第四十一章 潜伏六年的病毒
最初进化小说推荐阅读：Apop之我在首尔当外教、赘婿出山、泥泞、股神传奇、乡村中医李茂阳、开局账号被盗，反手充值一百万、极品全能学生、推拿、最强狂兵、带着超市重返年代、都市：我的器官能自己强化、不装了，我有五个天仙姐姐！、国宝神鉴
苏妍赶到信息安全部的时候，整个部门都陷入了十分焦灼的状态。
“怎么回事？”苏妍立马找到了谢安询问情况。
谢安满头大汗，“有黑客昨晚黑了我们的安全技术墙，现在正在紧急防御，你来的正好，我需要你帮忙搭建一个新的本地沙盒。”
苏妍和谢安有了好几年的工作经验，两人几句话就默契地交接完了整个经过，苏妍也已经迅速掏出了电脑，开始配合谢安工作。
与此同时，总裁办公室里的气氛同样紧绷。
于然站在沈建柏的办公桌前，手里捏着一份刚从追踪部送来的初步分析报告，语气压不住烦躁。
“真是邪门了。昨晚你告诉我苏妍黑了你家里的网络，我深更半夜爬起来远程帮你自毁了装置，结果今天瞻星就被人敲了门。”
于然把报告往桌上一放，手指戳了戳封面，“你说你好端端追人就追人，用得着给人装监控吗？你知不知道我今天光是给信息安全部擦屁股就接了多少电话？”
沈建柏抬眸看了他一眼，神色没什么波动。“这是两件事。”
于然懒得跟他掰扯这个，直接切入正题。
“追踪部那边第一时间比对了攻击指纹和特征码，基本上可以确定，这次攻破瞻星安全墙的黑客，跟当初黑美国交易所的是同一个人。”
沈建柏的眉峰几不可察地动了一下，“所以你觉得这不是随机的入侵，而是有目的的定向攻击。”
“不是我觉得，是数据这么说的。”
于然把报告翻到第三页，指着一段日志比对结果，“交易所被黑那晚，正是你们从美国回来的当天。对方从一开始锁定的目标恐怕就是瞻星，只是拿交易所做了个彩排。你到底从哪儿惹来的这种级别的仇家？”
沈建柏沉默了几秒，又问：“能追溯到IP地址吗？”
于然摇了摇头，脸上是一种复杂的凝重，“别说IP了，连跳板机的痕迹都被洗得干干净净。这不是普通的黑客，他的技术栈和操作习惯在现有的威胁情报库里找不到匹配项。”
他顿了一下，声音压得更低了，“你得有个心理准备，这个人不简单···你听没听说过一个叫黑色幽灵的传说？”
-
“黑色幽灵？那是什么？”苏妍第一次听说，好奇地看向谢安。
谢安一边在追踪窗口中输入一条新的过滤指令，一边分神说道：“这是我在论坛上听到的一个都市传说。”
谢安所看的论坛自然是黑客技术圈内部的交流论坛，在论坛上，大家热衷于聊网络上的怪事，或者分享一些带有恶趣味的黑客行为。
其中最有名的就属是黑色幽灵。
“这是一个专门扫荡世家集团的黑客，喜欢突袭，喜欢用一些极其隐蔽的手段长期埋伏在公司的网络里，直到时机成熟，彻底攻破公司的所有安全信息。”
苏妍微微愣住，就在刚刚，技术部那边解构出病毒的本源。
这是一个六年前窃在项目补丁里，看起来完全无害的良性代码。
它安静地在程序里跑了一天又一天，论谁也不会料到有一天他会突然变成病毒。
“这···很像我们现在遇到的。”
谢安点头：“于总监今天早上和我开会讨论过，技术部那边深度分析了那段代码的结构，它最初植入时确实是一段中立的，具备正常功能的程序段，没有任何恶意行为，因此才能通过所有静态扫描和动态沙箱检测。问题在于，它内部预留了一个休眠态的加载器。”
“可瞻星每个月都会做深层杀毒和基线扫描，就算再隐蔽也不至于···”
“这就是关键。”谢安打断她，调出一份技术部过去六年的巡检时间表。
“对方每一次都能提前规避。我们分析了他的规避机制，不是常规的反调试，每次大范围的查杀启动前，他都会把自己还原成纯粹的一段运行代码。等扫描结束，再重新加载加密载荷。这种防御姿态意味着它必须在潜伏期内保持绝对安静，不能有任何主动行为，同时也有代价。"
“等待激活窗口的时间被无限拉长。”苏妍接话，“它必须等到一个既不会触发查杀、又具备足够权限的时机才能行动。”
“没错。”谢安靠了靠椅背，屏幕上的命令行还在持续滚动，“我们据此倒推，这个载荷至少六年前就已经存在于瞻星的内网里。六年里没有惊动任何人，没有试图外传任何数据，没有任何一个安全告警。”
他顿了顿，“但在昨晚他醒来了。”
苏妍的眉头锁紧，“这六年里，你们完全查不到对方任何网络痕迹？”
“查不到。”谢安摇头，“追踪部调了所有出入站流量日志、甚至VPN接入，全部干干净净。对方可能不在京城，甚至都不在国内。”
“还也有一种可能。”苏妍把沙盒的最后一个配置文件敲完，抬手保存，转过头看向谢安，“他用的是纯局域网环境，完全物理隔离。每次更新配置都是通过人工携带介质完成的，所以网络中永远不会有外联流量可查。”
谢安沉默了两秒，显然在推演这种可能性。
“一个人要在局域网环境里维持如此级别的算力，同时确保自己在物理上不接触外网”他欲言又止，“这种忍耐能力，已经超出了普通黑客的范畴。”
但这些年京城世家的多起信息安全事件，从手法到潜伏深度到撤离时的干净程度，都高度相似。
谢安一直怀疑是同一个人的手笔。没有署名，没有勒索，没有政治动机，这单纯只是一个黑客独有的恶趣味，就像在玩一场持久战的游戏。
他重新看向屏幕，语气喃喃，“我们还有一种猜测。”
苏妍望了过来。
谢安道：“这人极有可能和沈总有仇，他所做的一切最后的结果都是为了今天，他的目的只有瞻星，不，准确来说，是瞻星背后的沈家。”
http://www.zuichujinghua.com/yt134500/50155954.html
请记住本书首发域名：www.zuichujinghua.com。最初进化手机版阅读网址：www.zuichujinghua.com
“怎么回事？”苏妍立马找到了谢安询问情况。
谢安满头大汗，“有黑客昨晚黑了我们的安全技术墙，现在正在紧急防御，你来的正好，我需要你帮忙搭建一个新的本地沙盒。”
苏妍和谢安有了好几年的工作经验，两人几句话就默契地交接完了整个经过，苏妍也已经迅速掏出了电脑，开始配合谢安工作。
与此同时，总裁办公室里的气氛同样紧绷。
于然站在沈建柏的办公桌前，手里捏着一份刚从追踪部送来的初步分析报告，语气压不住烦躁。
“真是邪门了。昨晚你告诉我苏妍黑了你家里的网络，我深更半夜爬起来远程帮你自毁了装置，结果今天瞻星就被人敲了门。”
于然把报告往桌上一放，手指戳了戳封面，“你说你好端端追人就追人，用得着给人装监控吗？你知不知道我今天光是给信息安全部擦屁股就接了多少电话？”
沈建柏抬眸看了他一眼，神色没什么波动。“这是两件事。”
于然懒得跟他掰扯这个，直接切入正题。
“追踪部那边第一时间比对了攻击指纹和特征码，基本上可以确定，这次攻破瞻星安全墙的黑客，跟当初黑美国交易所的是同一个人。”
沈建柏的眉峰几不可察地动了一下，“所以你觉得这不是随机的入侵，而是有目的的定向攻击。”
“不是我觉得，是数据这么说的。”
于然把报告翻到第三页，指着一段日志比对结果，“交易所被黑那晚，正是你们从美国回来的当天。对方从一开始锁定的目标恐怕就是瞻星，只是拿交易所做了个彩排。你到底从哪儿惹来的这种级别的仇家？”
沈建柏沉默了几秒，又问：“能追溯到IP地址吗？”
于然摇了摇头，脸上是一种复杂的凝重，“别说IP了，连跳板机的痕迹都被洗得干干净净。这不是普通的黑客，他的技术栈和操作习惯在现有的威胁情报库里找不到匹配项。”
他顿了一下，声音压得更低了，“你得有个心理准备，这个人不简单···你听没听说过一个叫黑色幽灵的传说？”
-
“黑色幽灵？那是什么？”苏妍第一次听说，好奇地看向谢安。
谢安一边在追踪窗口中输入一条新的过滤指令，一边分神说道：“这是我在论坛上听到的一个都市传说。”
谢安所看的论坛自然是黑客技术圈内部的交流论坛，在论坛上，大家热衷于聊网络上的怪事，或者分享一些带有恶趣味的黑客行为。
其中最有名的就属是黑色幽灵。
“这是一个专门扫荡世家集团的黑客，喜欢突袭，喜欢用一些极其隐蔽的手段长期埋伏在公司的网络里，直到时机成熟，彻底攻破公司的所有安全信息。”
苏妍微微愣住，就在刚刚，技术部那边解构出病毒的本源。
这是一个六年前窃在项目补丁里，看起来完全无害的良性代码。
它安静地在程序里跑了一天又一天，论谁也不会料到有一天他会突然变成病毒。
“这···很像我们现在遇到的。”
谢安点头：“于总监今天早上和我开会讨论过，技术部那边深度分析了那段代码的结构，它最初植入时确实是一段中立的，具备正常功能的程序段，没有任何恶意行为，因此才能通过所有静态扫描和动态沙箱检测。问题在于，它内部预留了一个休眠态的加载器。”
“可瞻星每个月都会做深层杀毒和基线扫描，就算再隐蔽也不至于···”
“这就是关键。”谢安打断她，调出一份技术部过去六年的巡检时间表。
“对方每一次都能提前规避。我们分析了他的规避机制，不是常规的反调试，每次大范围的查杀启动前，他都会把自己还原成纯粹的一段运行代码。等扫描结束，再重新加载加密载荷。这种防御姿态意味着它必须在潜伏期内保持绝对安静，不能有任何主动行为，同时也有代价。"
“等待激活窗口的时间被无限拉长。”苏妍接话，“它必须等到一个既不会触发查杀、又具备足够权限的时机才能行动。”
“没错。”谢安靠了靠椅背，屏幕上的命令行还在持续滚动，“我们据此倒推，这个载荷至少六年前就已经存在于瞻星的内网里。六年里没有惊动任何人，没有试图外传任何数据，没有任何一个安全告警。”
他顿了顿，“但在昨晚他醒来了。”
苏妍的眉头锁紧，“这六年里，你们完全查不到对方任何网络痕迹？”
“查不到。”谢安摇头，“追踪部调了所有出入站流量日志、甚至VPN接入，全部干干净净。对方可能不在京城，甚至都不在国内。”
“还也有一种可能。”苏妍把沙盒的最后一个配置文件敲完，抬手保存，转过头看向谢安，“他用的是纯局域网环境，完全物理隔离。每次更新配置都是通过人工携带介质完成的，所以网络中永远不会有外联流量可查。”
谢安沉默了两秒，显然在推演这种可能性。
“一个人要在局域网环境里维持如此级别的算力，同时确保自己在物理上不接触外网”他欲言又止，“这种忍耐能力，已经超出了普通黑客的范畴。”
但这些年京城世家的多起信息安全事件，从手法到潜伏深度到撤离时的干净程度，都高度相似。
谢安一直怀疑是同一个人的手笔。没有署名，没有勒索，没有政治动机，这单纯只是一个黑客独有的恶趣味，就像在玩一场持久战的游戏。
他重新看向屏幕，语气喃喃，“我们还有一种猜测。”
苏妍望了过来。
谢安道：“这人极有可能和沈总有仇，他所做的一切最后的结果都是为了今天，他的目的只有瞻星，不，准确来说，是瞻星背后的沈家。”
http://www.zuichujinghua.com/yt134500/50155954.html
请记住本书首发域名：www.zuichujinghua.com。最初进化手机版阅读网址：www.zuichujinghua.com