，想想這些天經歷的事情，眼淚不斷的從眼角流下，內心彷彿是一扇厚重的皇宮大門，自己怎麼推也推不動，明明知道王子就在那扇大門的後面，但是只能癱軟在門口，寄希望於那個風度翩翩的王子能夠推開大門，伸出手，迎接自己。


  這段時間，楊峰一直在忙於他的技術研究，沒有時間去陪伴朋友。就在這個感情的真空狀態時。少女總會去猜測男生是不是完全不喜歡自己？是不是已經有了女朋友，但是自己還不知道？還是說根本就不喜歡自己呢？

  想到這些，王紫凌已然陷入情感崩潰的地步，越想心裡越煩躁。「唉，好想和他在一起時間久一些，只是在校園裡走走也很好」，王紫凌緊緊抱住了自己的被，想象著那就是楊峰的體溫，如此親切，如此溫暖……。越是思念，越是難過；越是難過，越是流淚。


  閉上眼睛，想到的，都是楊峰的笑容，都是楊峰要考上清華的壯志和誓言，都是賽場上揮灑汗水的身影。想到那天下雨，楊峰端著咖啡吟的那首《春夜喜雨》，一切都那麼美。但是那種美是不是屬於自己的，還依然是個未知數。青春痛嗎？真的很痛。


  手伸向了手機，打開通訊錄。在刺眼的光芒下選擇了「楊峰」，拇指在通話鍵上猶豫了一下，但最終還是關上了。


  【文江省網監大隊】


  「近日，在我省海耳濱市和江北經濟特區頻繁出現不明原因的網路攻擊，這種攻擊手段利用了微軟MS06067漏洞，通過廣域網向區域網滲透ARP欺騙攻擊工具，致使攻擊者可以大量操縱肉雞、嗅探區域網數據包傳播、控制區域網斷網，目前掌握的情報來看，主要攻擊目標是公眾上網設施，比如網吧、高校機房」，情報員彙報道。


  隊長沙鷗看著屏幕上的投影，態度堅決地說：「我們一定要將這些事件的幕後操縱者繩之以法，用0Day進行攻擊，這手段極其卑劣，有組織，有預謀。而且能使用ARP攻擊技術，說明這個組織的技術骨幹至少是計算機專業本科以上學歷，這個犯罪分子的畫像，一定要及時和現有掌握的線索對應」


  在座的各位紛紛點頭表示同意沙鷗的看法。


  「我們部門對攻擊手段進行了分析，首先攻擊者做了一個釣魚網站，每個打開該網站的人都會因為微軟系統的漏洞，導致自動下載並執行一個特洛伊木馬。這個木馬並非是最初的攻擊程序，經過逆向分析手段發現，這個木馬的代碼風格和後續通過區域網傳入用戶電腦的ARP病毒相比，可以判定二者應當不是同一個技術人員，顯然後者的代碼完成度和精巧程度來說，應當是有相當豐富的從業經驗才可寫出」，技術分析科成員補充道。


  沙鷗聽后，沉默了一會兒。大家都在紛紛等待著沙鷗給出下一步工作的指示。


  但是沙鷗只是輕輕叩了叩桌面，仔細想了想說：「不，發動攻擊的有可能是任何人，我們不能用傳統手段去對黑客進行畫像。目前國際互聯網安全風險陡然上升，舉個例子：通過國際網監組織獲取到的數據來看，這些年被抓獲的黑客越來越呈年輕化發展趨勢，所以說……發起攻擊的有可能只是一個兒童。所以我們現在先不要驚動犯罪分子，一方面技術分析科要抓緊獲取攻擊者的真實信息，另一方面要搜集證據，要形成完整的證據鏈來證明犯罪分子的犯罪經過和動機」。


  「我們經過大數據分析比對發現有一個很值得推敲的地方」，隨後技術分析員將海耳濱市地圖展現在投影上，「我們可以看到，通過熱點圖發現，偶爾出現橙色的地方是監控到的遭遇攻擊的肉雞，紅色的部分，是我們接到斷網警情發生的區域，巧合的是，橙色部分出現的概率在全市呈標準正態分佈（完全隨機事件分佈），且蔓延趨勢呈布朗運動，而紅色部分則呈現聚合狀態，圍繞在我市一中附近」，技術分析科成員闡述了攻擊事件發生的總體情況。


  沙鷗急切的問道：「目前有沒有群眾出現實際財產損失？」


  情報科：「目前直接經濟損失在600萬元左右，集中表現為網吧斷網現象，已有7家網吧相繼主動註銷了許可證，終止了經營。應當還有一些未取得網吧經營許可的非法經營場所也被迫關門，這一部分數據暫時無法統計」。


  沙鷗站起身來：「我們一定要嚴厲打擊這種新型網路犯罪，這其中可能還有敲詐、勒索的情況出現，小王，你聯繫技偵部門，對我市骨幹網進行布控，嚴密監視特洛伊木馬的變種和攻擊行為！」


  「是！」