Chương 222: Quả Bom Logic Nhắm Vào Sở Tài Nguyên
19 giờ 15 phút.
Trụ sở Sở Tài nguyên và Môi trường ở khu vực trung tâm Quận 1 vẫn còn sáng đèn.
Những phòng làm việc phía ngoài đã vắng người.
Nhưng khu vực máy chủ phía trong vẫn hoạt động.
Một ngày làm việc bình thường.
Cho đến khi chuông cảnh báo vang lên.
Không lớn.
Chỉ là một tiếng báo ngắn trên hệ thống giám sát.
Rồi thêm một tiếng.
Một trinh sát trực tại phòng kỹ thuật quay đầu.
“Anh Nghĩa.”
Thượng tá Lê Trọng Nghĩa vừa bước vào.
“Chuyện gì?”
“Có cảnh báo.”
“Loại gì?”
“Không rõ.”
Trinh sát chỉ vào màn hình.
Một tiến trình liên quan đến hệ thống dữ liệu đất đai vừa xuất hiện.
Tên tiến trình không giống những thành phần thường xuyên hoạt động.
Nó không tạo ra lưu lượng lớn.
Không làm hệ thống chậm.
Không khóa tài khoản.
Không hiện thông báo lỗi.
Nhưng nó có một đặc điểm bất thường.
Một bộ đếm thời gian.
00:46:12
Nghĩa nhìn chằm chằm.
“Còn bao lâu?”
Trinh sát nuốt nước bọt.
“Bốn mươi sáu phút.”
Một người khác chạy tới.
“Báo cáo anh, chúng tôi đã kiểm tra bước đầu. Không thấy dữ liệu bị xóa.”
Nghĩa hỏi:
“Nhưng?”
“Bộ đếm vẫn chạy.”
Nghĩa bước tới.
“Cô lập khu vực.”
“Có cần tắt máy chủ không?”
“Chưa.”
“Nhưng nếu nó tự hủy?”
Nghĩa quay lại.
“Chưa ai được tự ý tắt hay khởi động lại.”
“Rõ.”
Nghĩa nhìn màn hình.
Bộ đếm tiếp tục chạy.
00:45:59
00:45:58
00:45:57
Một cảm giác lạnh chạy qua căn phòng.
Không phải vì con số.
Mà vì cái tên của hệ thống.
DỮ LIỆU ĐẤT ĐAI ĐÔ THỊ.
Nghĩa lập tức nhớ đến hồ sơ mật mà mình từng nhận.
Land.
Resources.
Infrastructure.
Ba nhóm dữ liệu đã xuất hiện ngay từ đầu vụ án.
Nếu quả bom này thật sự được kích hoạt, hậu quả không chỉ là một hệ thống ngừng hoạt động.
Lịch sử hồ sơ.
Thông tin thửa đất.
Bản đồ.
Dữ liệu quy hoạch.
Những bản ghi liên quan đến dự án.
Tất cả có thể bị ảnh hưởng.
Nghĩa lấy điện thoại.
Gọi người phụ trách kỹ thuật.
“Giữ nguyên hiện trạng.”
“Rõ.”
“Đồng thời chuẩn bị hệ thống dự phòng.”
“Có.”
“Không xóa bất kỳ tệp nào.”
“Rõ.”
“Và ghi hình toàn bộ quá trình xử lý.”
“Rõ.”
Nghĩa cúp máy.
Ông nhìn trinh sát.
“Gọi đội phân tích.”
“Đã gọi.”
“Báo A05.”
“Đang liên hệ.”
Nghĩa nhìn bộ đếm.
00:45:31
Ông nói:
“Chúng ta có bốn mươi lăm phút.”
Ở một phòng khác, đội kỹ thuật bắt đầu kiểm tra.
Không ai mở trực tiếp tệp đáng ngờ.
Không ai thử chạy nó.
Hệ thống được đưa vào trạng thái kiểm tra có kiểm soát.
Các bản ghi được sao lưu theo quy trình.
Những vùng dữ liệu quan trọng được bảo vệ khỏi tác động của tiến trình đáng ngờ.
Một chuyên viên nhìn màn hình.
“Có vẻ nó đang thay đổi.”
Người bên cạnh hỏi:
“Thay đổi cái gì?”
“Cấu trúc.”
“Ý anh?”
“Lúc đầu chúng tôi nhận diện được một mẫu.”
Anh ta mở bản ghi trước đó.
“Nhưng mẫu hiện tại không còn giống.”
Nghĩa bước tới.
“Polymorphic?”
Chuyên viên gật.
“Có dấu hiệu.”
Nghĩa không cần nghe thêm.
Ông hiểu ý nghĩa.
Mã độc kiểu này có thể thay đổi hình thức bên ngoài trong khi vẫn giữ hành vi hoặc mục tiêu cốt lõi.
Đối với phần mềm quét dựa vào mẫu nhận diện, đó là một vấn đề.
Một trinh sát hỏi:
“Có phải nó đang tự viết lại không?”
Chuyên viên trả lời:
“Có thể hiểu đơn giản như vậy, nhưng chưa thể kết luận cơ chế cụ thể.”
Nghĩa nói:
“Đừng đoán.”
“Rõ.”
“Chỉ ghi nhận những gì xác minh được.”
Chuyên viên gật đầu.
Trên màn hình:
00:43:48
19 giờ 30.
Nghĩa nhận được cuộc gọi.
“Anh Nghĩa.”
Giọng trinh sát ở đầu kia rất gấp.
“Có chuyện gì?”
“Chúng tôi phát hiện một điều.”
“Cứ nói.”
“Tiến trình không tìm cách xóa ngay.”
Nghĩa cau mày.
“Vậy nó làm gì?”
“Nó đang kiểm tra quyền truy cập.”
“Quyền nào?”
“Quyền liên quan tới kho dữ liệu đất đai.”
Nghĩa im lặng.
Đúng với mô hình đã xuất hiện từ Ch200.
Kẻ địch không đơn thuần phá.
Nó quan tâm đến quyền.
Ai có quyền.
Ai mở được.
Ai có thể sửa.
Ai có thể xóa.
Và ai có thể khôi phục.
Nghĩa hỏi:
“Có phát hiện tài khoản nào không?”
“Có.”
“Ai?”
“Chưa xác định.”
“Ý anh là?”
“Có một quyền truy cập cấp cao được sử dụng.”
Nghĩa nhìn màn hình.
“Quyền đó thuộc tài khoản nào?”
“Đang xác minh.”
“Làm nhanh.”
“Rõ.”
Cuộc gọi kết thúc.
Nghĩa nhìn những người trong phòng.
“Đây không phải một quả bom đơn giản.”
Một trinh sát hỏi:
“Ý anh?”
“Nó đang bắt chúng ta nhìn vào đồng hồ.”
Ông chỉ bộ đếm.
“Trong khi thứ chúng ta cần nhìn là quyền truy cập.”
Cả phòng im lặng.
Đúng.
Một quả bom logic có thể được thiết kế để tự thực hiện hành động khi đạt một điều kiện.
Nhưng điều quan trọng nhất trong vụ này không phải chỉ là thời gian.
Mà là:
Ai đã đặt điều kiện đó?
Ai có quyền đặt?
Ai có quyền thay đổi?
Và tại sao nó được kích hoạt đúng lúc này?
19 giờ 38.
Một trinh sát chạy vào.
“Anh Nghĩa!”
“Gì?”
“Có thêm cảnh báo.”
“Ở đâu?”
“Ba máy trạm.”
Nghĩa đứng dậy.
“Cùng lúc?”
“Không hoàn toàn.”
“Khoảng cách?”
“Vài phút.”
“Có chung tài khoản?”
“Đang kiểm tra.”
Nghĩa đi nhanh tới phòng điều khiển.
Trên màn hình xuất hiện ba vùng cảnh báo.
Một máy ở phòng quản lý hồ sơ.
Một máy ở phòng bản đồ.
Một máy thuộc bộ phận quản trị.
Ba máy.
Ba vị trí.
Một điểm chung.
Tất cả đều từng truy cập dữ liệu đất đai.
Nghĩa nói:
“Cô lập từng máy.”
Một chuyên viên hỏi:
“Nếu cô lập thì bộ đếm có tiếp tục không?”
“Không biết.”
“Vậy?”
“Cứ làm theo quy trình.”
Các máy được chuyển sang trạng thái hạn chế.
Không ai xóa dữ liệu.
Không ai cài lại.
Không ai khởi động lại.
Mọi trạng thái đều được ghi lại.
Trinh sát nói:
“Bộ đếm còn bốn mươi phút.”
Nghĩa nhìn.
00:39:57
Ông không nói gì.
19 giờ 45.
Zero gọi tới.
Nghĩa nghe máy.
“Nam.”
“Anh Nghĩa, em vừa nhận thông tin.”
“Đúng.”
“Có phải dữ liệu đất đai không?”
“Đúng.”
“Có dấu hiệu tự biến đổi cấu trúc không?”
Nghĩa nhìn chuyên viên.
“Có.”
Nam im lặng vài giây.
“Đừng cố quét nó bằng một mẫu duy nhất.”
Nghĩa hỏi:
“Em nghĩ gì?”
“Chưa đủ dữ liệu để kết luận.”
“Cứ nói.”
“Nếu đúng là polymorphic malware, mẫu nhận diện có thể thay đổi liên tục.”
Nghĩa gật.
“Đội kỹ thuật cũng nói vậy.”
“Nhưng có một điểm quan trọng.”
“Gì?”
“Đừng tập trung vào hình thức của mã.”
“Vậy tập trung vào?”
“Hành vi.”
Nghĩa nhìn màn hình.
Nam tiếp:
“Nó có thể thay đổi cấu trúc. Nhưng mục tiêu của nó vẫn phải để lại dấu.”
“Ví dụ?”
“Quyền truy cập.”
“Dữ liệu nào nó chạm tới.”
“Thời điểm.”
“Và những hành động nó cố thực hiện.”
Nghĩa gật.
“Đúng.”
Nam hỏi:
“Còn bao lâu?”
“Ba mươi bảy phút.”
Một khoảng im lặng.
Nam nói:
“Anh Nghĩa.”
“Ừ?”
“Đừng để nó kéo anh chạy theo đồng hồ.”
Nghĩa nhìn bộ đếm.
“Anh hiểu.”
Cuộc gọi kết thúc.
Một trinh sát đứng cạnh nói:
“Zero cũng nói giống anh.”
Nghĩa đáp:
“Không.”
Ông nhìn màn hình.
“Là chúng ta đang nhìn cùng một vấn đề.”
19 giờ 52.
Một báo cáo mới xuất hiện.
“Anh Nghĩa.”
“Đọc.”
“Chúng tôi đã khôi phục được một phần lịch sử hoạt động.”
“Có gì?”
“Có một quyền truy cập cấp cao xuất hiện trước khi tiến trình đáng ngờ kích hoạt.”
“Thời điểm?”
“Khoảng hơn một giờ trước.”
“Người dùng?”
“Chưa xác định.”
“Máy?”
“Có ba điểm trung gian.”
Nghĩa nhíu mày.
“Ba?”
“Vâng.”
“Có nghĩa là?”
“Chưa thể nói.”
“Đừng suy đoán.”
“Rõ.”
Nghĩa chỉ vào dữ liệu.
“Xác minh chuỗi.”
“Rõ.”
Một chuyên viên khác nói:
“Có một vấn đề.”
Nghĩa quay lại.
“Gì?”
“Phần mềm quét vừa nhận diện được một mẫu.”
“Rồi?”
“Ba mươi giây sau mẫu biến mất.”
“Biến mất?”
“Cấu trúc đã thay đổi.”
Nghĩa hỏi:
“Bộ đếm?”
“Vẫn chạy.”
00:31:12
Chuyên viên nói:
“Chúng ta không thể dựa vào việc nhận diện một chữ ký mã độc duy nhất.”
Nghĩa gật.
“Vậy đừng dựa.”
Ông quay sang trinh sát.
“Chuyển trọng tâm sang hành vi.”
“Rõ.”
“Ghi nhận tất cả thay đổi.”
“Rõ.”
“Không cho phép ai xóa dữ liệu.”
“Rõ.”
“Và xác minh quyền truy cập cấp cao.”
“Rõ.”
20 giờ 05.
Quận 1 bắt đầu lên đèn hoàn toàn.
Bên ngoài, người dân vẫn đi lại.
Không ai biết bên trong một tòa nhà đang có một cuộc chạy đua với thời gian.
Một quả bom logic đang đếm ngược.
Không tiếng nổ.
Không khói.
Không còi báo động lớn.
Chỉ có một con số trên màn hình.
00:18:43
Mười tám phút.
Một trinh sát chạy tới.
“Anh Nghĩa!”
“Gì?”
“Chúng tôi tìm thấy nguồn kích hoạt.”
Nghĩa quay lại.
“Ai?”
“Chưa phải người.”
“Vậy cái gì?”
“Một quyền quản trị.”
“Của tài khoản nào?”
“Đang xác định.”
Nghĩa bước nhanh tới.
Trên màn hình là một chuỗi quyền.
Một quyền cấp cao.
Một quyền trung gian.
Một quyền hệ thống.
Ba tầng.
Nghĩa nhìn.
“Node 2?”
Chuyên viên im lặng.
“Có dấu hiệu giống.”
Nghĩa lập tức nói:
“Không dùng từ giống nếu chưa có bằng chứng.”
“Rõ.”
“Gọi nó là gì?”
Chuyên viên nhìn màn hình.
“Quyền quản trị cấp cao chưa xác định.”
“Được.”
Nghĩa nhìn đồng hồ.
00:17:58
Ông hiểu.
Bọn chúng không chỉ muốn phá dữ liệu.
Chúng muốn A05 và những người đang điều tra phải lao vào xử lý quả bom.
Trong lúc đó, một chuỗi quyền khác có thể tiếp tục hoạt động ở nơi khác.
Nếu họ chỉ tập trung vào dữ liệu đất đai, họ có thể bỏ qua một mục tiêu khác.
Quả bom có thể là đòn đánh thật.
Nhưng cũng có thể là mồi nhử.
Nghĩa nói:
“Kiểm tra xem có hoạt động bất thường nào đồng thời xuất hiện ở hai hệ thống còn lại không.”
“Resources và Infrastructure?”
“Đúng.”
Trinh sát lập tức làm.
Một phút.
Hai phút.
Ba phút.
Không có gì.
Nghĩa không yên tâm.
“Tiếp tục.”
20 giờ 12.
00:10:04
Một chuyên viên bất ngờ nói:
“Anh Nghĩa!”
“Gì?”
“Bộ đếm dừng.”
Tất cả quay lại.
00:10:04
Không giảm.
Không tăng.
Đứng yên.
Một trinh sát hỏi:
“Nó chết rồi?”
Chuyên viên lắc đầu.
“Không biết.”
“Kiểm tra.”
Một nhóm bắt đầu xác minh.
Không ai chạm vào máy chủ.
Không ai khởi động lại.
Một phút trôi qua.
Bộ đếm vẫn đứng.
Nghĩa nhìn.
“Có gì đó không đúng.”
“Có thể mã độc đã lỗi?”
“Không.”
Ông lắc đầu.
“Không tự nhiên.”
Đúng lúc đó, một dòng mới xuất hiện.
CONDITION UPDATED
Chuyên viên tái mặt.
“Điều kiện kích hoạt vừa thay đổi.”
Nghĩa nhìn màn hình.
“Thành cái gì?”
“Chưa đọc được.”
“Đừng đọc bằng cách đoán.”
“Rõ.”
Bộ đếm biến mất.
Thay bằng một dòng:
WAITING FOR AUTHORITY
Cả phòng im lặng.
Nghĩa nhìn nó.
“Không phải bom hẹn giờ.”
Một trinh sát hỏi:
“Vậy là gì?”
“Bom theo điều kiện.”
Nghĩa nói chậm:
“Nó không cần hết giờ.”
“Nó cần một quyền.”
Chuyên viên nhìn ông.
“Quyền nào?”
“Đó là thứ chúng ta phải tìm.”
20 giờ 17.
Nghĩa nhận báo cáo.
“Anh Nghĩa.”
“Có.”
“Có một tài khoản cấp cao vừa được yêu cầu xác nhận thao tác.”
“Ai?”
“Chưa xác định.”
“Có chấp nhận không?”
“Chưa.”
“Vậy giữ nguyên.”
“Rõ.”
Nghĩa nhìn màn hình.
Một yêu cầu đang chờ.
Không ai biết người bên kia là ai.
Không ai biết nếu chấp nhận thì điều gì xảy ra.
Nhưng một điều đã rõ.
Quả bom logic không phải mục tiêu cuối cùng.
Nó là một cái bẫy để đưa một quyền quản trị cấp cao ra ánh sáng.
Nghĩa nhìn trinh sát.
“Ghi lại tất cả.”
“Rõ.”
“Không chạm vào yêu cầu.”
“Rõ.”
“Không tự ý từ chối.”
“Rõ.”
“Chúng ta cần biết ai đang cố sử dụng quyền.”
20 giờ 20.
Một dòng chữ xuất hiện.
AUTHORITY REQUEST — TIMEOUT
Yêu cầu hết hạn.
Không có dữ liệu nào bị xóa.
Bộ đếm biến mất hoàn toàn.
Một số người trong phòng thở phào.
Nhưng Nghĩa không cười.
Ông biết chuyện chưa kết thúc.
Một chuyên viên chạy tới.
“Có dữ liệu được truy xuất.”
Nghĩa quay lại.
“Ở đâu?”
“Không phải kho dữ liệu đất đai.”
“Vậy?”
“Lịch sử quyền truy cập.”
Nghĩa im lặng.
Kẻ đứng sau vừa dùng quả bom để khiến tất cả chú ý tới dữ liệu.
Nhưng thứ nó thực sự muốn có thể là danh sách những người có quyền.
Nghĩa nói:
“Đóng khu vực.”
“Rõ.”
“Bảo toàn toàn bộ log.”
“Rõ.”
“Không ai được xóa gì.”
“Rõ.”
Ông nhìn màn hình.
Một dòng cuối cùng vừa xuất hiện trong bản ghi:
AUTHORITY CHAIN — NODE 2: REQUEST OBSERVED
PERSONAL IDENTITY — UNCONFIRMED
Nghĩa nhìn rất lâu.
Ông không coi đó là bằng chứng Node 2 đã được xác định.
Chỉ là một hành vi phù hợp với mô hình quyền hạn mà họ đang truy tìm.
Nhưng thế cũng đủ.
Bởi lần đầu tiên, họ không chỉ biết có một quyền cấp cao.
Họ biết quyền đó đã phản ứng khi bị đặt vào tình huống phải lựa chọn.
20 giờ 27.
Một trinh sát hỏi:
“Anh Nghĩa.”
“Ừ?”
“Có cần thông báo cho Lão Cửu không?”
Nghĩa nhìn điện thoại.
“Có.”
Ông gọi.
Lão Cửu bắt máy.
“Nghe.”
“Quả bom logic không nổ.”
“Ta biết.”
“Biết?”
“Zero vừa báo.”
Nghĩa khựng lại.
“Nam đang ở đâu?”
“Penthouse.”
“Có ổn không?”
“Ổn.”
Nghĩa thở ra.
“Chúng tôi giữ được dữ liệu.”
“Nhưng?”
“Có người vừa cố kích hoạt một quyền quản trị.”
Lão Cửu im lặng.
Nghĩa nói:
“Không xác định được người.”
“Đúng.”
“Nhưng chúng tôi có hành vi.”
“Vậy đủ để đi tiếp.”
Nghĩa nhìn màn hình.
“Có một chuyện nữa.”
“Gì?”
“Quả bom có thể chỉ là mồi nhử.”
Lão Cửu đáp:
“Ta cũng nghĩ vậy.”
“Vậy mục tiêu thật?”
“Không phải dữ liệu.”
Nghĩa chờ.
Lão Cửu nói:
“Người có quyền xóa dữ liệu.”
Cuộc gọi kết thúc.
Nghĩa đứng trước màn hình.
Trong căn phòng, mọi người vẫn đang kiểm tra từng bản ghi.
Không ai nói lớn.
Không ai ăn mừng.
Bởi họ hiểu cuộc tấn công vừa rồi chỉ kết thúc một lớp.
Ở nơi khác, người đứng sau Quỹ đầu tư ma có thể đã biết rằng họ không bị đánh lạc hướng hoàn toàn.
Nhưng hắn cũng vừa biết một điều.
Những người bên kia đã bắt đầu nhìn thấy chuỗi quyền hạn.
Và đó là thứ nguy hiểm hơn bất kỳ quả bom logic nào.
Nghĩa quay sang trinh sát.
“Tiếp tục.”
“Rõ.”
“Điều tra lịch sử quyền cấp cao.”
“Rõ.”
“Truy người từng có quyền.”
“Rõ.”
“Và đừng bỏ qua supply chain.”
“Rõ.”
Nghĩa nhìn đồng hồ.
20 giờ 31.
Quận 1 vẫn đông người.
Những chiếc xe vẫn chạy.
Các quán ăn vẫn sáng đèn.
Không ai biết vài phút trước, một quả bom vô hình vừa được kích hoạt trong hệ thống dữ liệu đất đai.
Nó không phá được kho dữ liệu.
Nhưng nó để lại một thứ quý hơn.
Một phản ứng.
Một dấu vết.
Một quyền quản trị đã xuất hiện.
Và một câu hỏi mới.
Nếu Node 2 đã phản ứng...
thì ai là người đứng phía sau Node 2?
Ở penthouse Thủ Thiêm, Zero nhìn bản ghi vừa được chuyển tới.
Hắn đọc dòng cuối cùng.
AUTHORITY REQUEST — OBSERVED
Nam ngẩng đầu.
Lão Cửu đang đứng bên cửa kính.
“Vũ.”
“Ừ?”
“Quỹ đầu tư ma vừa mắc một sai lầm.”
Lão Cửu quay lại.
“Gì?”
Nam nhìn màn hình.
“Bọn chúng nghĩ quả bom sẽ khiến Nghĩa chạy theo đồng hồ.”
Hắn dừng một chút.
“Nhưng chính lúc chạy theo đồng hồ, bọn chúng lại để lộ người có chìa khóa.”
Lão Cửu gật.
“Đó mới là thứ chúng ta cần.”
Nam nhìn những dòng quyền hạn.
Không còn suy sụp như đêm dưới chân cầu Calmette.
Ánh mắt hắn đã trở lại.
Không phải vì hắn quên nỗi sợ.
Mà vì hắn đã biết phải đặt nỗi sợ ở đâu.
Bên ngoài cửa kính, Sài Gòn vẫn sáng.
Và cuộc săn lại chuyển sang một tầng khác.
Không còn là:
AI ĐÃ ĐỘT NHẬP?
Mà là:
AI CÓ QUYỀN CHO PHÉP KẺ KHÁC XÓA SẠCH THÀNH PHỐ TRÊN MỘT MÀN HÌNH?
--=---
PLS FOLLOW – THEO DÕI KÊNH
Nếu bạn yêu thích câu chuyện này, hãy nhấn Follow (Theo dõi) để không bỏ lỡ những chương tiếp theo. Mỗi lượt theo dõi và sự ủng hộ của bạn là nguồn động lực quý giá, giúp tác giả tiếp tục sáng tác và đưa câu chuyện đến những chặng đường hấp dẫn hơn. Cảm ơn bạn đã đồng hành cùng tác giả!
---==--