第118章：联合行动，黑产窝点端（1 / 2）

陈默把手机放回口袋，转身就往宿舍楼外走。天已经快亮了，走廊灯还亮着，但外面的天色泛出灰白。他没回房间，直接穿过一楼大厅，推开玻璃门。

楼下那辆共享单车还在原地，车筐里的黑色塑胶袋被风吹得翻了个边。他蹲下身，手指伸进袋子里摸了一圈，什麽也没找到。包装盒确实不见了。

他站起身，掏出手机，打开相册，翻到昨晚拍的路由器照片。背面那张实名卡上的名字和身份证前六位他记得清楚。又打开地图，定位西区数据中心B3集群的位置。那个商业楼在市中心，离学校三十多公里。

他一边走一边拨通电话。响了三声被接起。

「是我。」他说，「现在可以动手了。」

GOOGLE搜索TWKAN

对方没问情况，只说：「设备准备好了，等你信号。」

「不用等。」陈默说，「我已经触发反扫，他们换节点了。新IP在市中心某栋写字楼，我发你坐标。」

他挂了电话，立刻把截图发过去。几秒后收到回覆：【信号特徵匹配成功︱确认为黑产中转伺服器】

他收起手机，脚步加快。现在不是一个人在查。技术员那边会联系安全团队，申请联合行动权限。他要做的，是盯住下一步动向。

回到宿舍，他打开电脑，登入购物平台。首页GG换了，不再是安防套装，变成一条新推送：【校园数据卫士︱一键封禁非法访问︱限时免费体验】。

他点进去，浏览服务说明。这款产品主打实时拦截和风险上报功能。详情页底部有一行小字：【用户举报信息将同步至合作网络安全中心，48小时内响应处理】。

他注册帐号，填写基本信息，然后上传了两张图——一张是路由器照片，一张是SIM卡实名信息。提交举报，选择加急处理。

页面弹出提示：【举报已受理︱案件编号生成中……】

他等了几分钟，邮箱收到一封自动邮件。标题是「关于您提交的风险线索反馈」。内容写着：【经初步核查，您提供的设备与多个异常登录记录关联，现启动跨平台联防机制】。

下面附了一个连结，点开是内部追踪面板。上面显示当前目标设备的状态为【活跃中】，位置未变，但新增一条记录：【检测到伪造登录尝试︱时间戳匹配陈默帐户操作间隙】。

果然是他们干的。

对方想冒充他完成迁移，骗过系统绑定。但他提前反扫，打乱了节奏。现在他们不敢轻举妄动，只能维持连接，继续监听。

他关掉页面，翻开小本子，在新的一页写：

【证据链完整︱攻击路径明确︱可移交执法介入】

写完合上本子，他看了眼时间。早上七点十二分。再过一个小时，安全团队应该会有动作。

他没打算坐等结果。洗了把脸，换上外套出门。

今天是周三，有两节专业课。他照常去教室上课，坐在后排靠窗的位置。老师讲的内容他基本听懂了，偶尔低头看手机。

十点零三分，收到一条新消息：【行动组已就位︱等待指令突袭窝点】

他回了个「好」。

课间休息时，几个同学围在一起聊最近的校园网问题。有人说自己帐号被盗，有人发现文件莫名消失。陈默听着没说话，只是默默记下每个人的描述细节。

上午最后一节课结束，他收拾书包准备离开。刚走到教学楼门口，手机震动了一下。

是一条来自【守界】软体的通知：【检测到目标设备重启︱疑似准备转移数据】

他停下脚步，站在台阶上打开地图。那个IP位址还在原地，但心跳频率变了。原本每十二秒一次的数据回传，现在变成了不规则间隔。

他们在慌。

他立刻打电话给技术员：「他们要跑，现在就动手。」

电话那头传来指令声，接着是几个人快速交流的声音。五分钟后，对方回话：「警方配合单位已批准突击搜查，十分钟内抵达现场。」

陈默点头，虽然对方看不见。

他转身走进图书馆，找了个安静角落坐下。打开笔记本，连上校园网，进入举报系统的后台页面。

进度条正在推进：【执法端确认风险等级︱A级︱启动查封流程】

又过了几分钟，页面刷新，跳出一条红色公告：【目标伺服器已被物理断网︱现场控制中】

他松了口气。

但这还没完。

他重新打开购物软体，搜索「无忧云迁盒」这个产品。店铺还在，但商品已下架。客服入口关闭，页面只剩一句话：【本店暂停营业，恢复时间另行通知】。

他退出应用，用另一个帐号登录平台，尝试查找同类型产品。接连点了五个连结，全都跳转失败。有些页面直接显示「该商家因违规被封停」。

看来清理是从上游开始的。

他合上电脑，走出图书馆。

中午十二点十七分，收到一条新简讯：【窝点查获三台伺服器︱两名嫌疑人控制︱初步审讯进行中】

他看完没回，只是把信息存进备忘录。