Chương 177: Bí Mật Trong Chiếc Điện Thoại Anti-Forensics
Mười bốn giờ mười bảy phút.
Một đoạn đường ven sông phía Thủ Đức đã bị phong tỏa tạm thời.
Chiếc xe bảy chỗ màu đen nằm chéo bên đường.
Cửa trước bên phải mở toang.
Một người đàn ông nằm cạnh bánh xe, một tay ôm vai, máu thấm qua áo.
Hai chiến sĩ A05 khống chế hắn xuống mặt đường.
— Đừng động!
Người đàn ông nghiến răng.
— Tao không có gì.
Một chiến sĩ khác cúi xuống kiểm tra.
— Điện thoại đâu?
Người đàn ông không trả lời.
Một chiếc điện thoại màu đen nằm cách hắn chưa tới một mét.
Không giống điện thoại thông thường.
Không logo.
Không khe SIM lộ rõ.
Mặt kính dày.
Vỏ kim loại kín.
Thượng tá Nghĩa bước tới.
— Thu giữ.
Một chiến sĩ đeo găng nhặt chiếc điện thoại lên.
Màn hình vẫn sáng.
Chỉ có một dòng:
SECURE MODE
Bên dưới:
WRONG ATTEMPT: 0/3
Nghĩa nhìn.
— Đừng nhập gì vào.
Người chiến sĩ dừng lại.
Nghĩa quay sang người đàn ông bị thương.
— Điện thoại của anh?
Hắn cười.
— Không biết.
Nghĩa nhìn hắn.
— Anh vừa chạy khỏi chiếc xe đó.
— Tôi không biết điện thoại nào.
Nghĩa không tranh luận.
— Đưa hắn lên xe.
Hai chiến sĩ kéo người đàn ông đứng dậy.
Hắn bước được vài bước thì quay đầu nhìn chiếc điện thoại.
Chỉ một cái nhìn.
Rất nhanh.
Nhưng Lão Cửu đã thấy.
Mười bốn giờ ba mươi.
Điện thoại được đưa về một phòng làm việc tạm thời của A05.
Không kết nối mạng.
Không bật thêm chức năng.
Không thử mật mã.
Một cán bộ đặt nó trên bàn chống tĩnh điện.
Nghĩa đứng bên cạnh.
Lão Cửu bước vào.
Ông nhìn chiếc điện thoại.
— Đây là thứ gì?
Nghĩa đáp:
— Thu từ tên vừa bị bắt.
— Người nào?
— Tay liên lạc của nhóm đã theo chúng ta từ Võ Văn Kiệt.
Lão Cửu nhìn màn hình.
— Nó tự xóa?
— Có dấu hiệu.
— Đừng chạm vào.
Nghĩa gật.
— Tôi cũng nghĩ vậy.
Lão Cửu kéo ghế ngồi xuống.
— Máy này không được thiết kế để người bình thường sử dụng.
— Tôi cũng thấy.
— Nó được thiết kế để khi bị bắt...
Ông nhìn dòng WRONG ATTEMPT: 0/3.
— ...người cầm nó không thể lấy được dữ liệu.
Nghĩa hỏi:
— Có cách đọc không?
Lão Cửu không trả lời ngay.
Ông mở chiếc ThinkPad.
— Có thể.
— Nhưng?
— Không qua hệ điều hành của nó.
Mười bốn giờ bốn mươi lăm.
Lão Cửu lấy ra một hộp thiết bị nhỏ.
Không có màn hình.
Không có đèn màu như thiết bị trong phim.
Chỉ có một bộ giao tiếp phần cứng và một số đầu kết nối.
Nghĩa nhìn.
— JTAG?
— Ừ.
— Anh định đọc trực tiếp?
— Nếu bo mạch còn cho phép.
Nghĩa hỏi:
— Không mở khóa điện thoại?
Lão Cửu lắc đầu.
— Không.
— Vậy lấy dữ liệu bằng cách nào?
— Không nói chuyện với cái điện thoại.
Ông nhìn chiếc máy.
— Nói chuyện với phần cứng.
Nghĩa hiểu.
— Có nguy hiểm cho dữ liệu không?
— Có.
— Tự xóa?
— Có thể.
— Vậy nếu thất bại?
Lão Cửu đáp:
— Chúng ta mất thứ nó muốn giấu.
Ông dừng lại.
— Nhưng nếu không làm gì, nó cũng có thể tự biến mất theo thời gian.
Nghĩa nhìn chiếc điện thoại.
— Làm đi.
Mười lăm giờ mười.
Phòng làm việc được khóa.
Không ai được phép mang điện thoại cá nhân vào.
Chiếc điện thoại bị tách khỏi mọi nguồn liên lạc bên ngoài.
Lão Cửu không cố đoán mật mã.
Không bật thử.
Không tìm cách vượt qua màn hình khóa.
Ông chỉ kiểm tra bo mạch.
Một điểm tiếp xúc.
Một điểm khác.
Một bộ giao tiếp.
Tất cả đều được thực hiện trong môi trường pháp chứng được kiểm soát.
Nghĩa đứng bên ngoài.
Ông nhìn qua lớp kính.
Một cán bộ hỏi:
— Có lấy được không?
Nghĩa đáp:
— Chưa biết.
— Nếu nó tự xóa?
— Thì mất.
Người cán bộ im lặng.
Nghĩa nói:
— Nhưng ít nhất chúng ta mất nó vì đã cố giữ bằng đúng quy trình.
Mười lăm giờ ba mươi hai.
Lão Cửu nhìn màn hình.
Một vùng dữ liệu tạm thời bắt đầu được đọc.
Không phải toàn bộ bộ nhớ.
Chỉ là phần còn tồn tại ở trạng thái chưa bị làm sạch.
Ông nói:
— Có dấu hiệu.
Nghĩa bước vào.
— Gì?
— Bộ nhớ đệm.
— Có gì?
— Rất nhiều dữ liệu rác.
— Có thể khôi phục?
— Không biết.
Lão Cửu nhìn thêm.
— Nhưng trong đống rác này có thứ người dùng chưa kịp xóa.
Nghĩa hỏi:
— Tin nhắn?
— Có thể.
— Hình ảnh?
— Có.
— Dữ liệu giao dịch?
— Cũng có thể.
Lão Cửu nói:
— Nhưng tôi đang tìm thứ khác.
— Gì?
— Âm thanh.
Mười sáu giờ.
Một bản dump bộ nhớ được tạo ra.
Không đẹp.
Không có thư mục.
Không có tên file rõ ràng.
Chỉ là một khối dữ liệu lớn với những đoạn rời rạc.
Nam được gọi tới.
Anh đứng trước màn hình.
— Đây là toàn bộ?
Lão Cửu lắc đầu.
— Phần còn đọc được.
— Bao nhiêu?
— Đủ để thử.
Nam ngồi xuống.
— Anh tìm gì?
— Thứ mà người kia nghe trước khi điện thoại bị khóa.
Nam nhìn ông.
— Ghi âm?
— Có khả năng.
Nghĩa đứng phía sau.
— Tại sao lại là ghi âm?
Lão Cửu chỉ vào một vùng dữ liệu.
— Vì điện thoại này từng chạy một phiên ghi âm.
— Anh biết?
— Có dấu vết.
Nam bắt đầu phân tích.
Mười sáu giờ hai mươi.
Một đoạn âm thanh đầu tiên được ghép lại.
Chỉ có tiếng rè.
Sau đó tiếng động cơ.
Rồi im lặng.
Nam thử phục hồi phần còn lại.
Một giọng đàn ông xuất hiện.
Rất nhỏ.
Không rõ.
— ...đừng đưa lên sàn...
Âm thanh đứt.
Nam dừng lại.
Nghĩa bước tới.
— Có nghe được không?
— Một phần.
— Người nào?
— Chưa biết.
Lão Cửu nói:
— Đừng đoán.
Nam gật.
Anh tiếp tục.
Một đoạn khác.
— ...mã không được để ở máy chính...
Rồi tiếng nhiễu.
Tiếp theo là tiếng cửa đóng.
Một giọng khác:
— Khi thị trường mở...
Đoạn ghi âm lại mất.
Nam nhìn màn hình.
— Có người đang nói về thị trường.
Nghĩa hỏi:
— Sàn chứng khoán?
— Khả năng cao.
Lão Cửu:
— Cứ phục hồi tiếp.
Mười bảy giờ mười.
Nam đã ghép được gần ba phút âm thanh rời rạc.
Không liền mạch.
Nhưng đủ để nhận ra một cuộc họp.
Có ít nhất ba người.
Một người nói rất ít.
Một người liên tục báo cáo.
Một người chỉ thỉnh thoảng đặt câu hỏi.
Nam lọc lại đoạn cuối.
Giọng người thứ hai:
— Tài khoản đã gom đủ chưa?
Giọng thứ ba:
— Gần đủ.
— Còn bao nhiêu?
— Không nhiều.
— Khi nào?
— Phiên tới.
Nghĩa nhìn Lão Cửu.
— Thâu tóm?
Lão Cửu không trả lời.
Đoạn ghi âm tiếp tục.
— Nếu giá tăng trước khi mở cửa thì sao?
— Không tăng.
— Anh chắc?
— Chúng tôi đã chuẩn bị.
Một khoảng im lặng.
Rồi giọng người đầu tiên xuất hiện.
Rất trầm.
Không lớn.
Nhưng rõ.
— Không được để người ngoài biết chúng ta mua vì mục đích gì.
Nam dừng lại.
Anh nhìn Lão Cửu.
— Giọng này...
Lão Cửu hỏi:
— Sao?
— Em chưa xác định.
— Vậy tiếp tục.
Mười bảy giờ ba mươi.
Một cái tên xuất hiện trong đoạn ghi âm.
Không phải người nói.
Là tên của một công ty.
HẢI MINH CAPITAL.
Nghĩa lập tức quay sang cán bộ bên cạnh.
— Kiểm tra pháp nhân.
Người kia đi ra.
Nam tiếp tục phục hồi.
Một giọng nói:
— Nếu chúng ta kiểm soát đủ tỷ lệ...
Giọng khác:
— Không cần kiểm soát công khai.
— Vậy?
— Chỉ cần quyền biểu quyết.
Lão Cửu nhìn màn hình.
Đây không còn giống một vụ trộm tiền.
Mục tiêu là quyền lực trên thị trường.
Một nhóm người đang âm thầm gom tài sản.
Không phải để bán ngay.
Mà để có quyền quyết định.
Mười tám giờ.
Nghĩa nhận được báo cáo.
— Hải Minh Capital tồn tại.
Nam hỏi:
— Công ty thật?
— Pháp nhân thật.
— Có hoạt động?
— Có.
— Ai đứng sau?
Nghĩa không trả lời ngay.
— Có nhiều cổ đông.
Lão Cửu nói:
— Đừng nhìn người đứng tên đầu tiên.
Nghĩa nhìn ông.
— Tôi biết.
— Nhìn dòng tiền.
Nghĩa gật.
— Tôi cho người kiểm tra.
Nam vẫn nghe lại đoạn âm thanh.
Một câu khiến anh dừng lại.
— Chờ đã.
Lão Cửu quay sang.
— Gì?
Nam tua lại.
Giọng nói trầm vang lên:
— ...đường dây phía Nam đã chuẩn bị xong.
Nam nhìn Lão Cửu.
— "Đường dây phía Nam."
Nghĩa cau mày.
— Có nghĩa gì?
— Không biết.
Lão Cửu nói:
— Có thể là mạng lưới.
— Hoặc địa bàn.
— Hoặc chỉ là cách gọi nội bộ.
Nam gật.
— Nhưng có một thứ chắc.
— Gì?
— Người nói câu này biết rất rõ kế hoạch.
Mười tám giờ hai mươi.
Bản ghi âm được phục hồi thêm một đoạn.
Lần này giọng người thứ nhất rõ hơn.
— Đừng động vào tài khoản của chúng.
— Tại sao?
— Vì tài khoản chỉ là lớp ngoài.
— Vậy thứ chúng ta cần?
— Dữ liệu.
Nghĩa nhìn Nam.
Nam nói:
— Dữ liệu ví?
Lão Cửu lắc đầu.
— Chưa chắc.
Giọng trong bản ghi tiếp tục:
— Khi có dữ liệu giao dịch, chúng ta biết ai đang mua.
— Ai đang bán.
— Ai đang nợ.
— Và ai có thể bị ép.
Căn phòng im lặng.
Nghĩa chậm rãi nói:
— Đây là cùng một mô hình.
Nam nhìn ông.
— Blockchain-Vay.
Lão Cửu:
— Đúng.
Mười chín giờ.
Mảnh ghép bắt đầu nối lại.
Blockchain-Vay thu thập dữ liệu ví.
K14-R theo dõi dòng tiền.
Một nhóm trung gian di chuyển máy chủ.
Một chiếc ghe chở cát làm điểm chuyển.
Một chiếc xe được sử dụng làm mồi.
Một cuộc tấn công nhằm vào xe của ban chuyên án.
Và bây giờ một chiếc điện thoại của tay hacker bị bắt lại chứa đoạn ghi âm nói về việc thâu tóm sàn chứng khoán.
Không phải các vụ riêng biệt.
Có vẻ chúng nằm trên cùng một đường dây.
Lão Cửu đứng dậy.
— Nam.
— Dạ.
— Đừng công bố đoạn ghi âm.
Nam hiểu.
— Chưa đủ chứng cứ?
— Chưa.
Nghĩa gật.
— Tôi đồng ý.
— Ghi âm có thể là thật.
Lão Cửu nói:
— Nhưng giọng nói không chứng minh được danh tính.
— Cần thêm gì?
— Lịch sử.
— Dòng tiền.
— Quan hệ.
— Và người.
Nghĩa nhìn chiếc điện thoại.
— Vậy cái máy này chỉ là đầu mối.
— Đúng.
Hai mươi giờ.
Người hacker bị thương được đưa vào phòng hỏi cung.
Nghĩa ngồi đối diện.
— Điện thoại của anh.
— Không phải của tôi.
— Chúng tôi đã lấy được dữ liệu.
Người đàn ông không nói.
Nghĩa mở một đoạn ghi âm ngắn.
Chỉ vài giây.
Người đàn ông nghe.
Sắc mặt hắn thay đổi.
Rất nhanh.
Nhưng Nghĩa thấy.
— Anh nhận ra người nói?
Hắn nhìn xuống.
— Không.
— Vậy tại sao anh sợ?
— Tôi không sợ.
Nghĩa tắt âm thanh.
— Người đó là ai?
Im lặng.
— Ai chỉ đạo anh?
Im lặng.
— Blockchain-Vay là của ai?
Người đàn ông ngẩng đầu.
— Tôi không biết.
Nghĩa hỏi:
— Vậy anh biết gì?
Hắn cười nhạt.
— Tôi chỉ được thuê.
— Ai thuê?
— Qua trung gian.
— Tên?
— Không có tên.
— Mã?
Người đàn ông im lặng lâu hơn.
Rồi nói:
— Người ta gọi hắn là...
Hắn dừng lại.
— Ông Chủ Sàn.
Nghĩa nhìn hắn.
— Đó là tên thật?
— Không.
— Vậy là biệt danh?
— Không.
Nghĩa nhíu mày.
— Nghĩa là gì?
Người đàn ông nói:
— Tôi không biết.
Hai mươi giờ hai mươi.
Nghĩa bước ra khỏi phòng.
Lão Cửu đang đứng ở hành lang.
— Hắn nói gì?
— "Ông Chủ Sàn."
Lão Cửu hỏi:
— Có thêm gì không?
— Không.
— Hắn sợ người đó.
— Rất sợ.
Nam bước ra từ phòng kỹ thuật.
— Vũ.
— Sao?
— Em tìm được một thứ.
— Gì?
Nam đưa một tập dữ liệu.
— Đoạn ghi âm có dấu thời gian.
— Bao lâu?
— Trước vụ Blockchain-Vay gần hai tuần.
Lão Cửu nhìn.
— Nghĩa là kế hoạch có trước.
— Đúng.
Nam tiếp:
— Và còn một thứ.
Anh chỉ vào một mốc thời gian.
— Cuộc gọi này diễn ra trước khi Đỗ Minh Khôi xuất hiện trong dữ liệu.
Lão Cửu hiểu.
— Khôi không phải người lập kế hoạch.
— Đúng.
Nghĩa nói:
— Vậy hắn chỉ là người giữ ví.
— Hoặc một mắt xích.
Hai mươi mốt giờ.
Lão Cửu quay lại bàn.
Chiếc điện thoại nằm trong hộp pháp chứng.
Không ai động vào nữa.
Nó đã làm đúng thứ mà kẻ tạo ra nó muốn.
Tự bảo vệ.
Tự che giấu.
Tự khiến người ta nghĩ dữ liệu đã biến mất.
Nhưng một sai sót nhỏ vẫn còn.
Một đoạn âm thanh.
Một vài giây bộ nhớ.
Một giọng nói.
Một câu nói.
Và từ đó, một đường dây.
Nam ngồi bên cạnh.
— Anh nghĩ người trong bản ghi là ai?
Lão Cửu:
— Chưa biết.
— Nhưng anh có cảm giác?
— Có.
— Gì?
Lão Cửu nhìn màn hình.
— Người đó không trực tiếp điều khiển hacker.
Nam hỏi:
— Vì sao?
— Vì người thật sự có quyền lực không cần cầm máy.
Nam im lặng.
Lão Cửu nói tiếp:
— Hắn chỉ cần khiến người khác tự nguyện cầm máy cho mình.
Nghĩa bước vào.
— Tôi vừa nhận báo cáo.
— Gì?
— Có một nhóm pháp nhân đang âm thầm gom cổ phần của một số doanh nghiệp niêm yết.
Nam hỏi:
— Hải Minh Capital?
— Có liên quan.
Lão Cửu hỏi:
— Bao nhiêu?
Nghĩa đưa tập hồ sơ.
— Chưa đủ để kết luận có thao túng.
— Nhưng?
— Mô hình sở hữu chéo khá phức tạp.
Lão Cửu nhìn vài trang.
— Và Blockchain-Vay?
— Một số người dùng của nó từng chuyển tài sản vào các địa chỉ có liên hệ với nhóm này.
Nam nhìn Lão Cửu.
— Vậy dữ liệu ví không chỉ để lấy tiền.
Lão Cửu gật.
— Nó dùng để tìm người.
Hai mươi hai giờ.
Nam mở lại bản ghi âm.
Đoạn cuối cùng.
Giọng nói trầm vang lên.
— Đừng để họ biết ai đứng sau.
Một người khác hỏi:
— Nếu A05 lần ra?
Giọng trầm đáp:
— Họ sẽ không lần ra.
— Vì sao?
Một khoảng im lặng.
Rồi:
— Vì họ vẫn nghĩ đây là một vụ tấn công mạng.
Âm thanh kết thúc.
Nam ngồi im.
Nghĩa không nói.
Lão Cửu nhìn hai người.
— Hắn sai một chuyện.
Nghĩa hỏi:
— Chuyện gì?
Lão Cửu đứng dậy.
— Chúng ta đã biết đây không còn là vụ tấn công mạng.
Nam hỏi:
— Vậy là gì?
Lão Cửu nhìn qua cửa sổ.
Ngoài kia, Sài Gòn vẫn sáng.
Xe chạy.
Đèn giao thông đổi màu.
Những tòa nhà vẫn mở cửa.
Những người vẫn làm việc.
Những tài khoản vẫn giao dịch.
Ông nói:
— Là một cuộc mua bán.
Nghĩa:
— Mua bán cái gì?
Lão Cửu đáp:
— Không chỉ cổ phiếu.
Ông nhìn chiếc điện thoại trong hộp pháp chứng.
— Mua dữ liệu.
— Mua quyền biểu quyết.
— Mua doanh nghiệp.
Ông dừng lại.
— Và cuối cùng...
Nam tiếp lời:
— Mua quyền quyết định ai còn được đứng trên thị trường.
Lão Cửu gật.
Hai mươi hai giờ mười lăm.
Nam đang chuẩn bị đóng bản phân tích thì màn hình bật lên một cảnh báo.
Không phải từ chiếc điện thoại.
Không phải từ Blockchain-Vay.
Là một địa chỉ ví vừa chuyển một lượng tài sản nhỏ.
Rất nhỏ.
Chỉ đủ để tạo một giao dịch.
Không đáng giá về tiền.
Nhưng phần dữ liệu kèm theo chỉ có một dòng:
JTAG ĐẸP LẮM.
Nam ngừng tay.
Lão Cửu quay lại.
Nghĩa bước tới.
Ba người nhìn nhau.
Nam hỏi:
— Hắn biết?
Lão Cửu đáp:
— Có vẻ.
— Nghĩa là họ biết chúng ta đã đọc điện thoại?
— Đúng.
Nghĩa nói:
— Vậy chúng ta phải giả vờ chưa đọc?
Lão Cửu nhìn dòng chữ.
— Không.
— Tại sao?
— Vì hắn muốn mình nghĩ hắn biết tất cả.
Lão Cửu tắt màn hình.
— Người thật sự nguy hiểm không phải người nhìn thấy mình.
Ông nhìn chiếc điện thoại.
— Mà là người để mình nhìn thấy đúng thứ họ muốn.
Nam hiểu.
Đoạn ghi âm.
Đỗ Minh Khôi.
Blockchain-Vay.
Hải Minh Capital.
Tất cả có thể là thật.
Nhưng cũng có thể chỉ là những cánh cửa được cố tình mở.
Nghĩa hỏi:
— Vậy bước tiếp theo?
Lão Cửu nhìn đồng hồ.
— Không đuổi theo cái tên trong đoạn ghi âm.
— Vậy tìm gì?
— Tìm người đã quyết định để cái điện thoại này rơi vào tay chúng ta.
Căn phòng im lặng.
Bởi vì lần đầu tiên, một khả năng khác xuất hiện.
Tên hacker bị bắt có thể không phải người sơ suất.
Chiếc điện thoại có thể không phải thứ bị bỏ lại.
Đoạn ghi âm có thể không phải thứ được vô tình phục hồi.
Tất cả có thể là một chiếc bẫy lớn hơn.
Và nếu đúng như vậy...
thì kẻ giật dây đã biết trước họ sẽ mở chiếc điện thoại.
Biết họ sẽ tìm RAM.
Biết họ sẽ nghe đoạn ghi âm.
Và có lẽ...
đã chuẩn bị sẵn một giọng nói để họ nghe.
--=---
PLS FOLLOW – THEO DÕI KÊNH
Nếu bạn yêu thích câu chuyện này, hãy nhấn Follow (Theo dõi) để không bỏ lỡ những chương tiếp theo. Mỗi lượt theo dõi và sự ủng hộ của bạn là nguồn động lực quý giá, giúp tác giả tiếp tục sáng tác và đưa câu chuyện đến những chặng đường hấp dẫn hơn. Cảm ơn bạn đã đồng hành cùng tác giả!
---==--