第(2/3)页 “U盘里是什么?” “是我根据那台设备的技术特征做的一份分析报告。”顾承安把U盘推过去,“里面有几个关键信息——设备固件的通信协议分析、传输目标服务器的IP变化规律、以及我根据公开渠道能查到的一些关联信息。” 他顿了一下。 “刘队长,我建议你们把这份材料转交给网安大队,因为如果我的分析方向没有错——这个黑产平台的规模,可能远超你们目前掌握的九台设备。” 刘队长伸手,拿起了U盘。 “顾先生,你之前是干什么的?” 顾承安微微一笑:“就是个搞技术的。” 刘队长没有再追问。 “谢谢你。”刘队长把U盘收好,“如果有进展,我会通知你。” “不客气。”顾承安站起来,“希望这东西对你们有帮助。对了,刘队长——” “嗯?” “如果你们在追踪过程中遇到跨境的技术壁垒,可以再联系我。我认识一些做安全研究的朋友,也许能帮上忙。” 刘队长点了点头,目送顾承安走出会议室。 门关上后,刘队长低头看着手里的U盘。 他拿起办公桌上的座机,拨通了网安大队长的内线。 “老陈,你现在有空吗?到我这来一趟。有个东西你得看一下。” 那天下午三点。 丽江市公安局网安大队的机房里,陈队长戴着耳机,盯着屏幕上顾承安提供的那份分析报告。 他已经看了两个多小时。 从最初的半信半疑,到逐步验证,到此刻——他的后背有一层薄薄的冷汗。 报告中提供的技术分析路径,他们按照同样的方向进行了复核追踪。 每一条全部验证通过。 酒店路由器日志中,确实存在九个异常MAC地址的长期连接记录。 这九个MAC地址的数据传输目的IP,确实全部指向同一个境外服务器集群。 而报告中“推测该平台可能覆盖多个城市”的判断—— 陈队长盯着屏幕上的一行数据。 他循着报告提供的协议特征,在更大范围内做了一次主动探测。 结果在整个云南省范围内的旅游城市公共网络中,检测到了超过六十个具有相同通信特征的异常节点。 六十个。 第(2/3)页