笔趣阁

第617章 正义铁锤的千面折射（第2页）

“赌资也是受害者的钱。现在这些钱散到几百个赌徒的个人账户里，追缴难度更大，但追缴名单也更长。经侦拿到这批人名单之后，一个都跑不掉。”

二十七个赌博网站当天下午全部自行关停。不是被执法机构关的，是被自己的用户挤兑垮的。

叶诤没时间看这场闹剧的后续。暗链观测者上，制药师那边的动作在加快。

阿根廷时间凌晨，制药师再次登了控制台。没碰感染者列表，直接进了底层配置页面。他删光了玉米卷c2服务器上的所有数据，然后执行了一条叶诤没想到的命令——不是备份到别的服务器，而是把c2服务器的域名解析指向了一个完全无辜的目标。

海市疾病预防控制中心的官网。

“他想干嘛？”

周武盯着屏幕上跳动的dns记录。

“嫁祸。”

叶诤的声音沉下来，“他在造假线索。FbI或国际刑警追查玉米卷c2的域名注册信息，会现这个域名最终解析到了海市疾控中心。看起来就像疾控中心的人在运营勒索病毒控制台。”

“手法太低劣了，谁会信？”

“不需要有人信。只需要有人怀疑。怀疑就够了。一旦调查方向被引向海市公共卫生机构，第二阶段攻击就能趁乱启动。”

叶诤没拦截这条dns篡改。拦就等于告诉制药师控制台里有别人的手。他换了种方式——不是堵，是引。

暗链观测者上找到制药师团队还在用的另外三个备用域名，全做了同样操作：把域名的dns解析指向了制药师自己的玉米卷c2服务器。

镜像嫁祸。制药师把疾控中心拖下水，叶诤就让制药师的备用域名全指回他自己。任何追查这些域名的调查员，最终都会绕回制药师本人的基础设施。

做完这些，他给国际刑警的举报系统了份匿名报告，附上玉米卷nettp定位结果、阿根廷共享办公空间的Ip地址。报告末尾加了一行字：“嫌犯正在销毁证据，建议四十八小时内采取行动。”

然后转向另一个目标。

菲律宾那间天主教堂的iFi路由器。制药师用来藏解密密钥的那台，叶诤之前用默认密码登进去过。重新登入现日志里多了一条访问记录——不是他，不是制药师，是一个来自北美的Ip，有人在主动扫描这台路由器的开放端口。

叶诤顺着扫描请求反向追了一下。不是制药师的人，是弗吉尼亚州一台服务器，属于之前回复他哈希验证邮件的那三家安全公司之一。

“没跟我打招呼就自己去查了。”

叶诤自言自语，“动作比我想的快。”

安全公司的行动不止“查一下”

。他们直接向FbI通报了制药师在菲律宾的sIm卡激活记录和教堂iFi日志，FbI通过国际刑警联系了菲律宾当地警方。当天下午，几名警察和一名FbI驻当地联络官进了那间教堂，神父被吓得不轻。

他们带走了路由器，作为跨国网络犯罪物证。

当地报纸第二天登了块豆腐干新闻：《FbI突查本地教堂，疑似卷入国际黑客案》。配图是教堂门口停的警车，神父站旁边一脸茫然。

与此同时，墨西哥城那家玉米卷餐厅也上了当地报纸。不是因为FbI，是餐厅老板现自己的网站一周内被访问了四十多万次，但一个玉米卷都没卖出去。他以为是线上营销终于奏效了，兴冲冲接受了当地美食博客采访，标题是《这家墨西哥小馆的网站流量为何碾压麦当劳？》，老板对着镜头比了个大拇指，完全不知道后台数据库里塞满了勒索病毒控制指令。

叶诤刷到这条新闻的时候嘴角难得动了一下。不是笑，是一种复杂的表情——他知道这家餐厅是无辜的，FbI突查的教堂也是无辜的。网络战的余波总是先溅到最外围的普通人身上。

关掉新闻，重新打开暗链观测者。制药师团队现玉米卷c2被国际刑警锁定之后开始批量弃用服务器，一台接一台，域名注销、硬盘格式化、备份删除，节奏快得像救火。

但弃用最后一台备份服务器的时候，他们犯了个错。

忘了删一个文件。文件名“btc_backup_”

，比特币钱包备份。叶诤在服务器即将掉线的最后几秒把文件拖了下来，用量子破解模块解开了密码。

钱包余额：折合人民币一点二亿。