第180章 内鬼疑云与雷霆手段(3 / 5)

加入书签

行。

不过,有了内部源头,范围就缩小到极点了!”

第二天一早,天刚蒙蒙亮,陈遇、毛蛋、张伟便早早来到基地。

张伟迅调取了内部网络ip-ac地址绑定记录,很快锁定了那台出异常访问的电脑。

结果让三人都吃了一惊——那台电脑,位于销售部办公区,分配给了……新入职不到三个月的销售助理,李明!

李明是毛蛋通过招聘网站招来的大学生,毕业于本地一所普通高校的市场营销专业,人看起来机灵踏实,平时工作也算积极,怎么会是他?

“妈的!

竟然是这小子!”

毛蛋咬牙切齿,“我看他挺老实的,还想着重点培养一下!

真是知人知面不知心!”

“先别急着下定论。”

陈遇虽然心中怒火升腾,但依旧保持冷静,“电脑是他用的,但不一定是他操作的。

也许是别人用了他的电脑,或者他的电脑被植入了木马。

伟哥,能查到他电脑最近有没有异常程序运行吗?”

张伟检查了网络日志和初步的终端安全检查记录(由于权限和避免打草惊蛇,未进行深度扫描):“。

未现明显木马活动痕迹。

最后一次异常访问时,局域网在线用户列表显示该电脑为活跃状态。”

线索高度指向李明,但依然缺乏一锤定音的证据。

直接质问,对方完全可以抵赖,甚至可能销毁更多证据。

“遇仔,怎么办?要不俺直接把他叫过来,吓唬一下,说不定就招了!”

毛蛋摩拳擦掌。

陈遇沉吟片刻,摇了摇头:“不行。

我们没有直接证据证明是他本人操作,他若矢口否认,我们反而被动。

而且,如果真是他,背后肯定有‘渔火’的指使,我们需要知道他们传递了多少信息,下一步还想干什么。”

一个计划在陈遇脑海中迅形成。

“我们将计就计!”

陈遇眼中闪过一丝锐利的光芒,“伟哥,能不能伪造一份看似极其重要、但内容完全可控的‘机密文件’,比如一份‘与国际顶级钓具品牌初步接触的意向书’或者‘针对‘渔火’核心市场的低价狙击计划’,放在蜜罐里,并设置更严格的访问权限,但留下一个‘巧妙’的漏洞?”

张伟立刻明白了陈遇的意图:“。

可行。

可伪造文档,植入追踪水印和自毁代码。

一旦被窃取传播,可追踪流向并远程销毁,同时坐实窃密行为。”

“好!”

陈遇拍板,“立刻去办!

这份‘诱饵’要做得足够逼真,让‘渔火’觉得价值连城!

毛蛋哥,你这两天正常安排李明工作,甚至可以‘不经意’地透露一点公司近期有‘重大战略举措’的风声,但不要说得太具体。

莉莉和凯子那边,也统一口径。”

“我明白!

放长线钓大鱼!”

毛蛋会意。

一场精心策划的反间行动悄然展开。

张伟连夜制作了一份足以以假乱真的“旭遇材料与日本g公司(虚构一知名钓具品牌)合作意向备忘录”

的pdf文档,里面详细“透露”

了“旭遇”

即将以极具竞争力的价格向g公司供应“虎煌”

材料,旨在联手冲击东南亚高端市场,并附带了针对“渔火”

主力产品的初步价格策略。

文档设置了复杂的密码,但故意留下一个利用旧版软件漏洞可以绕过的后门。

这份“诱饵”

被放置在加密文件夹中,访问日志被重点监控。

果然,仅仅过了两天,又是一个深夜,警报再次响起!

同一个内部ip,同一种攻击模式,试图利用后门窃取那份“合作备忘录”

张伟屏息凝神,看着攻击者一步步落入陷阱。

当文档被成功下载的瞬间,追踪水印和自毁代码也同时激活。

“。

鱼已上钩。

文档被下载,水印记录下载时间及源设备信息。

自毁代码将在文件被次打

↑返回顶部↑

温馨提示:亲爱的读者,为了避免丢失和转马,请勿依赖搜索访问,建议你收藏【格格党】 www.a5zw.com。我们将持续为您更新!

请勿开启浏览器阅读模式,可能将导致章节内容缺失及无法阅读下一章。

书页/目录