第137章 证据收集，意外阻碍（2 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
“就是他。”秦天把名字圈起来。
这时赵雷拿着检测报告进来。“存储器上有指纹，和张工手套上的残留物一致。另外，他在茶水间用过的水杯也采到了唇印，正在比对。”
“等结果。”秦天说，“另外，把今天所有异常弹窗记录收集起来，看看是不是同一Ip发起的试探攻击。”
赵雷照做。
半小时后，消息传来——弹窗来源指向一台内部办公电脑，登录账号为“ad_tep”，权限极高，且最近二十四小时内访问过七次任务数据库。
“这不是普通文员能碰的账号。”赵雷咬牙，“有人给他开了后门。”
秦天盯着屏幕，忽然发现一件事。
“这个Ip……”他放大追踪图谱，“它每次上线，都会经过同一个中继节点跳转。位置在哪？”
技术员操作一阵。“老城区第七变电站附近。”
秦天眼神一紧。
那个地方，他们去过。
就是上次撤离时藏身的地点。
“他们在监视我们。”他低声说，“从那时候就开始了。”
赵雷握拳砸墙。“难怪每次行动都像被人等着。”
秦天没说话，打开通讯器，输入一段密令。这是他私设的审计通道，不受常规系统监管。
“让马天绕过审批，直接调取过去一周所有使用‘ad_tep’账号的操作日志。我要知道谁申请的，谁批准的，谁分配的权限。”
“这么干会被记过的。”赵雷提醒。
“我知道。”秦天看着屏幕，“但现在顾不上了。”
几分钟后，文件传回。操作日志显示，该账号由行政科副主管签字启用，理由是“系统升级测试”。可问题是，那段时间根本没有安排任何升级任务。
更可疑的是，每次使用记录后面都跟着一次自动清理指令，如果不是用特殊手段恢复缓存，根本发现不了。
“副主管有问题。”赵雷说。
“不一定。”秦天摇头，“可能是被人利用了签名权限。真正动手的是能接触到审批流程的人。”
他把日志按时间排序，发现每次账号激活前两小时，都会有一封邮件发往财务部，主题是“预算调整申请”。而这类邮件不需要高层审批，只需科室负责人确认即可流转。
“有人在用常规流程打掩护。”秦天冷笑，“一边走报销单，一边改权限设置。”
赵雷瞪大眼。“所以我们看到的都是假动作？”
“对。表面是后勤事务，实际是权限渗透。”
秦天站起身，走到白板前写下几个名字：王海、徐建、ad_tep、预算邮件。
连线之后，图形像个三角，中间空着一个人。
“缺一个桥接者。”他说，“能把财务流程和系统权限连在一起的人。”
赵雷想了想。“管oA系统的？还是机要秘书？”
“都不够。”秦天摇头，“必须同时接触三块业务，而且职位不能太高，否则会引起注意。”
他忽然停顿。
看向赵雷。“你说……会不会是专门负责跨部门协调的那个岗位？”
赵雷愣住。“你是说——综合事务岗？”
秦天点头。
“每天处理各种杂事，收发文件，盖章签字，没人会多看一眼。可正因如此，他才能把不同系统的漏洞串起来。”
“我去查这个岗位最近的值班表。”赵雷转身要走。
“等等。”秦天叫住他，“别用电脑查。”
赵雷回头。
“去档案室，翻纸质记录。他们既然能改电子日志，就能删访问痕迹。但纸质本子，他们未必想到要去动。”
赵雷点头，出门。
秦天坐回位置，打开私人终端。屏幕上，马天刚刚发来一张图——是追踪到的可疑Ip活动热力图。
其中一个红点格外明亮。
位于特勤局内部，坐标精确到房间号。
那是行政科综合事务办公室。
秦天盯着那个点，手指慢慢收紧。
就在这时，赵雷的电话打了进来。
“找到了。”他的声音带着压抑的兴奋，“过去七天，值班表上有个名字连续出现三次。每次都赶在系统维护窗口期之前。”
“叫什么？”秦天问。
“林国强。”
↑返回顶部↑