Chương 204: Ly Trà Đá Ở Ngã Tư Pasteur
Bốn giờ mười bảy phút chiều.
Sài Gòn bắt đầu chuyển sang giờ đông xe.
Ở ngã tư Pasteur - Lê Thánh Tôn, tiếng động cơ nối nhau thành một dòng âm thanh liên tục.
Xe máy luồn qua từng khoảng trống.
Taxi dừng rồi đi.
Những người bán hàng rong bắt đầu thu dọn.
Một quán trà đá nép dưới mái hiên vẫn còn vài chiếc ghế nhựa thấp.
Lão Cửu ngồi ở góc trong cùng.
Trước mặt ông là một ly trà đá.
Ly đã tan gần hết đá.
Nhưng ông chưa uống.
Chiếc laptop đặt trên bàn không có gì đặc biệt.
Màn hình chỉ hiện một cửa sổ dữ liệu.
Zero ngồi đối diện.
Nam vừa đặt điện thoại xuống.
— Có kết quả rồi.
Vũ ngẩng lên.
— Chắc chưa?
— Chưa phải kết luận cuối.
Nam kéo ghế lại gần.
— Nhưng đủ để biết bản cập nhật này không chỉ có lỗi.
Vũ nhìn màn hình.
— Nói.
Nam mở một bảng phân loại.
— Thành phần bất thường không hoạt động ngẫu nhiên.
— Nó tìm gì?
— Dữ liệu có giá trị.
Vũ nhấp một ngụm trà.
— Cụ thể?
Nam xoay màn hình.
Một danh sách từ khóa hiện ra.
QUY HOẠCH.
MẬT.
DỰ ÁN ĐẤT.
HẠ TẦNG.
TÀI NGUYÊN.
Vũ nhìn vài giây.
— Nó tự chọn?
— Có dấu hiệu.
— Không lấy toàn bộ?
— Không.
Nam chỉ vào các nhóm dữ liệu đã được hệ thống thử nghiệm ghi nhận.
— Nếu chỉ là một chương trình thu thập dữ liệu thông thường, nó sẽ không quan tâm nhiều tới tên gọi của tài liệu.
Vũ nói:
— Nhưng thứ này có.
— Đúng.
Nam kéo xuống.
— Nó quan tâm đến cách người Việt đặt tên hồ sơ.
Vũ không nói.
Tiếng muỗng va vào thành ly ở bàn bên cạnh vang lên.
Một người bán vé số đi ngang.
Một chiếc xe buýt chạy qua.
Thành phố vẫn bình thường.
Nhưng trên màn hình trước mặt hai người, một thứ hoàn toàn không bình thường vừa hiện ra.
Nam nói:
— Nó không hiểu nội dung theo kiểu con người.
— Vậy nó làm sao biết tài liệu nào đáng lấy?
— Dựa vào dấu hiệu.
— Tên file?
— Một phần.
— Thư mục?
— Một phần.
— Loại dữ liệu?
— Có.
Vũ nhìn bảng.
— Nghĩa là người viết nó biết mục tiêu.
Nam gật.
— Ít nhất người thiết kế cơ chế này hiểu rằng những tài liệu quan trọng thường được đặt tên bằng những từ nhất định.
Vũ nhíu mày.
— Không phải “căn tính người Việt”.
Nam cười.
— Tôi cũng không định gọi vậy.
— Gọi đúng tên.
— Nó được thiết kế để nhận diện cách đặt tên hồ sơ của mục tiêu.
Vũ gật.
— Nghe chính xác hơn.
Nam tiếp tục.
— Và có một điểm đáng chú ý.
— Gì?
— Nó không tìm tất cả.
— Sao?
— Nó bỏ qua phần lớn tài liệu.
Vũ nhìn danh sách.
— Chỉ lấy nhóm liên quan đất đai, quy hoạch, tài nguyên và một số hồ sơ được đánh dấu đặc biệt.
— Đúng.
— Vậy kẻ đứng sau không muốn dữ liệu nói chung.
Nam ngẩng lên.
— Họ muốn dữ liệu có chọn lọc.
Vũ đặt ly trà xuống.
— Và đó mới là chuyện đáng sợ.
Bốn giờ bốn mươi.
Nam chuyển sang một màn hình khác.
— Còn đường ra ngoài.
Vũ nhìn.
— Đừng chạy mẫu thật.
— Tôi không chạy trên hệ thống thật.
— Tốt.
Nam mở dữ liệu đã được ghi nhận từ môi trường kiểm soát.
— Mẫu thử tạo ra những hoạt động mạng nhỏ.
— Đi đâu?
— Có dấu hiệu liên quan DNS.
Vũ nhìn anh.
— DNS Tunneling?
Nam gật.
— Khả năng cao.
Vũ không hỏi cách thực hiện.
Ông chỉ hỏi:
— Nó có truyền được nhiều dữ liệu không?
— Không giống một đường truyền dữ liệu thông thường.
— Nhưng?
— Nó có thể che một phần trao đổi trong những truy vấn DNS nhỏ.
Vũ gật.
— Nghĩa là nếu chỉ nhìn lưu lượng web thông thường thì có thể bỏ sót.
— Đúng.
Nam nói tiếp:
— Nhưng không phải vô hình.
— Dĩ nhiên.
— Chúng ta đã thấy mẫu hành vi.
Vũ chỉ vào màn hình.
— Vậy cứ giữ mẫu đó.
Nam hỏi:
— Không truy ngược?
— Chưa.
— Nhưng nếu chúng ta đã thấy đích?
— Thấy đích không có nghĩa biết người đứng sau.
Nam im lặng.
Vũ nói:
— Một máy chủ nhận dữ liệu có thể là máy chủ của kẻ tấn công.
Ông dừng lại.
— Cũng có thể là máy bị chiếm quyền.
— Hoặc máy trung gian.
— Đúng.
— Hoặc được thuê.
— Đúng.
Vũ nhìn Nam.
— Cho nên đừng nhìn một địa chỉ rồi viết tên người lên đó.
Nam gật.
Năm giờ mười hai.
Nam phóng lớn phần dữ liệu định tuyến đã được xác định.
Một địa chỉ xuất hiện.
Anh nhìn nó.
Rồi nhìn lại.
— Có rồi.
Vũ hỏi:
— Ở đâu?
Nam đọc thông tin.
— Khu vực Thảo Điền.
Vũ im lặng.
— Quận 2 cũ?
— Ừ.
— Máy chủ?
— Theo dữ liệu định vị mạng thì có liên quan đến một máy chủ đặt trong một khu biệt thự biệt lập.
Vũ ngả người ra sau.
— “Có liên quan” là từ quan trọng.
— Tôi biết.
— Đừng nói nó nằm trong biệt thự của thủ phạm.
— Tôi chưa nói.
— Tốt.
Nam nhìn màn hình.
— Nhưng địa chỉ này xuất hiện nhiều lần.
— Trong bao lâu?
— Từ trước thời điểm phát hiện bản cập nhật.
Vũ ngồi thẳng lại.
— Trước bao lâu?
— Chưa đủ dữ liệu để xác định chính xác toàn bộ chuỗi.
— Vậy tiếp tục kiểm tra.
Nam nhìn ông.
— Anh không thấy lạ sao?
— Lạ.
— Một máy chủ ở Thảo Điền nhận dữ liệu liên quan tới đất đai, quy hoạch.
— Rất lạ.
— Vậy sao anh vẫn bình tĩnh?
Vũ cười.
— Vì cái lạ chưa phải bằng chứng.
Năm giờ ba mươi.
Một chiếc xe máy chạy ngang.
Người giao hàng dừng lại mua chai nước.
Bà chủ quán trà đá lau mặt bàn.
Lão Cửu vẫn ngồi đó.
Không ai biết hai người đàn ông ở góc quán đang xem một đầu mối có thể kéo cả vụ án sang một hướng khác.
Nam nói:
— Em muốn hỏi một chuyện.
— Hỏi.
— Nếu mã độc đã nằm trong bản cập nhật, tại sao nó còn cần thiết bị lậu trong phòng máy?
Vũ không trả lời ngay.
Ông nhìn dòng xe trước mặt.
Đó chính là câu hỏi ông cũng đang nghĩ.
Chương 201.
Thiết bị phần cứng không nằm trong hồ sơ.
Chương 202.
Những người có quyền vào khu kỹ thuật.
Chương 203.
Bản cập nhật phần mềm có thành phần bất thường.
Chương 204.
Một cơ chế lấy dữ liệu có chọn lọc và một đầu mối máy chủ bên ngoài.
Bốn mảnh.
Nhưng chưa chắc thuộc cùng một bức tranh.
Vũ nói:
— Có ba khả năng.
Nam chờ.
— Một: thiết bị lậu và mã độc là hai công cụ của cùng một chiến dịch.
— Hai?
— Hai: chúng thuộc hai nhóm khác nhau nhưng cùng nhắm vào một nguồn dữ liệu.
— Ba?
— Một trong hai thứ chỉ là mồi nhử.
Nam nhìn ông.
— Mồi nhử?
— Nếu muốn đánh lạc hướng điều tra, cách đơn giản nhất là để lại một dấu vết đủ đáng sợ.
Vũ chỉ vào màn hình.
— Người ta nhìn thấy thiết bị trong phòng máy, sẽ nghĩ cuộc tấn công bắt đầu ở đó.
Ông lại chỉ vào bản cập nhật.
— Rồi thấy Trojan, lại nghĩ mọi thứ bắt đầu từ nhà cung cấp.
Nam hiểu.
— Trong khi mục tiêu thật có thể nằm ở nơi khác.
— Đúng.
— Nhưng hiện tại chưa có bằng chứng.
— Chính xác.
Nam gật.
— Vậy mình phải giữ cả hai hướng.
— Không được bỏ.
Sáu giờ.
Nghĩa gọi điện.
Vũ nghe máy.
— Tôi nghe.
— Zero báo cho tôi về địa chỉ máy chủ.
— Đúng.
— Tôi muốn xác minh ngay.
— Có thể.
Nghĩa hỏi:
— Ông có nghĩ chúng ta nên tiếp cận?
Vũ nhìn Nam.
— Không phải bây giờ.
— Tại sao?
— Vì chưa biết máy chủ đó thuộc về ai.
— Nhưng nếu nó đang nhận dữ liệu?
— Ta mới có dấu hiệu.
Vũ nói chậm:
— Nếu anh tới đó quá sớm, người đang quan sát chúng ta sẽ biết chúng ta đã thấy họ.
Nghĩa im lặng.
— Vậy ông muốn làm gì?
— Giữ nguyên bằng chứng.
— Và?
— Xác minh chủ thể quản lý hạ tầng.
Nghĩa hiểu.
— Không hành động chỉ vì một địa chỉ.
— Đúng.
— Tôi sẽ cho người kiểm tra theo thủ tục.
— Tốt.
Nghĩa cúp máy.
Nam nhìn Vũ.
— Nghĩa xử lý được.
— Vì ông ấy biết một địa chỉ IP không phải một con người.
Sáu giờ hai mươi.
Nam quay lại dữ liệu.
— Có thêm một thứ.
— Nói.
— Mã độc có vẻ biết thời điểm hoạt động.
Vũ nhìn anh.
— Sao?
— Nó không hoạt động liên tục.
— Vì muốn tránh bị phát hiện?
— Có thể.
— Nhưng chưa kết luận.
— Ừ.
Nam kéo dữ liệu thời gian.
Các hoạt động tập trung vào những khoảng giờ nhất định.
Đặc biệt là ban đêm.
Vũ nhìn.
— Hai giờ.
Nam gật.
— Có một số hoạt động gần trùng thời gian với vụ thiết bị lậu ở Chương 201.
Vũ không nói.
Nam nhìn ông.
— Anh nghĩ sao?
— Nghĩ rằng chúng ta vừa có một sự trùng hợp đáng kiểm tra.
— Không gọi là liên quan?
— Chưa.
Vũ chỉ vào hai mốc thời gian.
— Nếu chúng thật sự liên quan, phải tìm được cầu nối.
— Cầu nối nào?
— Cùng máy.
— Hoặc cùng tài khoản.
— Hoặc cùng người.
— Hoặc cùng chuỗi nhà cung cấp.
— Đúng.
Vũ nhấn mạnh:
— Không được lấy việc xảy ra cùng giờ làm bằng chứng chúng là một.
Nam gật.
Bảy giờ.
Trời tối hẳn.
Đèn đường bật sáng.
Quán trà đá bắt đầu đông hơn.
Vũ gọi thêm hai ly trà.
Nam hỏi:
— Anh có bao giờ nghĩ đối phương hiểu cách mình điều tra không?
Vũ cười.
— Có.
— Vậy mình làm sao?
— Đừng để họ biết ta đang tìm gì.
— Khó.
— Vì vậy mới cần nhiều người nhìn những mảnh khác nhau.
Nam nhìn ông.
— Nghĩa giữ hồ sơ.
— Đúng.
— Em giữ dữ liệu.
— Đúng.
— Chú Năm giữ mạng lưới người.
— Đúng.
— Còn anh?
Vũ uống một ngụm trà.
— Tôi nhìn những thứ mà dữ liệu không nói.
Nam bật cười.
— Lại con người.
— Luôn là con người.
Bảy giờ ba mươi.
Một tin nhắn từ Nghĩa tới.
ĐỊA CHỈ ĐANG ĐƯỢC XÁC MINH. CHƯA KẾT LUẬN CHỦ THỂ.
Nam đọc.
Ngay sau đó, một tin nhắn khác xuất hiện.
CÓ MỘT DOANH NGHIỆP CÔNG NGHỆ TỪNG CÓ HỢP ĐỒNG DỊCH VỤ VỚI KHU VỰC NÀY. ĐANG KIỂM TRA.
Nam đưa điện thoại cho Vũ.
Vũ đọc xong.
— Đây mới là hướng đáng xem.
— Nhà cung cấp?
— Có thể.
— Nhưng công ty phần mềm cũng có thể liên quan.
— Đừng nối quá nhanh.
Vũ trả điện thoại.
— Chúng ta cần biết ai cung cấp hạ tầng, ai quản trị máy chủ, ai có quyền truy cập, ai từng bảo trì và quan trọng nhất...
Ông dừng lại.
— Ai có thể đưa mã độc vào bản cập nhật.
Nam gật.
Tám giờ.
Lão Cửu đứng dậy thanh toán.
Bà chủ quán nói:
— Hai ông ngồi từ chiều tới giờ mà uống có mấy ly trà.
Vũ cười.
— Trà ngon mà.
— Trà ngon mà mặt hai ông cứ như mất sổ gạo.
Nam bật cười.
Vũ quay sang.
— Đi thôi.
Hai người bước ra khỏi quán.
Trước khi rời khỏi ngã tư, Nam dừng lại.
— Anh.
— Gì?
— Em muốn xem lại địa chỉ Thảo Điền một lần nữa.
— Xem.
Nam mở điện thoại.
Một dòng dữ liệu hiện lên.
Anh nhìn.
Rồi nhíu mày.
— Không đúng.
Vũ quay lại.
— Gì không đúng?
— Địa chỉ nhận dữ liệu vừa thay đổi.
— Thay đổi thế nào?
— Không còn trỏ về đầu mối lúc nãy.
Vũ nhìn màn hình.
— Bao lâu?
— Khoảng ba phút trước.
— Có nghĩa là?
Nam ngẩng lên.
— Hoặc đầu mối thay đổi.
Vũ hỏi:
— Hoặc?
Nam đáp:
— Họ biết chúng ta đã nhìn thấy nó.
Vũ không nói.
Hai người đứng giữa dòng người qua lại.
Không ai biết rằng ở đâu đó trong thành phố, một máy chủ vừa biến mất khỏi vị trí mà họ đang theo dõi.
Nam nói:
— Nếu họ phát hiện mình thì sao?
Vũ nhìn dòng xe.
— Thì càng tốt.
Nam ngạc nhiên.
— Tốt?
— Ít nhất bây giờ chúng ta biết đối phương cũng đang quan sát.
— Và?
Vũ quay sang anh.
— Nhưng đừng vội mừng.
Ông nhìn màn hình một lần nữa.
— Nếu cái địa chỉ Thảo Điền chỉ là một cái bóng...
Nam hiểu câu còn lại.
— Thì người đứng sau cái bóng vẫn chưa lộ.
Vũ gật.
Tám giờ mười lăm.
Một chiếc xe chạy qua ngã tư.
Đèn hậu khuất dần.
Lão Cửu và Zero rời khỏi quán trà đá.
Phía sau họ, thành phố tiếp tục cuộc sống bình thường.
Nhưng vụ án đã có thêm một tầng mới.
Bản cập nhật không chỉ là một phần mềm bị nhiễm.
Nó có dấu hiệu được thiết kế để tìm đúng loại dữ liệu mà đối phương cần.
Nó không cần lấy tất cả.
Chỉ cần lấy đúng thứ.
Một số tài liệu liên quan đến quy hoạch.
Một số hồ sơ mật.
Một số dự án đất.
Một số dữ liệu tài nguyên và hạ tầng.
Sau đó dữ liệu được chuyển ra ngoài bằng một kênh khó nhận biết hơn những đường truyền thông thường.
Và khi họ lần theo dấu vết tới một máy chủ ở Thảo Điền...
Đầu mối ấy lập tức thay đổi.
Không ai biết người quản trị máy chủ là ai.
Không ai biết doanh nghiệp nào đứng sau.
Không ai biết đó là máy chủ thật, máy chủ trung gian hay một tài sản đã bị chiếm quyền.
Nhưng Lão Cửu biết một điều.
Kẻ đứng sau đã bắt đầu phản ứng.
Vũ dừng lại ở đầu đường.
Ông nói với Nam:
— Ngày mai không tìm người trước.
— Vậy tìm gì?
— Tìm cái mà người đó không thể dễ dàng thay đổi.
Nam hỏi:
— Là gì?
Vũ nhìn anh.
— Lịch sử.
Nam im lặng.
Vũ nói tiếp:
— Một người có thể đổi tên.
— Đổi số điện thoại.
— Đổi máy chủ.
— Đổi địa chỉ.
— Nhưng không dễ đổi được tất cả những gì họ đã để lại trước khi chúng ta biết họ tồn tại.
Nam gật.
Điện thoại trong túi anh rung lên.
Một thông báo mới.
Không phải từ Nghĩa.
Không phải từ hệ thống.
Chỉ là một tin nhắn không có tên người gửi.
ĐỪNG NHÌN VÀO CÁNH CỬA.
Nam đưa cho Vũ.
Tin nhắn thứ hai xuất hiện ngay sau đó.
HÃY NHÌN VÀO NGƯỜI ĐÃ PHÁT CHÌA KHÓA.
Vũ đọc xong.
Ông không trả lời.
Chỉ nhìn về phía những tòa nhà đang sáng đèn ở trung tâm thành phố.
Chương 201 họ tìm thấy một thiết bị lậu.
Chương 203 họ tìm thấy một bản cập nhật nhiễm độc.
Chương 204 họ tìm thấy một đường truyền và một máy chủ.
Nhưng càng đi sâu, câu hỏi lại càng thay đổi.
Không phải:
Ai đã đưa mã độc vào phần mềm?
Mà là:
Ai đã trao cho kẻ đó quyền tiếp cận chuỗi cung ứng ngay từ đầu?
Vũ bỏ điện thoại vào túi.
— Đi thôi.
Nam bước theo.
Phía sau họ, ngã tư Pasteur vẫn sáng.
Một ly trà đá còn lại trên chiếc bàn nhựa.
Đá đã tan hết.
Nhưng cuộc săn mới chỉ bắt đầu.
--=---
PLS FOLLOW – THEO DÕI KÊNH
Nếu bạn yêu thích câu chuyện này, hãy nhấn Follow (Theo dõi) để không bỏ lỡ những chương tiếp theo. Mỗi lượt theo dõi và sự ủng hộ của bạn là nguồn động lực quý giá, giúp tác giả tiếp tục sáng tác và đưa câu chuyện đến những chặng đường hấp dẫn hơn. Cảm ơn bạn đã đồng hành cùng tác giả!
---==--