第529集:离职背后的阴谋(2/2)
但得先问问,这口锅你们背不背得起。
就在这时,王工忽然喊了一声:“夫子哥!他们开始下载新的指令包了!”
老夫子立刻切换画面。只见那个隐藏进程接收了一段加密命令,随即启动本地脚本,试图修改系统日志,掩盖自身痕迹。
“果然是做贼心虚。”他冷哼,“敢改日志,那就别怪我不客气了。”
他打开金手指的日志备份系统,把过去二十四小时的所有操作记录全部锁定归档。同时,给王工开了一个只读通道,让他把当前所有监控数据同步保存到个人加密空间。
“留好证据,万一他们狗急跳墙,咱们也有底牌。”
“收到。”王工顿了顿,又说,“夫子哥,你说他们会不会再派人来?”
“会。”老夫子肯定地说,“这种事一次不成,他们绝不会停。但他们越急,就越容易犯错。”
他正说着,系统又弹出一条通知:
【检测到新设备尝试接入内网
mac地址:与上午巡检员设备一致
位置:三楼东侧无线热点】
老夫子笑了。
“来得正好。”
他没有阻止接入,反而手动开放了一个低权限访客账户,引导那台设备连接进来。然后,在后台布下一个蜜罐环境——看起来像是技术部的开发测试服务器,实际上是个完全隔离的虚拟沙箱。
“让他们进。”
“进来了就能出不去。”
王工在那边听得直咋舌:“你这是钓鱼执法啊。”
“不。”老夫子纠正他,“这是请君入瓮。”
他又看了眼主屏幕,那条数据传输还在继续,进度条已经走到百分之三十五。假的源码包正在被一点点“偷”走,而真正的证据链,已经在云端完成存证。
他拿起笔,在便签纸上写下几个关键词:王总、助理、跨境付款、后门程序、数据外泄。
然后圈住第一个名字。
这场戏才刚开始。
对方以为挖走一个人就能撬开大门。
却不知道,门没开,陷阱已经铺好了。
王工那边突然又出声:“夫子哥,你看这个!”
老夫子切换过去,发现那个隐藏进程刚刚发送了一条心跳信号,目的地是一个动态域名。
更关键的是,返回的响应头里,带上了组织标识字段。
虽然被加密了,但格式特征非常明显。
老夫子迅速调出历史情报库比对,三秒后,屏幕上跳出一行结果:
【关联匹配:星海科技(离岸实体)
曾用名:蓝域数据解决方案有限公司
实际控制人:赵某】
他盯着那个“赵”字,眼神一沉。
原来又是老赵的人。
难怪王总这么积极。
这不是单纯的挖角,也不是简单的商业竞争。
这是一场早就安排好的联手行动。
老夫子缓缓合上笔记本,抬头看向窗外。天色渐暗,办公楼里的灯一盏盏亮起来。
他拿起手机,拨了个号码。
“喂,大番薯吗?”
“哎哟夫子,啥事啊?我正啃鸡腿呢。”
“别吃了,过来一趟。”
“出事了?”
“比出事有意思。”老夫子淡淡地说,“咱们的老朋友,又送钱来了。”