黑巖小說

第645章 數(shù)據(jù)洪流的閥門（第1頁）

柬埔寨金邊的午后陽光，透過鉆石大廈1507房間的百葉窗，切成細(xì)長(zhǎng)的光斑，落在滿地糾纏的網(wǎng)線和速溶咖啡罐上。諾拉迪踩著防滑靴，靴底碾過一片掉落的泡面碎屑，發(fā)出細(xì)微的“咔嚓”聲。

他的防彈背心上沾著點(diǎn)服務(wù)器散熱片的灰，右手還攥著剛從嫌疑人身上搜出的黑色手機(jī)——屏幕亮著，停在微信聊天界面，置頂聯(lián)系人備注“阿柬”，最后一條消息是“15樓備份完通知我”。

“把他們的手機(jī)全收了，卸電池！”諾拉迪用柬語對(duì)身旁的特警說，目光掃過蹲在墻角的七個(gè)亞裔男子。他們都穿著洗得發(fā)白的灰色連帽衫，帽子壓得很低，露出的手腕上有同款的黑色手環(huán)，上面印著“Luckytech”的字樣——正是賭博平臺(tái)“幸運(yùn)彩”的技術(shù)團(tuán)隊(duì)標(biāo)識(shí)。最左邊的男子手指還在無意識(shí)地蜷縮，像是在模擬敲擊鍵盤的動(dòng)作，被特警按在地上時(shí)，他喉嚨里發(fā)出悶響，眼神死死盯著服務(wù)器機(jī)柜，滿是不甘。

“技術(shù)組，快！”諾拉迪轉(zhuǎn)頭看向剛進(jìn)門的柬方技術(shù)警官蓬披——他懷里抱著個(gè)銀色的設(shè)備箱，上面貼著“forensictools”的標(biāo)簽，是中方上周專程送來的電子取證設(shè)備。蓬披蹲在機(jī)柜前，先從箱里拿出一副防靜電手套戴上，指尖在手套上搓了兩下，才敢碰服務(wù)器的金屬外殼：“諾拉迪隊(duì)長(zhǎng)，先查哪臺(tái)？”

“中方陳凱說，戴爾R740，最里面那三臺(tái)，是核心數(shù)據(jù)庫?！敝Z拉迪指著機(jī)柜深處——三臺(tái)黑色的戴爾服務(wù)器并排擺放，指示燈紅黃綠交替閃爍，散熱風(fēng)扇發(fā)出“嗡嗡”的低鳴，像是在抵抗外來的侵入。他掏出加密對(duì)講機(jī)，按下通話鍵：“陳凱，我們到核心服務(wù)器前了，蓬披準(zhǔn)備開始操作?！?/p>

對(duì)講機(jī)里傳來陳凱的聲音，帶著電流的雜音，卻異常清晰：“蓬披警官，先拔網(wǎng)線！斷外網(wǎng)，防止遠(yuǎn)程觸發(fā)自毀程序！記住，拔千兆網(wǎng)線，別碰電源，服務(wù)器有備用電池，斷電會(huì)啟動(dòng)bIoS層的擦除腳本！”

蓬披點(diǎn)點(diǎn)頭，手指捏著網(wǎng)線水晶頭，輕輕左右轉(zhuǎn)動(dòng)了兩下——長(zhǎng)期辦案讓他知道，暴力拔線可能損壞接口，影響后續(xù)數(shù)據(jù)提取。水晶頭脫離端口的瞬間，服務(wù)器屏幕上的“外網(wǎng)連接”圖標(biāo)變成紅色叉號(hào)，蓬披松了口氣，對(duì)著對(duì)講機(jī)說：“外網(wǎng)已斷，現(xiàn)在做物理內(nèi)存鏡像？”

“對(duì)！用FtKImager，選‘physicalmemoryAcquisition’模式，鏡像保存到外接硬盤，別用服務(wù)器本地存儲(chǔ)！”陳凱的聲音帶著點(diǎn)急，“我這邊監(jiān)測(cè)到服務(wù)器后臺(tái)有個(gè)隱藏進(jìn)程在跑，pId是1089，可能是定時(shí)備份程序，也可能是自毀觸發(fā)條件，你們動(dòng)作快！”

蓬披立刻打開設(shè)備箱，取出黑色的外接硬盤和USb3。0數(shù)據(jù)線，彎腰將線插進(jìn)服務(wù)器的前置接口。屏幕上彈出“設(shè)備已連接”的提示，他快速點(diǎn)擊“Start”——進(jìn)度條瞬間跳到5%，紅色的數(shù)字每秒都在增長(zhǎng)，旁邊的“Estimatedtime”顯示“25minutes”。

“鏡像需要25分鐘，期間能做磁盤快照嗎？”蓬披抬頭問諾拉迪，手指懸在鼠標(biāo)上，不敢亂動(dòng)。

諾拉迪剛要回答，蹲在墻角的一個(gè)嫌疑人突然抬起頭，用生硬的中文喊：“別碰磁盤！里面有鎖！刪數(shù)據(jù)的！”話音剛落，就被旁邊的特警按著頭低下去，帽檐遮住了他的臉，但那聲警告讓蓬披的手頓了一下。

對(duì)講機(jī)里的陳凱立刻回應(yīng)：“別慌！是bitLocker加密，我們有破解密鑰的算法！先做快照，用dd命令，把整個(gè)磁盤扇區(qū)完整拷貝，加密不影響快照，后續(xù)我們?cè)趪?guó)內(nèi)解密！”

蓬披深吸一口氣，打開命令執(zhí)行的瞬間，服務(wù)器屏幕上的字符飛快滾動(dòng)，像是奔涌的數(shù)據(jù)流被突然按下了“暫停鍵”。

諾拉迪走到嫌疑人面前，蹲下身，用中文問道：“誰是技術(shù)主管？‘阿柬’在哪？”嫌疑人只是低頭，手指在地上畫著圈，不說話。諾拉迪沒再逼問，而是拿起剛收來的手機(jī)，逐個(gè)檢查——有兩部手機(jī)的后臺(tái)還掛著“幸運(yùn)彩”的管理端，屏幕上能看到“今日提款申請(qǐng)”列表，最高一筆是50萬元，申請(qǐng)人Id是“大?！保菄?guó)內(nèi)之前鎖定的大額賭客。

“陳凱，他們的手機(jī)里有管理端，能看到提款申請(qǐng)，和國(guó)內(nèi)賭客數(shù)據(jù)對(duì)得上?！敝Z拉迪對(duì)著對(duì)講機(jī)說，同時(shí)用執(zhí)法記錄儀拍下手機(jī)屏幕，“需要現(xiàn)在提取手機(jī)數(shù)據(jù)嗎？”

“先不用！優(yōu)先服務(wù)器！手機(jī)數(shù)據(jù)后續(xù)用cellebrite提取，現(xiàn)在重點(diǎn)盯緊服務(wù)器鏡像進(jìn)度，別出岔子！”陳凱的聲音里帶著緊張，背景里能聽到鍵盤敲擊聲，“我剛查到，那個(gè)pId1089的進(jìn)程，是每30分鐘檢測(cè)一次外網(wǎng)連接，斷網(wǎng)超過30分鐘會(huì)觸發(fā)局部數(shù)據(jù)擦除，你們還有5分鐘，加快進(jìn)度！”

蓬披的額頭瞬間沁出冷汗，他盯著內(nèi)存鏡像進(jìn)度條——?jiǎng)偟?8%，按照當(dāng)前速度，25分鐘肯定來不及。他立刻點(diǎn)開任務(wù)管理器，找到“FtKImager”進(jìn)程，右鍵選擇“高優(yōu)先級(jí)”，進(jìn)度條的增長(zhǎng)速度果然快了些：“現(xiàn)在19%，爭(zhēng)取25分鐘內(nèi)完成！”