在國家安全部門緊急修補(bǔ)工控系統(tǒng)漏洞,劉喆繼續(xù)進(jìn)行威脅分析和預(yù)警的同時(shí),境外APT組織“暗影之刃”的動(dòng)作也升級(jí)了。
他們發(fā)現(xiàn)之前的大規(guī)模掃描行動(dòng)被反制,并且核心數(shù)據(jù)節(jié)點(diǎn)被滲透,意識(shí)到遭遇了強(qiáng)大的對(duì)手。但他們依然未能鎖定對(duì)手的具體身份和位置。
為了應(yīng)對(duì),他們采取了更具侵略性和冒險(xiǎn)性的策略:發(fā)起一次有針對(duì)性的、小規(guī)模的、但具有極強(qiáng)破壞性的“敲門磚”式攻擊。
這次攻擊的目標(biāo),不再是國家關(guān)鍵基礎(chǔ)設(shè)施的主體系統(tǒng),而是某個(gè)相對(duì)邊緣、但依然重要的配套系統(tǒng)。比如,某個(gè)小型城市的智能交通信號(hào)控制系統(tǒng),或者某個(gè)區(qū)域的工業(yè)園區(qū)能源監(jiān)控系統(tǒng)。
攻擊手法依然高超,利用了之前探測(cè)到的、但可能并非劉喆發(fā)現(xiàn)的那個(gè)0-day漏洞,或者利用了供應(yīng)鏈攻擊滲透進(jìn)去的隱藏后門。
攻擊的目的,除了測(cè)試新的攻擊手段和路徑外,更重要的是發(fā)出警告和試探對(duì)手。他們要通過制造一起真實(shí)的、有影響力的網(wǎng)絡(luò)事件,向中國官方和那位隱藏在暗處的對(duì)手展示他們的實(shí)力和決心。
劉喆的“X之眼”第一時(shí)間捕捉到了這次攻擊行動(dòng)。他發(fā)現(xiàn)對(duì)方使用了新的攻擊基礎(chǔ)設(shè)施和加密通信方式,顯示他們正在調(diào)整策略。攻擊的強(qiáng)度雖然不高,但其目標(biāo)和潛在影響,依然足以引起公眾的恐慌和對(duì)國家安全的擔(dān)憂。
他們開始了…劉喆心中一緊。他知道,這是“暗影之刃”在遭受反制后的報(bào)復(fù)和試探。
他立即通過安全通道向“老貓”發(fā)送了緊急預(yù)警:
[X]:緊急!‘暗影之刃’已對(duì)[某配套工控系統(tǒng)]發(fā)起攻擊。請(qǐng)立即通知相關(guān)部門進(jìn)行防御和響應(yīng)。
[X]:攻擊手法和基礎(chǔ)設(shè)施與上次不同,顯示對(duì)方正在調(diào)整策略。
[X]:我正在分析攻擊流量,嘗試確定其具體攻擊鏈和目的。
國家安全部門收到預(yù)警后,立即啟動(dòng)了應(yīng)急響應(yīng)機(jī)制,協(xié)助相關(guān)部門進(jìn)行防御。但由于攻擊目標(biāo)相對(duì)邊緣,且攻擊手法新穎,初期的防御工作并不順利。
媒體很快報(bào)道了某城市交通信號(hào)混亂、或者工業(yè)園區(qū)能源供應(yīng)異常等事件。雖然官方努力控制影響范圍并解釋為“系統(tǒng)故障”,但一些敏銳的媒體和公眾已經(jīng)開始猜測(cè)是否與網(wǎng)絡(luò)攻擊有關(guān)。
蘇曉雨自然也關(guān)注到了這些新聞,并開始著手調(diào)查。這些看似孤立的“故障”事件,在她看來并非巧合。
劉喆知道,他必須盡快分析出對(duì)方的攻擊手法,提供反制方案,防止攻擊擴(kuò)大化,并阻止更多類似事件發(fā)生。這既是他的責(zé)任,也是他向“暗影之刃”展示“X”力量,挫敗對(duì)方氣焰的機(jī)會(huì)。
同時(shí),他也必須更加小心,確保自己在分析和反制過程中,不會(huì)被對(duì)方反向捕捉到蹤跡。
這場攻防戰(zhàn)再次升級(jí),從隱蔽探測(cè)轉(zhuǎn)向了小規(guī)模實(shí)戰(zhàn)。蟄龍必須以更快的速度,更強(qiáng)的力量,應(yīng)對(duì)來自捕食者的直接威脅。
請(qǐng)勿開啟瀏覽器閱讀模式,否則將導(dǎo)致章節(jié)內(nèi)容缺失及無法閱讀下一章。
鍵盤 ← → 切換章節(jié),回車返回目錄,閱讀進(jìn)度已自動(dòng)保存