时间紧,姜凌很快就进入到工作状态,站在白板前,开始重新梳理心理画像思路。
画像小组成员也?收敛起笑容,严肃地端坐在会议桌旁。
梁九善坐下,小心地将他那个鼓鼓囊囊的电脑包放在桌面,清澈的目光追随着姜凌的每一个动作,专注而沉静。
姜凌手中的马克笔在白板一处重重点了点:“基于九善刚才对?‘电子钥匙’也?就是权限漏洞的核心分析,我们把罪犯的技术行为特征也?纳入画像,这很可能是抓住他尾巴的关键。”
所有人?的精神都为之一振。李振良立刻拿起笔,准备记录。
“首先,技术偏好。”姜凌的声音清晰平稳,带着一种穿透力,“此人?绝非那种追求炫技、瘫痪系统以证明自己的‘破坏型’黑客。他的手法精准务实,只利用银行系统现成的、已知?的弱点,比如?默认密码、脆弱的认证协议、混乱的权限管理。他就像一个……”
“就像一个贼,”梁九善的声音适时响起,“他费心费力,在夜深人?静时,耐心地、一扇扇地用偷来的钥匙来试着打开那些银行的门。发现一扇能打开,就钻进去?,拿走他想要的,然后悄悄离开。”
他顿了顿,补充道:“他的目的很单纯,就是为了钱。他其实也害怕被人?发现,因此一次不?敢拿多了。这种人很务实,但更隐蔽、不?容易被?发现。”
姜凌赞许地看了梁九善一眼:“九善的比喻很形象。务实、高效、目的性强,规避一切不?必要的风险。”
李振良等人?恍然:“九善这么一说,我也?听明白了!银行漏洞,就像一扇忘记关闭的门,这人?就像个捡了串钥匙然后四处晃悠的街溜子,瞅准机会一个一个地试,发现哪扇能打开,就进去?偷东西。”
姜凌换了一支红笔,在之前记录的一些?“操作异常”点旁边画圈,“技术组李斌那边反复提到一个现象,在那些?被?认定为‘跳板’的终端上完成关键转账或取现操作后,后台日志里总会留下一些?非常细微、看似无关紧要的小动作,比如?尝试删除某个临时日志片段,或者修改一个无关紧要的配置参数。这些?小动作往往做得?不?彻底,甚至失败了,系统会自动恢复。”
刘浩然若有所思:“这是……想清理现场?抹掉痕迹?”
“没错,”姜凌肯定道,“这显示他有一定的反侦察意识,知?道操作会留下记录,本能地想去?掩盖。但问?题在于……”
梁九善淡淡道:“他的这些?小动作做得?并?不?高明,甚至有些?笨拙,不?然李斌警官那边也?不?会找到这么多可以追踪的冗余记录。”
李振良立刻接道:“这说明他的技术能力并?不?是顶尖的嘛。他了解原理,知?道该做什么,但可能受限于实际操作环境,比如?时间紧迫,或者他手头的工具、对?那个具体系统的深入程度有限,导致他无法完美?执行清理动作,反而画蛇添足。”
周伟是侦察兵出?身,虽然不?懂计算机技术,但现在大家讨论的是反追踪技术,这个他懂:“反侦察执念大于实际能力,有点此地无银三百两的味道。这恰恰暴露了他内心的紧张和不?自信,所以良子说得?对?,这个人?并?不?是什么计算机高手。”
姜凌的目光投向白板上贴着的几张银行内部?系统操作记录的模糊复印件,手指点在其中几处:“大家看这些?操作员的签名记录,不?是手写签名,是系统自动记录的操作员ID标识。仔细看这几笔可疑操作关联的签名,对?比正常操作记录,大家有没有发现什么?”
梁九善站起身来,走到白板前仔细查看这些?资料,随即回应道:“嗯,组合方式有点别扭,像是赶时间随手敲的。”
他转过身来,指着其中一条:“看这个,操作员ID字段后缀,正常应该是规整的‘_OP’或‘_USER’,但这里,这个下划线和字母的间距明显异常宽松,像在ID后面随手多敲了一个空格或者一个无意义的字符,然后才补上后缀。”
太过深奥的技术大家听不?懂,梁九善努力寻找合适的词语来表达:“有点潦草,甚至带着点漫不?经心的随意。打个比方说,让你在纸上签名,但你随手鬼画符几笔。从心理学角度分析的话……”
李振良这几年专注笔迹分析,一听到梁九善的话立刻接了上去?:“这代表对?方内心的傲慢,甚至是得?意,他在嘲笑!嘲笑这套银行系统的简陋和愚蠢,可以随便糊弄一下就行,反正没人?能看穿。”
刘浩然眼睛一亮:“对?!他不?仅仅偷钱,还把这视为一场智力游戏,一种对?银行系统和愚蠢的管理者的报复和嘲弄。这种心态,结合他利用内部?漏洞而非外部?强攻的手法,说明他对?银行内部?这套系统非常熟悉,但又?有一种……怨恨?”
嘲笑,怨恨?
办公室陷入短暂的沉思。
姜凌深吸一口?气,拿起马克笔,在白板中央重重画了一个圈:“综合所有信息,更新心理画像。”
“核心画像。男性,年龄范围调整至28-40岁。我之所以提高了年龄上限,是因为他对?银行早期柜台业务流程、后台系统架构、尤其是那些?陈年积弊的管理漏洞了如?指掌,这种程度的熟悉需要时间的浸润和切身的体验,绝非短期接触或外部?观察所能达到。”
“此人?极大可能曾是银行内部?人?员,技术岗位或柜台主管岗位优先考虑。他精通的是内部?系统的具体操作、流程漏洞的精准把握、权限管理的混乱点,而非纯粹的编程或黑客技术。”
“此人?可能因为某种原因对?银行产生了强烈的愤懑,可能是因工作失误被?严厉处罚甚至开除,可能是长期遭受不?公排挤郁郁不?得?志,也?可能是其技术能力或改革建议被?顽固守旧的上层无视、打压。这种积压的怨气,驱使他利用自己最熟悉的武器,比如?银行系统本身的漏洞,进行精准的报复和获利。他将犯罪视为一种智力上的宣泄和对?旧日屈辱的清算,因此才会在操作中流露出?那种隐晦的优越感和嘲弄。”
画像的轮廓前所未有的清晰。
一个因怨恨而扭曲,却极其冷静狡猾,深谙银行内部?规则漏洞的技术型罪犯形象,栩栩如?生地浮现在众人?脑海。
李振良兴奋地搓着手,“组长,那我们现在……”
姜凌现在思路非常清晰:“立即排查目标!重点为晏城及周边县市,所有银行机构,包括国?有、地方信合、城市商业银行,近三年内因违规操作、重大过失、或者与上级冲突、对?系统管理提出?异议后被?辞退、离职、内部?边缘化的技术维护人?员、核心柜台操作员、柜台主管。特别注意那些?离职时心怀不?满、或有技术背景、性格孤僻的中层干部?。”
画像小组瞬间高速运转起来。
周伟立刻抓起电话联系市局人?事档案部?门请求支援。
刘浩然和李振良开始分头整理手头已有的银行系统内部?人?员信息,同时快速拟定需要向各家银行紧急调取的详细人?员名单范围。
梁九善则安静地坐在角落,打开他随手携带的“吃饭家伙”,一台IBM ThinkPad 760系列笔记本电脑,屏幕幽蓝的光映着他的脸庞。
电脑虽然笨重,但在1998年算是昂贵品。
梁九善他打开一个加密文档,里面是他之前研究整理的部?分本地金融机构外包合作公司名录及关键人?员信息。指尖在触控板上滑动,迅速筛选着可能与银行内部?系统维护、软件开发、设备供应相?关的公司和人?员。他微微蹙着眉,眼神专注,仿佛周围的一切喧嚣都暂时隐去?,只剩下眼前跳跃的数据流。
姜凌走到他身边,没有打扰,只是将一杯刚泡好的热茶轻轻放在他手边,氤氲的热气模糊了屏幕的一角。
梁九善动作一顿,抬起头,对?上姜凌的目光,低声解释道:“凌姐,我在筛查可能的外包维护方名单,银行自己的信息部?搞不?定的事,外包公司的人?接触核心权限的机会更多,漏洞可能更大。”
姜凌目光扫过他屏幕上快速滚动的信息:“九善,光有名单还不?够,我们需要更直接的证据。既然对?方用的是偷来的电子钥匙,那他开门、关门、拿东西,总会在锁和钥匙上留下痕迹吧?你能想办法找到这些?痕迹吗?”
梁九善眼睛骤然亮了起来,如?同夜空中被?点亮的星辰。
他合上整理名单的文档,手指在触摸板上滑动几下,调出?一个全新的、界面更为复杂的命令行窗口?。“能!凌姐,给我一条网线,再给我权限,接入银行的后台日志数据库。不?用抓他实时入侵,那太难。我们换个思路,像查账一样,去?翻他过去?所有开门记录!”
一听说梁九善可以做到,姜凌也?兴奋起来,一把拉起他:“走!我带你去?技术组。李斌那里有网线,也?拿到了银行权限。有你这个计算机人?才加入,咱们这次破案有希望了。”
梁九善被?姜凌拉住胳膊站起来,接触处传来的温暖,让他脸颊有些?发热。
这么些?年相?处下来,他对?姜凌越了解,那份仰慕便越深厚。
能够被?她接纳、被?她信任、被?她差遣,梁九善内心的欢喜像煮开的沸水,咕嘟咕嘟地冒着泡。
“等一下,等一下,我先关电脑。”梁九善一边操作一边说话,“凌姐,你别急。雁过留痕,尤其是记忆力超群的网络,让我先想想找出?证据的办法。”
第122章 筛查 废弃的培训终端
姜凌没有再催促梁九善, 而?是安静地?等待着他关机,将电脑放回背包,这才和他一起离开办公室, 前往技术组。