一個計劃在陳遇腦海中迅速形成。
“我們將計就計!”陳遇眼中閃過一絲銳利的光芒,“偉哥,能不能偽造一份看似極其重要、但內(nèi)容完全可控的‘機密文件’,比如一份‘與國際頂級釣具品牌初步接觸的意向書’或者‘針對‘漁火’核心市場的超低價狙擊計劃’,放在蜜罐里,并設置更嚴格的訪問權限,但留下一個‘巧妙’的漏洞?”
張偉立刻明白了陳遇的意圖:“??尚???蓚卧煳臋n,植入追蹤水印和自毀代碼。一旦被竊取傳播,可追蹤流向并遠程銷毀,同時坐實竊密行為?!?/p>
本小章還未完,請點擊下一頁繼續(xù)閱讀后面精彩內(nèi)容!
“好!”陳遇拍板,“立刻去辦!這份‘誘餌’要做得足夠逼真,讓‘漁火’覺得價值連城!毛蛋哥,你這兩天正常安排李明工作,甚至可以‘不經(jīng)意’地透露一點公司近期有‘重大戰(zhàn)略舉措’的風聲,但不要說得太具體。莉莉和凱子那邊,也統(tǒng)一口徑?!?/p>
“我明白!放長線釣大魚!”毛蛋會意。
一場精心策劃的反間行動悄然展開。
張偉連夜制作了一份足以以假亂真的“旭遇材料與日本G公司(虛構一知名釣具品牌)合作意向備忘錄”的PDF文檔,里面詳細“透露”了“旭遇”即將以極具競爭力的價格向G公司供應“虎煌”材料,旨在聯(lián)手沖擊東南亞高端市場,并附帶了針對“漁火”主力產(chǎn)品的初步價格策略。文檔設置了復雜的密碼,但故意留下一個利用舊版軟件漏洞可以繞過的后門。
這份“誘餌”被放置在加密文件夾中,訪問日志被重點監(jiān)控。
果然,僅僅過了兩天,又是一個深夜,警報再次響起!同一個內(nèi)部IP,同一種攻擊模式,試圖利用后門竊取那份“合作備忘錄”!
張偉屏息凝神,看著攻擊者一步步落入陷阱。當文檔被成功下載的瞬間,追蹤水印和自毀代碼也同時激活。
“。魚已上鉤。文檔被下載,水印記錄下載時間及源設備信息。自毀代碼將在文件被首次打開24小時后觸發(fā),清除內(nèi)容并彈出警告信息。”張偉在群里匯報。
“能確定是李明本人操作嗎?”陳遇追問。
“。無法100%遠程確認。但攻擊會話持續(xù)期間,該電腦處于活躍使用狀態(tài),鍵盤鼠標活動頻繁,高度疑似本人操作?!睆垈セ卮?。
證據(jù)鏈已經(jīng)相當完整。陳遇決定收網(wǎng)。
第二天上午,陳遇讓林莉以討論一份“重要客戶合同”為由,將銷售助理李明叫到了會議室。同時,陳遇、毛蛋、張偉以及被特意請來的陳平師傅,已經(jīng)在會議室等候。
李明走進會議室,看到這陣勢,臉上閃過一絲不易察覺的慌亂,但很快強作鎮(zhèn)定:“陳總,林總,毛總,平叔,偉哥,你們找我?”
陳遇沒有繞圈子,直接打開筆記本電腦,連接投影儀,屏幕上顯示出了張偉整理的攻擊日志、IP-MAC地址對應關系、以及兩次異常訪問的詳細記錄。
“李明,這兩次深夜異常訪問公司核心機密文件的行為,是從你辦公電腦的IP地址發(fā)出的。你能解釋一下嗎?”陳遇的聲音平靜,卻帶著不容置疑的壓迫感。
李明的臉色瞬間變得煞白,額頭滲出細密的汗珠:“我……我不知道啊陳總!是不是……是不是我的電腦中毒了?或者有人用了我的電腦?”
“電腦中毒?”張偉冷冷開口,調(diào)出了更詳細的分析,“攻擊行為使用了專業(yè)的黑客工具和腳本,并非普通病毒行為。而且,攻擊時間段內(nèi),你的電腦有持續(xù)的鍵盤鼠標操作記錄。另外,我們放置在機密文件中的追蹤水印顯示,文件在昨晚被你的設備下載?!?/p>
張偉操作電腦,調(diào)出了水印記錄的證據(jù)。
鐵證如山!
李明雙腿一軟,差點癱倒在地,聲音帶著哭腔:“陳總……我……我是一時糊涂啊!是‘漁火’的人……他們找到我,說只要我能提供公司的客戶名單和訂單信息,就給我一大筆錢……我……我鬼迷心竅了……”
他斷斷續(xù)續(xù)地交代了過程。原來,在他入職后不久,“漁火”的一個業(yè)務經(jīng)理就通過行業(yè)群聯(lián)系上他,許以重利。一開始只是讓他透露一些無關緊要的公司動態(tài),后來胃口越來越大,要求他竊取核心數(shù)據(jù)。上次環(huán)保舉報的線索,也是他提供的“旭遇”日常生產(chǎn)安排。