机房外传来急促的脚步声,负责统计的同事快步走进来,额头上全是汗,手里攥着个笔记本,脸色十分难看。
“统计出来了,光实验二小就有二十七名家长转账,金额从六百多到一千八不等。另外五所学校也陆陆续续有家长报案,加起来已经快六十人了,涉案金额十几万。现在家长群里都炸锅了,好多人往教育局打电话投诉,说学校系统不安全,舆情已经起来了。”
他喘了口气又道:“我跟教育局对接了,他们说全市一百多所中小学,用的都是同一家公司的系统,版本都一样,漏洞肯定是相同的。要是对方挨个下手,后果不堪设想。”
杨帆的心猛地一沉。
六十多个家长,十几万金额,数字不算特别大,但影响远比医保案更恶劣。孩子是每个家庭的软肋,一牵扯到学校、孩子缴费,家长最容易放松警惕。对方就是吃准了这一点,专挑最戳人心的地方下手。
“先控住扩散。”魏峥打电话过来指示工作,他的声音带着明显的凝重。
“省厅已经做了指示,让他们全速溯源,务必在四十八小时内摸清攻击链路,给公众一个交代。现在舆情发酵很快,家长情绪很大,我们必须快。”
“是。”杨帆应声。
挂了电话,他立刻安排同组的民警把系统镜像打包回传指挥部,让留守的人同步比对全市其他学校的系统日志,排查是否还有其他潜伏的后门。
杨帆自己则顺着入侵Ip往上层追,对方依旧用了多层跳板,这次比医保案更谨慎,一共跳了九层,中间还混了两个境外匿名代理,常规溯源追到第三层就断了线索。
“九层跳板,比上次多了两层。”杨帆盯着屏幕上跳转的Ip,眉头紧锁。
“他在刻意增加溯源难度,明显是知道我们在追他。”
孔文华凑过来看着屏幕,指尖点了点其中一个跳板Ip,“这个节点上次医保案也出现过,是他常用的跳板之一。他虽然换了路径,但习惯性用的几个中转节点没变。这是他的老毛病,自负,觉得自己藏得够深,没必要全换。”
“对,就是这个习惯。”杨帆眼睛一亮,立刻调整溯源策略,放弃全链路追踪,转而针对所有涉案样本里的重复节点做交叉比对。
对方再怎么换路径,常用的几个核心跳板不会轻易换,那是他花了大量精力搭建的“安全通道”,不到万不得已不会舍弃。只要抓住这几个固定节点,就能缩小范围,摸到他的真实出口。
中午时分,杨帆就得到了系统镜像和初步溯源结果。
指挥室里一片忙碌,大屏幕上滚动着全市中小学的系统排查进度,红色的告警点一个接一个熄灭,大部分学校都已经关停了线上缴费功能。
魏峥站在大屏幕前,手里拿着对讲机,正在协调各区县网安大队同步下沉检查,神色严肃。
“魏队,初步结果出来了。”杨帆走过去,把平板递给他。
“确认是同一嫌疑人,入侵手法、代码特征、核心跳板节点,全部吻合。这次是纯远程攻击,利用了校园系统的通用SqL注入漏洞,对方凌晨三点动手,七点准时推送虚假通知,时间点卡得非常准,就是算准了家长早上送孩子、看班级群的高峰。”
“动机呢?只为了十几万?”
魏峥皱眉,“他费这么大劲攻破六个学校,就骗十几万,不符合他之前的风格。上次医保案信息泄露是为了长期收割,这次难道就为了打一波快的?”
杨帆摇摇头,“应该不止是钱。你看这里,他拿到管理员权限后,不光发了虚假缴费通知,还下载了全部学生的学籍信息、家长联系方式和家庭住址。”
他指着日志里的批量下载记录,语气沉重,“钱是小事,学生信息才是大事。这些数据一旦流出去,后续可以做精准诈骗、定向推销,甚至更恶劣的事。他这是一波操作,既骗了钱,又偷了数据,还能挑衅我们,一举三得。”
魏峥的脸色彻底沉了下来。
学生信息泄露,比医保数据泄露性质更严重。未成年人的个人信息保护是红线,一旦出问题,影响的是成百上千个家庭。
“厅长刚又打来电话,下午三点召开全省视频调度会,专门部署校园系统安全排查和案件侦办工作。省厅要求我们,三天内必须拿出明确的溯源方向,一周内打掉境内的下游团伙,杨帆我们绝不能让学生数据流向黑市。”
他看着杨帆语气郑重,“技术组这边压力大,光靠我和老韩根本不行,你们年轻人必须顶住。对方在明处挑衅,我们不能被他牵着鼻子走。他攻校园,我们就补完全市的系统漏洞;他偷数据,我们就卡死他的数据流转通道。不能光跟着他的节奏跑,要主动出击。”
请勿开启浏览器阅读模式,否则将导致章节内容缺失及无法阅读下一章。
相邻推荐:讨封失败?我成最强出马仙! 觉醒记忆之我们和冤种爹的逃荒路 我的社死对象是校草 鬼灭:至高之拳 康熙:龙脉守护者 长生武道从飞镖开始 焚天九狱 青罗伞下微微凉 红楼开局双鱼空间,先定个小目标 从地球首富到星辰守护者 琦缘雪镜双兽伴歌行之雪域灵契篇 许长生探案III之海泊河碎尸 重生1980:我赶海打渔成首富 穿越1978开局被小姨子暴打 重回摄政王黑化前 开局继承烂摊子!就种草莓怎么了 她不爱太子了 被偷的人生 两界穿梭:先在末世做奴隶三年 这个男人能谈吗