Chương 184: Săn Lùng Địa Chỉ IP Đầu Cuối
Bốn giờ mười hai phút sáng.
Quận 3 vẫn còn những con đường sáng đèn.
Một vài quán ăn mở cửa xuyên đêm.
Xe giao hàng chạy thưa thớt.
Những tòa nhà văn phòng đã đóng cửa từ nhiều giờ trước.
Không ai nghĩ bên trong một căn nhà ba tầng nằm trên một con đường không quá nổi bật lại có hơn hai trăm chiếc máy tính đang hoạt động.
Bên ngoài, bảng hiệu ghi:
CÔNG TY TRUYỀN THÔNG MINH THÀNH
Một cái tên bình thường.
Giấy phép kinh doanh bình thường.
Website bình thường.
Danh mục dịch vụ cũng bình thường.
Truyền thông.
Quảng cáo.
Sản xuất nội dung số.
Quản lý fanpage.
Tư vấn thương hiệu.
Nhưng trong hồ sơ điều tra của A05, cái tên này đã xuất hiện quá nhiều lần.
Không đứng đầu.
Không phải chủ tài khoản.
Không phải người trực tiếp phát tán.
Chỉ xuất hiện ở phía sau.
Một hóa đơn.
Một hợp đồng dịch vụ.
Một khoản thanh toán.
Một địa chỉ nhận thiết bị.
Một số điện thoại từng liên hệ với một nhóm tài khoản chuyên đẩy video giả.
Và sau Chương 183, khi danh sách VIP tài trợ chiến dịch được xác định, địa chỉ này xuất hiện thêm một lần nữa.
Thượng tá Lê Trọng Nghĩa nhìn tờ lệnh trên tay.
Anh gấp lại.
— Vào.
Đội trinh sát tiến tới.
Cánh cửa ngoài không khóa.
Một người đẩy nhẹ.
Cửa mở.
Bên trong tối.
Mùi máy lạnh và nhựa nóng phả ra.
Không có người.
Nghĩa đưa tay ra hiệu.
Đội hình tách thành từng nhóm.
Không ai đập phá.
Không ai tự ý lấy đồ.
Mọi thiết bị được ghi nhận tại vị trí ban đầu.
Một cán bộ bật đèn.
Rồi đứng khựng lại.
— Báo cáo.
Nghĩa bước vào.
Trước mặt anh là một căn phòng rộng.
Hàng dài máy tính.
Bàn làm việc nối tiếp nhau.
Màn hình vẫn sáng.
Có máy đang chạy video.
Có máy đang mở phần mềm dựng hình.
Có máy hiển thị hàng chục cửa sổ trình duyệt.
Có máy chỉ hiện những bảng dữ liệu.
Không có nhân viên.
Nhưng cả căn phòng vẫn đang làm việc.
Hơn hai trăm máy.
Tự động.
Một cán bộ đếm nhanh.
— Một trăm...
Anh chuyển sang dãy khác.
— Một trăm tám mươi...
Người bên cạnh nhìn sơ đồ phòng.
— Hai trăm mười bốn.
Nghĩa nhìn quanh.
— Chụp lại toàn bộ.
— Rõ.
Một cán bộ khác tiến tới màn hình gần nhất.
Trên đó đang phát một video.
Khuôn mặt một người nổi tiếng.
Miệng nói những câu chưa từng nói.
Phía dưới là hàng nghìn bình luận tự động.
Cán bộ nhìn Nghĩa.
— Deepfake.
Nghĩa gật.
— Đừng mở thêm.
— Giữ nguyên trạng.
Một người khác phát hiện một thư mục.
Tên thư mục chỉ có sáu ký tự:
FLASH7
Nghĩa nhìn.
— Ghi nhận.
Không ai mở.
Chưa.
Bên ngoài cửa sổ tầng hai, trời bắt đầu chuyển màu.
Nhưng trong phòng máy, những màn hình vẫn sáng.
Một cán bộ kiểm tra khu vực cuối phòng.
— Có một phòng riêng.
Cửa đóng.
Nghĩa bước tới.
— Mở.
Cửa bật ra.
Một chiếc bàn lớn.
Một màn hình.
Một chiếc ghế.
Không có người.
Trên bàn chỉ có một ly cà phê đã nguội.
Nghĩa nhìn ly cà phê.
— Hắn vừa rời đi.
Một cán bộ hỏi:
— Chưa đầy bao lâu?
Nghĩa nhìn màn hình.
— Rất gần.
Một tiếng “tạch” vang lên.
Rồi hàng loạt màn hình đồng loạt chuyển màu.
Các cửa sổ biến mất.
Máy tính bắt đầu tắt.
Không phải tắt bình thường.
Màn hình đen theo từng nhóm.
Một cán bộ quay lại.
— Có người đang làm gì đó!
Nghĩa nói:
— Không chạm vào máy.
Nhưng đã muộn.
Hệ thống trung tâm bắt đầu khóa.
Trên nhiều màn hình xuất hiện cùng một thông báo.
DRIVE ENCRYPTED
Một dòng khác:
RECOVERY REQUIRED
Rồi màn hình tối.
Nghĩa siết hàm.
— Ngắt kết nối mạng ngoài.
Cán bộ kỹ thuật thực hiện theo quy trình cô lập.
Một số máy dừng.
Một số máy vẫn sáng.
Nhưng dữ liệu bên trong đã bị khóa.
Người điều hành đã rút khỏi đây.
Và hắn không chỉ rút người.
Hắn đã chuẩn bị để mang theo toàn bộ thông tin.
Bảy phút sau.
Một cán bộ báo:
— Các ổ đĩa chính đều được mã hóa.
— Khóa phục hồi?
— Không thấy.
— Thiết bị lưu khóa?
— Không.
Nghĩa nhìn căn phòng.
— Tìm người phụ trách.
— Đã kiểm tra sơ bộ.
— Không có.
— Điện thoại tắt.
— Xe không còn.
Nghĩa hỏi:
— Camera?
Một cán bộ quay sang.
— Hệ thống camera nội bộ cũng bị ngắt.
Nghĩa không nổi giận.
Anh đã gặp kiểu này nhiều lần.
Đối phương không bỏ lại thứ họ nghĩ có thể khiến họ bị bắt.
Nhưng họ thường bỏ lại thứ họ nghĩ là vô giá trị.
Một dây cáp.
Một chiếc máy cũ.
Một tài khoản.
Một thói quen.
Một người.
Hoặc một cổng chưa kịp đóng.
Ở Quận 4, Nguyễn Khắc Vũ đang ngồi trong xưởng đóng tàu cũ.
Chiếc ThinkPad X230 đặt trên bàn.
Không khí bên ngoài ẩm.
Tiếng máy tàu từ xa vọng lại.
Vũ nhận được tin nhắn của Nghĩa.
“ĐÃ VÀO.”
Một phút sau:
“HƠN 200 MÁY.”
Rồi:
“ĐÃ KHÓA Ổ.”
Vũ đọc.
Ông không trả lời ngay.
Nam gửi thêm một tin nhắn:
“BITLOCKER.”
Vũ nhìn màn hình.
— Đúng kiểu của tụi nó.
Ông nói một mình.
Không phải vì BitLocker.
Mà vì cách đối phương sử dụng nó.
Một lớp khóa hợp pháp.
Một hệ thống mã hóa mạnh.
Một người có quyền quản trị.
Và một khoảng thời gian chuẩn bị từ trước.
Nếu muốn phá khóa bằng cách đối đầu trực tiếp, họ sẽ mất rất nhiều thời gian.
Mà thời gian chính là thứ đối phương muốn cướp.
Vũ gọi Nghĩa.
— Có máy nào còn trạng thái hoạt động không?
— Một số.
— Có thiết bị ngoại vi?
— Đang kiểm tra.
— Đừng tắt hết.
Nghĩa hiểu.
— Anh nghi còn đường vào?
— Không.
Vũ đáp.
— Tôi nghi còn đường ra.
Nghĩa im lặng.
— Ý anh?
— Người điều hành rút rất nhanh.
— Nhưng không thể mang hai trăm máy theo.
— Hắn chỉ cần mang khóa.
Vũ nhìn chiếc ThinkPad.
— Và khóa thường không nằm ở thứ người ta nhìn thấy.
Trong phòng máy Quận 3, một cán bộ phát hiện một chiếc máy ở góc cuối vẫn còn nguồn.
— Thượng tá.
Nghĩa bước tới.
Chiếc máy không truy cập được ổ chính.
Nhưng một thiết bị USB vẫn còn cắm.
Nghĩa không cho rút.
— Giữ nguyên.
Cán bộ kỹ thuật chụp ảnh.
— Thiết bị này có vẻ vừa được sử dụng.
Nghĩa gọi Vũ.
— Có USB.
Vũ hỏi:
— Máy còn hoạt động?
— Còn nguồn.
— Cổng đó?
— Có tín hiệu.
Vũ im lặng vài giây.
— Đừng tự ý mở dữ liệu.
— Tôi biết.
— Tôi gửi cho anh một chuỗi kiểm tra.
Nghĩa hỏi:
— Kiểm tra cái gì?
— Không phải lấy dữ liệu.
— Chỉ xem thiết bị còn giữ trạng thái kết nối hay không.
Nghĩa gật đầu dù biết Vũ không nhìn thấy.
— Gửi.
Vũ đặt tay lên bàn phím.
Ông không cố phá BitLocker.
Không đụng vào khóa mã hóa.
Không tìm cách vượt qua hệ thống bảo mật.
Ông chỉ xây dựng một môi trường kiểm tra cô lập.
Một lớp tương tác giả lập.
Mục tiêu duy nhất:
xác định xem thiết bị ngoại vi còn giữ lại dấu vết phiên làm việc vừa xảy ra hay không.
Vũ gửi chuỗi kiểm tra.
Thiết bị không phản ứng.
Ba giây.
Năm giây.
Rồi một tín hiệu nhỏ xuất hiện.
Vũ ngồi thẳng lên.
— Có.
Nghĩa hỏi:
— Có gì?
— Một phiên kết nối chưa kết thúc hoàn toàn.
— Có khóa không?
Vũ nhìn màn hình.
— Chưa biết.
— Lấy được không?
— Không nói vậy được.
Vũ tiếp tục.
Ông không tìm mật khẩu.
Không tìm cách bẻ khóa.
Ông chỉ đối chiếu những dấu hiệu còn tồn tại ở lớp thiết bị.
Một chuỗi định danh.
Một thời điểm kết nối.
Một trạng thái phiên.
Một dấu hiệu cho thấy thiết bị từng giao tiếp với máy trạm quản trị.
Rồi một phần thông tin hiện ra.
Không phải toàn bộ khóa.
Chỉ là một chuỗi trung gian.
Vũ nhìn.
— Nghĩa.
— Gì?
— Anh có thiết bị lưu trữ sạch không?
— Có.
— Chuẩn bị.
Vũ tiếp tục kiểm tra.
Chuỗi trung gian bắt đầu ghép lại.
Không đủ để mở toàn bộ ổ đĩa.
Nhưng đủ để xác định một thứ quan trọng.
Master Key Material Detected
Nghĩa nhìn màn hình.
— Có phải khóa master không?
Vũ lắc đầu.
— Chưa thể gọi như vậy.
— Nhưng nó dẫn tới khóa?
— Đúng.
Vũ nói:
— Và nếu chúng ta giữ nguyên trạng thái này, có thể phục hồi phần khóa cần thiết để đọc một số dữ liệu được phép thu giữ.
Nghĩa hiểu.
— Làm.
Vũ ngăn lại.
— Chờ.
— Sao?
— Máy đó đang tự xóa.
Nghĩa nhìn cán bộ kỹ thuật.
— Xác nhận.
Người này kiểm tra.
— Đúng. Có hoạt động xóa ở nền.
Nghĩa hỏi:
— Bao lâu?
— Không biết.
Vũ nói:
— Không cần biết.
Ông nhìn đồng hồ.
— Chúng ta chỉ cần giữ chứng cứ đủ lâu để chuyển nó sang môi trường an toàn.
Nghĩa ra lệnh:
— Làm theo.
11 phút sau.
Một bản sao pháp lý của phần dữ liệu còn khả dụng được tạo.
Không phải toàn bộ ổ cứng.
Không phải toàn bộ kho dữ liệu.
Chỉ những phần đã được xác định có liên quan trực tiếp đến vụ án.
Tên tài khoản.
Thời điểm.
Danh sách chiến dịch.
Mã nội bộ.
Các dấu vết thanh toán.
Và quan trọng nhất—
một bảng điều phối.
Nghĩa nhìn nó.
Có hơn hai trăm máy.
Nhưng không phải hai trăm người.
Một người có thể điều phối nhiều máy.
Một tài khoản điều khiển nhiều nhóm.
Một nhóm nội dung phục vụ nhiều chiến dịch.
Và ở cuối bảng có một trường:
CLIENT / VIP
Nghĩa gọi Vũ.
— Có danh sách.
— Bao nhiêu?
— Hai mươi bảy tài khoản.
Vũ im lặng.
— Có tên không?
— Có.
Nghĩa đọc.
Vũ không phản ứng với những cái tên đầu tiên.
Một số là doanh nghiệp.
Một số là pháp nhân trung gian.
Một số là tài khoản truyền thông.
Nhưng đến dòng thứ mười một, ông dừng lại.
Nghĩa cũng dừng.
— Vũ.
— Tôi nghe.
— Có tên này.
Nghĩa đọc.
ĐỖ MINH KHÔI.
Vũ nhắm mắt một giây.
Cái tên từ Blockchain-Vay.
Cái tên xuất hiện trong dòng tiền.
Cái tên từng chỉ là một khả năng.
Bây giờ lại xuất hiện trong một hệ thống khác.
Nhưng Vũ không nói:
“Chính hắn.”
Ông chỉ nói:
— Ghi nhận.
Nghĩa hỏi:
— Anh vẫn chưa kết luận?
— Chưa.
— Tại sao?
— Một cái tên xuất hiện nhiều lần là lý do để điều tra.
— Không phải lý do để kết tội.
Nghĩa gật đầu.
— Đúng.
Ở góc phòng, một cán bộ gọi lớn:
— Thượng tá!
Nghĩa quay lại.
— Có chuyện.
Một chiếc máy chủ nhỏ vừa tự khởi động.
Màn hình hiện một dòng.
REMOTE SESSION TERMINATED
Sau đó:
USER: ADMIN-07
Nghĩa nhìn.
— Đây là tài khoản của ai?
Không ai trả lời.
Vũ nghe qua điện thoại.
— Chụp màn hình.
— Rồi.
— Đừng đăng nhập.
— Rõ.
Vũ nói:
— Admin-07.
Ông lặp lại.
Cái tên nghe rất bình thường.
Nhưng trong hệ thống của đối phương, những tài khoản càng bình thường đôi khi càng nguy hiểm.
Nam lúc này cũng đang theo dõi dữ liệu từ Thủ Thiêm.
Anh gửi sang một tin nhắn:
“ADMIN-07 xuất hiện trong ba chiến dịch trước.”
Vũ hỏi:
“Ba chiến dịch nào?”
Nam trả lời:
“BLOCKCHAIN-VAY.”
Một dòng nữa.
“HUMAN NODE PRESSURE.”
Rồi:
“WATER ROUTE.”
Vũ nhìn màn hình.
Ba mảnh tưởng như khác nhau.
Tiền.
Con người.
Hạ tầng.
Nhưng cùng một tài khoản điều phối.
Ông nói:
— Cuối cùng cũng có một sợi dây.
Trong văn phòng Quận 3, Nghĩa đứng trước hàng trăm màn hình đã tắt.
Chỉ còn một số thiết bị được giữ nguyên phục vụ điều tra.
Anh nhìn căn phòng.
Ban đầu anh nghĩ mình vừa bắt được một ổ máy.
Bây giờ anh hiểu.
Đây không phải ổ máy.
Nó là một nhà máy.
Nhà máy sản xuất ảnh giả.
Nhà máy sản xuất video giả.
Nhà máy sản xuất dư luận giả.
Nhưng điều đáng sợ hơn không phải số lượng máy.
Mà là người mua.
Nghĩa nhìn danh sách VIP.
Hai mươi bảy cái tên.
Một số đã xuất hiện trong hồ sơ cũ.
Một số mới.
Một số chỉ có dấu hiệu gián tiếp.
Anh nói:
— Chúng ta không được bắt đầu bằng câu hỏi “ai là thủ phạm”.
Cán bộ bên cạnh nhìn anh.
— Vậy bắt đầu bằng gì?
Nghĩa trả lời:
— Ai đã trả tiền.
Ở xưởng đóng tàu, Vũ đóng ThinkPad.
Ông đứng dậy.
Ngoài kia, nước kênh Tẻ chuyển động chậm.
Một chiếc ghe chở hàng đi ngang.
Ông nhận được tin nhắn cuối của Nam.
“ADMIN-07 CÒN ĐANG HOẠT ĐỘNG.”
Vũ nhìn.
— Ở đâu?
Nam gửi lại:
“KHÔNG BIẾT.”
Vũ cười nhẹ.
— Tốt.
Nam hỏi:
“Tốt?”
Vũ trả lời:
“Nếu biết ngay thì lại dễ quá.”
Ông nhìn ra cửa.
— Nó đang chạy.
— Nhưng nó đã để lại dấu.
Nam không nhắn nữa.
Vũ cất điện thoại.
Sáu giờ sáng.
Mặt trời bắt đầu lên.
Công ty truyền thông Minh Thành bị phong tỏa.
Hơn hai trăm máy tính được niêm phong.
Những chiếc máy từng tạo ra hàng nghìn nội dung giả giờ nằm im dưới ánh đèn.
Không còn tiếng quạt.
Không còn video.
Không còn bình luận tự động.
Nhưng cuộc chiến không kết thúc.
Bởi A05 đã lấy được thứ quan trọng hơn một ổ cứng.
Một danh sách.
Một tài khoản điều phối.
Một chuỗi thanh toán.
Và một cái tên đã xuất hiện ở nhiều nơi hơn mức có thể coi là tình cờ.
Đỗ Minh Khôi.
Nhưng Vũ vẫn chưa cho phép bất kỳ ai gọi Khôi là thủ phạm.
Ông hiểu quá rõ cái bẫy đó.
Đối phương có thể đưa một cái tên ra trước mặt họ để họ chạy theo.
Trong khi người thật sự đứng phía sau vẫn ngồi yên.
Vũ nhìn dòng chữ cuối cùng Nam gửi.
ADMIN-07 — ACTIVE
Ông nói:
— Tụi nó tưởng xóa ổ cứng là xóa được người.
Ông bước ra khỏi xưởng.
— Không.
— Con người không nằm trong ổ cứng.
Phía sau ông, chiếc ThinkPad vẫn nằm trên bàn.
Màn hình đã tắt.
Nhưng dữ liệu của đêm qua đã mở ra một hướng mới.
Không còn là săn địa chỉ IP.
Không còn là săn máy chủ.
Không còn là săn một gã học trò phản bội.
Bây giờ họ có một câu hỏi khó hơn.
Ai đã trả tiền để cả một thành phố bị nhìn bằng những khuôn mặt giả?
Và ở đâu đó trong Sài Gòn, tài khoản ADMIN-07 vẫn đang hoạt động.
Chậm.
Im lặng.
Không để lại tiếng động.
Nhưng lần đầu tiên—
nó biết rằng có người đang nhìn thấy nó.
--=---
PLS FOLLOW – THEO DÕI KÊNH
Nếu bạn yêu thích câu chuyện này, hãy nhấn Follow (Theo dõi) để không bỏ lỡ những chương tiếp theo. Mỗi lượt theo dõi và sự ủng hộ của bạn là nguồn động lực quý giá, giúp tác giả tiếp tục sáng tác và đưa câu chuyện đến những chặng đường hấp dẫn hơn. Cảm ơn bạn đã đồng hành cùng tác giả!
---==--