八月三号。


    上午九点。


    龙芯微总部。


    张红旗坐在办公室里，面前的桌子上放着一个u盘和一摞打印出来的材料。


    u盘里装的东西不多。三样。


    第一，龙芯微“盾”系统在拦截攻击时抓取的全部数据包，包括两百三十万台肉鸡的源ip地址、攻击时间戳、控制端通信协议特征。


    第二，暗网论坛上shadow账号发帖的截图，带时间水印。


    第三，一笔从盛腾科技海外壳公司打出去的转账记录。四十万美金。收款方是乌克兰基辅一个离岸账户。转账时间：七月二十八号。攻击发动前三天。


    这笔转账是老吴的人从盛腾那边的暗标代码里反向追踪出来的。《魔途》客户端在联网时会向一个境外ip发送心跳包，顺着那个ip往上摸，摸到了一个支付网关。网关的交易流水里，盛腾的壳公司赫然在列。


    张红旗拿起电话。


    拨了一个号码。


    对面接了。


    “李处，东西准备好了。你什么时候方便？”


    李建国的声音从电话里传出来：“你在公司？我派人去取。半小时到。”


    “行。”


    挂了。


    半小时后，一辆黑色的别克商务车停在龙芯微楼下。下来两个人，便装，寸头，腰板挺得笔直。


    前台通知了张红旗。


    张红旗让老吴把u盘和材料送下去。


    老吴下楼，把东西递过去。对方接了，翻开材料看了一眼首页，点了点头。


    “张总在上面？”


    “在。”


    “替我们带句话。东西收到了，后面的事不用操心。”


    车开走了。


    下午两点。


    公安部网络安全保卫局。


    十二楼会议室。


    u盘里的数据被导入了专用分析系统。


    技术组长姓周，干了十五年网安，头发秃了一半。他盯着屏幕上那串攻击源ip的分布图，从椅子上直起了身子。


    “两百三十万节点的僵尸网络？”


    手下的技术员点头：“龙芯微那边提供的数据精度很高。每一个攻击节点的ip、端口、协议指纹、上线时间全有。比我们自己抓包还清楚。”


    周组长翻到第二份材料。暗网交易记录和转账凭证。


    他拿起桌上的电话。


    “局长，有个案子，得跟您当面汇报。”


    四点钟。


    网安局长办公室里，周组长把材料摊开讲了四十分钟。


    局长听完，拿起笔在审批单上签了字。


    “立案。代号。通知相关省份网安部门配合。”


    八月四号。凌晨四点。


    广州。天河区。一栋老旧写字楼的七楼。


    门被撞开的声音惊醒了里面三个睡在行军床上的年轻人。


    六个持枪民警冲进去。


    “别动！警察！趴下！”


    三个人被按在地上，手铐咔嚓一声扣上。


    房间里摆着十二台电脑主机，屏幕上还亮着。irc频道的聊天窗口没关，最后一条消息时间是凌晨两点。


    同一时间。成都。武侯区。


    另一组人马踹开了一间出租屋的门。


    两个人。一男一女。男的光着膀子从床上爬起来，还没站稳就被摁住了。


    女的缩在墙角，声音尖得能划破耳膜：“我什么都不知道！我就住在这里！”


    没人理她。


    同一时间。北京。朝阳区。


    盛腾科技总部。亮马桥那栋写字楼的十四层。


    电梯门一开，八个便衣鱼贯而出。


    前台小姑娘刚端起水杯，看见那阵势，杯子差点掉地上。


    “公安部网局。搜查证。”


    领头的把证件和法律文书往前台桌上一拍。


    “盛腾科技所有员工，原地不动。电脑不许关，手机不许动。”


    十四层办公区一共坐着四十多个人。有人站起来张望，有人缩在工位上不敢抬头。


    领头的带着两个人直奔最里面那间办公室。


    门没锁。


    推开。


    陈天宇坐在办公桌后面。


    面前的电脑开着，手正搭在键盘上。屏幕上是一个网银页面。海外账户。正在操作转账。


    “手拿开。”


    陈天宇的手停在键盘上方，没收回来。


    “我说手拿开。”


    领头的走过去，一把把他的手从键盘上拽下来。旁边的人上去，把他从椅子上架起来。


    手铐扣上了。


    陈天宇的嘴动了一下。


    “我要见律师。”


    没人回答他。


    两个技术人员坐到他的电脑前，开始取证。屏幕上那个未完成的转账操作被截了图。转出账户：盛腾科技（开曼）有限公司。金额：一百二十万美金。目标账户：某瑞士银行。


    转账状态：未完成。


    晚了一步他就把钱转走了。


    下午三点。


    广州那边的三个人开口了。


    审讯室里，其中一个戴眼镜的，二十六岁，网名“暗刺”。


    他交代了一切。


    七月中旬，他们通过暗网论坛接到一个匿名悬赏。目标：对一个国内游戏服务器ip发动持续性dos攻击。报酬：五十万人民币。


    他们负责的是国内代理节点的维护和激活。控制端在乌克兰，他们管不了，只管把国内的肉鸡养好，到时候一起发动。


    “谁发的悬赏？”


    “不知道。暗网上全是匿名的。但是付款的时候露了底。钱是从一个香港公司账户打过来的。”


    “什么公司？”


    “好像叫什么盛腾。”


    笔录签字。按手印。


    八月五号。


    晚上七点。


    新闻联播。


    第十七分钟。


    画面切到一段专题报道。


    主持人的声音沉稳：“近日，公安部网络安全保卫局成功破获一起特大跨境网络黑产案件。犯罪团伙利用境外僵尸网络，对我国境内互联网企业发起超大规模网络攻击，涉案金额超过两千万元人民币。”


    画面上出现了搜查盛腾科技的现场照片。马赛克打了，但那栋楼认识的人一眼就能认出来。


    “经查，该案系一起有组织、有预谋的商业竞争犯罪行为。涉案企业蓄意窃取竞争对手核心技术，并雇佣境外黑客对对手服务器实施网络攻击。”


    下一个画面。


    龙芯微的大楼外景。


    “在此次事件中，国内网络安全企业龙芯微科技依托自主研发的硬件级网络防御系统，成功拦截了峰值超过1.2tbps的超大规模攻击，保障了业务正常运行。该技术填补了我国在硬件级主动网络防御领域的空白。”


    两分钟。整两分钟。


    在新闻联播里占两分钟，什么概念？


    张红旗坐在龙芯微四楼的会议室里，和老吴一起看完了这段。


    老吴把遥控器放下。


    “张总，这下龙芯微算是出名了。”


    张红旗没接话。他拿起茶杯喝了口水，放下。


    “让法务那边动吧。”


    八月六号。


    上午十点。


    北京市第二中级人民法院。


    际华集团法务部递交了民事起诉状。


    被告：盛腾科技（北京）有限公司。


    案由：侵犯商业秘密、不正当竞争。


    诉讼请求：赔偿经济损失人民币八千万元整。


    法院当天立案。


    下午，法院的传票送到了盛腾科技。


    亮马桥写字楼十四层的办公区已经被封条贴上了。传票送不到人。


    送达人员站在门口，看着那道封条和紧锁的玻璃门。


    里面的工位上还散落着没收走的水杯、盆栽、相框。


    他把传票贴在了门上。


    风从走廊尽头吹过来，纸角翘了一下，又贴回去了。