Trọng Sinh: Người Quản Lý Hồ Sơ Tội Phạm - Chương 202: Chứng cứ 2

Khương Lăng cầm bút , chấm một điểm đậm lên bảng trắng: "Dựa phân tích của Cửu Thiện về 'chìa khóa điện tử' – tức là lỗ hổng phân quyền, chúng sẽ đưa đặc điểm hành vi kỹ thuật của tội phạm bản phác họa. Đây thể là mấu chốt để tóm cái đuôi của ."

Tinh thần đều phấn chấn. Lý Chấn Lương lập tức cầm bút chuẩn ghi chép.

"Đầu tiên là sở thích kỹ thuật," giọng Khương Lăng rành mạch, xuyên thấu gian, "Kẻ tuyệt đối loại hacker 'phá hoại' thích khoe mẽ kỹ năng tê liệt hệ thống để chứng tỏ bản . Thủ pháp của chính xác và thực dụng, chỉ lợi dụng những điểm yếu sẵn của hệ thống ngân hàng như mật khẩu mặc định, giao thức xác thực yếu, quản lý phân quyền hỗn loạn. Hắn giống như một..."

"... Giống như một tên trộm," Lương Cửu Thiện tiếp lời đúng lúc, "Hắn bỏ công sức, kiên nhẫn trong đêm khuya thanh vắng, dùng chùm chìa khóa trộm để thử mở từng cánh cửa ngân hàng. Thấy cánh cửa nào mở thì lẻn , lấy thứ lặng lẽ rời ."

Cậu dừng một chút bổ sung: "Mục đích của đơn thuần, chính là tiền. Hắn thực cũng sợ phát hiện nên mỗi dám lấy nhiều. Loại thực dụng nhưng càng ẩn kỹ hơn, khó phát hiện hơn."

Khương Lăng Lương Cửu Thiện với ánh mắt tán thưởng: "Cửu Thiện ví von hình tượng. Thực dụng, hiệu quả cao, mục đích rõ ràng, tránh né rủi ro cần thiết."

Lý Chấn Lương bừng tỉnh: "Cửu Thiện thì hiểu ! Lỗ hổng ngân hàng giống như một cánh cửa quên khóa, còn tên giống như kẻ nhặt chùm chìa khóa rình mò khắp nơi, thấy cơ hội là thử từng cái, mở là trộm đồ."

Khương Lăng đổi bút đỏ, khoanh tròn những điểm "thao tác bất thường" ghi chép đó: "Tổ kỹ thuật của Lý Bân nhắc nhắc một hiện tượng: Sau khi thực hiện chuyển khoản hoặc rút tiền tại các thiết đầu cuối coi là 'bàn đạp', nhật ký hậu đài luôn lưu một vài động tác nhỏ tinh vi, tưởng chừng vô hại như thử xóa một đoạn nhật ký tạm thời hoặc sửa đổi một tham cấu hình quan trọng. Những động tác thường triệt để, thậm chí thất bại và hệ thống tự động khôi phục."

Lưu Hạo Nhiên suy tư: "Đây là... dọn dẹp hiện trường? Xóa dấu vết?"

"Không sai," Khương Lăng khẳng định, "Điều cho thấy ý thức phản trinh sát, thao tác sẽ lưu dấu vết nên theo bản năng che giấu. vấn đề ở chỗ..."

Lương Cửu Thiện nhàn nhạt : "Những động tác nhỏ của hề cao tay, thậm chí phần vụng về. Nếu thì cảnh sát Lý Bân tìm nhiều dấu vết thừa thãi để truy vết đến thế."

Lý Chấn Lương tiếp lời ngay: "Chứng tỏ năng lực kỹ thuật của hàng đầu. Hắn hiểu nguyên lý, cần gì, nhưng thể hạn chế bởi môi trường thao tác thực tế (như thời gian gấp gáp) hoặc công cụ trong tay, mức độ thâm nhập hệ thống cụ thể hạn, dẫn đến việc thể thực hiện hảo việc xóa dấu vết, ngược thành 'vẽ rắn thêm chân'."

Chu Vĩ xuất trinh sát binh, tuy rành kỹ thuật máy tính nhưng hiểu về kỹ thuật phản trinh sát: "Chấp niệm phản trinh sát lớn hơn năng lực thực tế, chút mùi vị 'lạy ông ở bụi '. Điều vô tình bộc lộ sự căng thẳng và thiếu tự tin trong nội tâm . Nên Lương T.ử đúng, tên cao thủ máy tính gì ghê gớm."

Khương Lăng hướng ánh mắt về mấy bản mờ nhạt của nhật ký thao tác nội bộ ngân hàng dán bảng, ngón tay chỉ vài chỗ: "Mọi xem những chữ ký của nhân viên thao tác , chữ ký tay mà là dấu ID nhân viên do hệ thống tự động ghi . Nhìn kỹ những chữ ký liên quan đến các giao dịch khả nghi , so sánh với giao dịch bình thường, phát hiện gì ?"

Lương Cửu Thiện dậy, bước đến gần quan sát kỹ, đáp: "Ừm, cách tổ hợp ký tự chút gượng gạo, giống như tiện tay gõ bừa cho nhanh."

Cậu chỉ một chỗ: "Nhìn cái , hậu tố của ID nhân viên bình thường tuân theo quy tắc như '_OP' hoặc '_USER'. ở đây, cách giữa dấu gạch và ký tự rõ ràng rộng bất thường, giống như ai đó tiện tay gõ thêm một dấu cách hoặc một ký tự vô nghĩa ID mới bổ sung hậu tố."

Những thuật ngữ kỹ thuật quá chuyên sâu hiểu, Lương Cửu Thiện cố gắng tìm từ ngữ thích hợp: "Có chút cẩu thả, thậm chí mang vẻ tùy tiện, để tâm. Nói cách khác, giống như bắt ký tên giấy tờ nhưng nguệch ngoạc vài nét như vẽ bùa. Phân tích từ góc độ tâm lý học thì..."

Lý Chấn Lương, chuyên tâm nghiên cứu phân tích bút tích mấy năm nay, lập tức tiếp lời: "Điều đại biểu cho sự ngạo mạn, thậm chí là đắc ý trong nội tâm đối phương. Hắn đang nhạo! Cười nhạo hệ thống ngân hàng sơ sài và ngu xuẩn, chỉ cần lừa gạt qua loa là , dù cũng chẳng ai thấu."

Mắt Lưu Hạo Nhiên sáng lên: "! Hắn chỉ trộm tiền mà còn coi đây là một trò chơi trí tuệ, một sự trả thù và chế giễu đối với hệ thống ngân hàng cùng những kẻ quản lý ngu ngốc. Tâm lý , kết hợp với thủ pháp lợi dụng lỗ hổng nội bộ vì tấn công từ bên ngoài, chứng tỏ cực kỳ am hiểu hệ thống nội bộ nhưng mang một nỗi... oán hận?"

Cười nhạo, oán hận?

Cả phòng chìm trầm tư ngắn ngủi.

Khương Lăng hít sâu một , cầm bút vẽ một vòng tròn lớn giữa bảng trắng: "Tổng hợp tất cả thông tin, cập nhật phác họa tâm lý tội phạm."

"Phác họa cốt lõi: Nam giới, độ tuổi điều chỉnh lên 28-40 tuổi. Lý do nâng trần độ tuổi là vì sự am hiểu tường tận của đối với quy trình nghiệp vụ quầy giao dịch đời đầu, cấu trúc hệ thống hậu đài, và đặc biệt là những lỗ hổng quản lý tồn đọng lâu năm. Mức độ quen thuộc đòi hỏi thời gian thẩm thấu và trải nghiệm thực tế, thể qua tiếp xúc ngắn hạn quan sát bên ngoài."

"Kẻ khả năng cực cao từng là nhân viên nội bộ ngân hàng, ưu tiên xem xét các vị trí kỹ thuật hoặc quản lý quầy giao dịch. Hắn tinh thông các thao tác hệ thống nội bộ cụ thể, nắm chắc lỗ hổng quy trình và sự hỗn loạn trong quản lý phân quyền, chứ kỹ thuật lập trình hacker thuần túy."

"Kẻ thể vì nguyên nhân nào đó mà sinh oán hận mãnh liệt với ngân hàng: xử phạt nghiêm khắc hoặc sa thải do sai sót công việc; chèn ép, cô lập lâu ngày sinh uất ức thất bại; hoặc năng lực kỹ thuật/đề xuất cải cách cấp bảo thủ phớt lờ. Oán khí tích tụ khiến sử dụng vũ khí quen thuộc nhất của – chính là lỗ hổng hệ thống – để trả thù chính xác và trục lợi. Hắn coi phạm tội là sự giải tỏa trí tuệ và thanh toán nỗi nhục cũ, vì thế mới lộ cảm giác ưu việt và chế giễu ngầm trong quá trình thao tác."

Hình dáng kẻ phạm tội hiện lên rõ ràng từng thấy.

Một kẻ vặn vẹo vì oán hận, nhưng cực kỳ bình tĩnh, giảo hoạt, am hiểu sâu sắc các quy tắc ngầm trong nội bộ ngân hàng.

Lý Chấn Lương xoa tay phấn khích: "Tổ trưởng, bây giờ chúng ..."

Tư duy của Khương Lăng rõ ràng: "Lập tức rà soát mục tiêu! Trọng điểm là tất cả các tổ chức ngân hàng tại Yến Thành và các huyện thị lân cận (bao gồm ngân hàng quốc doanh, tín dụng địa phương, ngân hàng thương mại cổ phần). Rà soát trong vòng 3 năm trở đây các đối tượng: nhân viên sa thải hoặc từ chức do vi phạm quy định nội bộ, mắc lớn hoặc xung đột với cấp ; nhân viên kỹ thuật bảo trì gạt bên lề; giao dịch viên nòng cốt; quản lý quầy. Đặc biệt chú ý những kẻ khi nghỉ việc mang tâm lý bất mãn, hoặc những cán bộ trung cấp nền tảng kỹ thuật, tính cách quái gở."

Tổ phác họa tâm lý lập tức chuyển sang trạng thái vận hành tốc độ cao.

Chu Vĩ nhấc điện thoại liên hệ bộ phận hồ sơ nhân sự của Cục xin chi viện. Lưu Hạo Nhiên và Lý Chấn Lương chia sắp xếp thông tin nhân viên ngân hàng hiện , đồng thời lên danh sách yêu cầu các ngân hàng cung cấp khẩn cấp.

Lương Cửu Thiện yên lặng ở một góc, mở chiếc laptop IBM ThinkPad 760 mang theo bên . Ánh sáng xanh từ màn hình hắt lên khuôn mặt .

Cậu mở một tệp tin mã hóa chứa danh sách các công ty đối tác thuê ngoài của một tổ chức tài chính địa phương mà từng nghiên cứu. Ngón tay lướt nhanh trackpad, sàng lọc các công ty và nhân viên liên quan đến bảo trì hệ thống nội bộ, phát triển phần mềm, cung cấp thiết cho ngân hàng. Cậu nhíu mày, ánh mắt chuyên chú, như thể ồn ào xung quanh biến mất, chỉ còn dòng dữ liệu nhảy múa mắt.

Khương Lăng bước đến bên cạnh, phiền mà chỉ nhẹ nhàng đặt một cốc nóng trong tầm tay . Hơi nước bốc lên mờ một góc màn hình.

Lương Cửu Thiện ngẩng đầu, bắt gặp ánh mắt Khương Lăng, hạ giọng giải thích: "Chị Lăng, em đang lọc danh sách các bên bảo trì thuê ngoài. Bộ phận tin học của ngân hàng ăn tắc trách, của công ty thuê ngoài nhiều cơ hội tiếp xúc với quyền hạn cốt lõi hơn, khả năng lợi dụng lỗ hổng lớn hơn."

Khương Lăng lướt qua màn hình: "Cửu Thiện, chỉ danh sách thôi đủ, chúng cần bằng chứng trực tiếp hơn. Nếu đối phương dùng 'chìa khóa điện tử' ăn trộm, thì việc mở cửa, đóng cửa, lấy đồ chắc chắn sẽ để dấu vết 'ổ khóa' và 'chìa khóa'. Em cách nào tìm những dấu vết đó ?"

Mắt Lương Cửu Thiện vụt sáng như trời.

Cậu đóng tệp danh sách, thao tác vài cái gọi cửa sổ dòng lệnh phức tạp: "Có thể! Chị Lăng, cho em một đường dây mạng và quyền truy cập cơ sở dữ liệu nhật ký hậu đài của ngân hàng. Không cần bắt quả tang xâm nhập thời gian thực, cái đó quá khó. Chúng đổi tư duy: Giống như kiểm toán , lục tất cả lịch sử 'mở cửa' của trong quá khứ!"

Nghe Lương Cửu Thiện thể , Khương Lăng phấn chấn kéo tay : "Đi! Chị đưa em sang tổ kỹ thuật. Chỗ Lý Bân đường mạng và quyền truy cập . Có nhân tài máy tính như em tham gia, vụ án hy vọng ."

Được Khương Lăng nắm tay kéo , ấm từ bàn tay cô khiến má Lương Cửu Thiện nóng lên. Bao năm qua, càng hiểu cô, càng ngưỡng mộ cô sâu sắc. Được cô chấp nhận, tin tưởng và nhờ cậy khiến lòng vui sướng như nước sôi sùng sục.

[Truyện được đăng tải duy nhất tại MonkeyD.net.vn - https://monkeydtruyen.com/trong-sinh-nguoi-quan-ly-ho-so-toi-pham/chuong-202-chung-cu-2.html.]

"Đợi chút, đợi chút, để em tắt máy ," Lương Cửu Thiện thao tác , "Chị Lăng đừng vội. Nhạn bay qua còn để tiếng, huống chi là internet với trí nhớ siêu phàm. Để em nghĩ cách lôi bằng chứng ."

Khương Lăng giục nữa, kiên nhẫn đợi Lương Cửu Thiện tắt máy, cất laptop balo mới cùng sang tổ kỹ thuật.

Lý Bân bên tổ kỹ thuật đang sứt đầu mẻ trán, thấy Lương Cửu Thiện đến thì như bắt vàng, vội vàng kéo xuống máy tính: "Đến đây, đến đây, thao tác ."

Các nhân viên kỹ thuật xúm phía Lương Cửu Thiện, học hỏi cách tìm dấu vết tội phạm mạng. Khi bàn về chuyên môn, Lương Cửu Thiện tự tin và chắc chắn, cả tỏa sáng lấp lánh.

"Hắn trộm chìa khóa để mở cửa trộm đồ ở các thời điểm và địa điểm khác đúng ? Nhật ký nguyên thủy của ngân hàng giống như băng ghi hình camera giám sát khắp tòa nhà , ghi mỗi cánh cửa mở bởi chìa khóa nào lúc nào, mở bao lâu, gì bên trong. băng ghi hình quá nhiều, chất thành núi, xem cả đời cũng hết."

Lương Cửu Thiện gõ phím thoăn thoắt gọi các đoạn mã công cụ (script) cần thiết, giải thích với tốc độ cực nhanh:

"Cách của em là thiết kế vài lớp lưới lọc.

Lớp lưới 1: Thời gian. Lọc và giữ tất cả nhật ký đăng nhập trong vòng 30 phút và thời điểm xảy vụ án.

Lớp lưới 2: Địa điểm. Khoanh vùng tất cả mã thiết đầu cuối và máy chủ liên quan nơi xảy các giao dịch chuyển khoản bất thường.

Lớp lưới 3 - Quan trọng nhất: Chìa khóa bất thường. Chuyên lọc những hành vi đăng nhập sử dụng tài khoản dùng chung quyền hạn cao, tài khoản mật khẩu mặc định, hoặc sử dụng giao thức xác thực phi tiêu chuẩn. Đặc biệt chú ý những trường hợp thiết đầu cuối ở trạng thái vật lý là nhàn rỗi, bảo trì, thậm chí tắt máy nhưng hệ thống vẫn ghi nhận đăng nhập."

Ngón tay gõ mạnh phím Enter. Màn hình lập tức cuộn trôi điên cuồng những dòng nhật ký dày đặc, tốc độ nhanh đến hoa mắt.

Lương Cửu Thiện chằm chằm màn hình, với các nhân viên kỹ thuật: "Việc giống như dùng chương trình quét nhanh qua kho video giám sát khổng lồ, chuyên nhặt những đoạn băng ghi hình lúc nửa đêm nên , tại những văn phòng lẽ khóa cửa hoặc , kẻ cầm chiếc chìa khóa vạn năng nên xuất hiện ở đó, nghênh ngang mở cửa . Chỉ cần dùng chìa khóa trộm , chắc chắn sẽ lưu hình bóng trong đoạn ghi hình !"

Thư Sách