Chương 276: Bẫy Định Vị Ngược Bằng Sóng Viễn Thông SS7
Hai giờ mười tám phút sáng.
Phú Mỹ Hưng.
Quận 7 về đêm vẫn còn sáng.
Những tòa nhà cao tầng phản chiếu ánh đèn đường.
Xe chạy chậm trên những con đường rộng.
Ở một căn hộ nằm sâu trong khu đô thị, Lão Cửu đặt chiếc ThinkPad X230 lên bàn.
Màn hình chỉ có vài cửa sổ dữ liệu.
Không có bản đồ lớn.
Không có những đường màu chạy khắp thành phố.
Chỉ có thời gian.
Địa chỉ kỹ thuật.
Mẫu lưu lượng.
Và một dòng được đánh dấu đỏ:
DDoS CAMPAIGN — INCIDENT 275
ATTACK CONTROLLER — UNKNOWN
INFRASTRUCTURE — DISTRIBUTED
OPERATOR — UNKNOWN
LOCATION — UNKNOWN
Zero ngồi đối diện.
Tiến Chập đứng cạnh cửa sổ.
— Vậy mình vẫn không biết thằng nào đánh?
Lão Cửu đáp:
— Biết nó tồn tại.
— Nhưng không biết nó ở đâu?
— Ừ.
Zero nhìn dữ liệu.
— Cũng chưa chắc người đang điều khiển là người sở hữu hạ tầng.
Lão Cửu gật.
— Chính xác.
Ông lấy một tờ giấy.
Viết:
BOT
↓
RELAY
↓
CONTROL INFRASTRUCTURE
↓
OPERATOR
↓
BENEFICIARY
— Muốn bắt người thì phải đi ngược chuỗi này.
Tiến Chập hỏi:
— Còn nếu nó dùng máy trung gian?
— Thì tìm người điều khiển máy trung gian.
— Nếu nó thuê người?
— Tìm người trả tiền.
Zero nói:
— Và nếu tiền cũng đi vòng?
Lão Cửu nhìn anh.
— Thì đừng bắt đầu từ tiền.
Hai giờ ba mươi.
Một báo cáo từ đội phối hợp viễn thông được gửi tới.
Trong dữ liệu của Ch275 xuất hiện một đặc điểm lạ.
Một nhóm phiên liên lạc có thời gian phản hồi gần giống nhau.
Không đủ để xác định vị trí.
Nhưng đủ để đặt câu hỏi.
Zero phóng lớn.
— Có một mẫu.
Lão Cửu cúi xuống.
— Mẫu gì?
— Sau mỗi đợt áp lực, có một khoảng thời gian rất ngắn.
— Người điều khiển kiểm tra kết quả?
— Có thể.
— Có thể thôi.
Zero gật.
— Nhưng nếu đúng, chúng ta không cần tìm hắn giữa hàng nghìn máy.
Lão Cửu hỏi:
— Muốn dụ hắn tự xuất hiện?
— Không phải trực tiếp.
Zero chỉ vào màn hình.
— Tạo một tín hiệu kiểm tra giả trong môi trường kiểm soát.
Lão Cửu im lặng.
— Không gửi mã độc.
— Không.
— Không đụng thiết bị của hắn?
— Không.
— Chỉ xem hắn có phản ứng với một thông tin mà chỉ người điều khiển mới quan tâm?
— Đúng.
Lão Cửu gật.
— Làm.
Hai giờ bốn mươi bảy.
Một gói thông tin giả được chuẩn bị.
Không chứa dữ liệu thật.
Không chứa mã thực thi.
Không mở cửa vào bất kỳ hệ thống nào.
Nó chỉ là một canary được đặt trong môi trường phối hợp điều tra.
Nếu ai đó tiếp cận nó, hệ thống sẽ ghi nhận sự kiện.
Thời gian.
Đường đi.
Đặc điểm kết nối.
Không lấy nội dung riêng tư.
Không chiếm quyền thiết bị.
Không biến thành công cụ tấn công.
Zero kiểm tra lần cuối.
— Tất cả đều nằm trong môi trường kiểm soát.
Lão Cửu hỏi:
— Có thể làm giả kết quả DDoS không?
— Có.
— Làm.
Tiến Chập hỏi:
— Tại sao?
Lão Cửu đáp:
— Vì người điều khiển sẽ quan tâm xem đòn của hắn có đạt mục tiêu hay không.
Zero nói:
— Nếu hắn kiểm tra, chúng ta có một cửa sổ quan sát.
— Nếu hắn không kiểm tra?
— Thì không mất gì.
Lão Cửu gật.
— Đó mới là bẫy tốt.
Ba giờ năm.
Phú Mỹ Hưng yên tĩnh.
Một chiếc xe chạy qua đường Nguyễn Văn Linh.
Một vài căn hộ còn sáng đèn.
Trong một phòng khác cách đó vài cây số—
một màn hình bật sáng.
Người đàn ông ngồi trước máy tính nhìn dòng thông báo.
Hắn không có vẻ vội.
Chỉ nhìn.
Một dòng dữ liệu liên quan tới cuộc tấn công hôm trước vừa xuất hiện.
Hắn mở.
Không phải tài liệu.
Chỉ là báo cáo kết quả.
Một con số.
Một trạng thái.
Một địa chỉ tham chiếu.
Hắn dừng lại.
Ba mươi giây.
Rồi nhấp vào.
Ba giờ năm phút ba mươi giây.
Tại Q4, màn hình Lão Cửu đổi trạng thái.
CANARY EVENT — TRIGGERED
TIME — 03:05:30
ACCESS — OBSERVED
SOURCE — TELECOMMUNICATION PATH
IDENTITY — UNKNOWN
Zero lập tức ngồi thẳng.
— Có người chạm vào.
Lão Cửu nhìn đồng hồ.
— Bao lâu?
— Ba mươi giây từ lúc gói thông tin xuất hiện.
— Giống mẫu hôm qua.
Zero gật.
— Khả năng cao là người điều khiển hoặc người trực tiếp theo dõi kết quả.
Lão Cửu không nói “bắt được”.
Ông chỉ nói:
— Ghi lại.
Một dòng mới hiện.
NETWORK CHARACTERISTIC — OBSERVED
ROUTE — INCOMPLETE
LOCATION — NOT CONFIRMED
Tiến Chập hỏi:
— Có vị trí chưa?
Zero lắc đầu.
— Chưa.
— Nhưng biết khu vực?
— Chỉ là vùng tương đối.
Lão Cửu nhìn bản đồ.
Một vùng rộng quanh Quận 7 được đánh dấu.
— Đừng thu nhỏ hơn nữa nếu dữ liệu chưa cho phép.
Zero đáp:
— Tôi biết.
Ba giờ sáu.
Ở Phú Mỹ Hưng, người đàn ông trước màn hình bất động.
Hắn nhìn lại cửa sổ vừa mở.
Một dấu hiệu nhỏ xuất hiện.
Không bình thường.
Hắn đóng cửa sổ.
Mở một cửa sổ khác.
Kiểm tra.
Rồi đứng bật dậy.
— Bẫy.
Hắn nhìn đồng hồ.
Chưa đầy một phút.
Không đủ thời gian.
Hắn lập tức cắt phiên.
Nhưng quá muộn.
Một phần đặc điểm kết nối đã được ghi nhận.
Ba giờ bảy.
Zero nói:
— Hắn biết rồi.
Lão Cửu hỏi:
— Chắc?
— Phiên kết nối biến mất.
— Bao lâu?
— Ba mươi bảy giây.
Lão Cửu nhìn màn hình.
— Người này phản ứng nhanh.
Zero gật.
— Không giống một người chỉ chạy bot thuê.
Tiến Chập hỏi:
— Vậy là hacker?
Lão Cửu sửa:
— Có kỹ năng điều khiển.
— Cũng vậy mà.
— Không.
Lão Cửu nhìn anh.
— Hacker là mô tả kỹ năng.
Ông chỉ vào màn hình.
— Còn người này là một mắt xích trong tổ chức.
Ba giờ tám.
Điện thoại Nghĩa reo.
— Vũ?
— Có dấu hiệu.
— Gì?
— Người điều khiển đã kiểm tra bẫy.
— Có vị trí?
— Vùng tương đối quanh Quận 7.
Nghĩa im một giây.
— Đủ để triển khai?
— Chưa.
— Tốt.
Lão Cửu hơi ngạc nhiên.
Nghĩa nói tiếp:
— Không ai được tự ý đến đó chỉ vì một vùng định vị.
— Tôi cũng nghĩ vậy.
— Tôi sẽ cho kiểm tra theo quy trình.
Cuộc gọi kết thúc.
Lão Cửu nhìn Zero.
— Nghĩa càng ngày càng giống tao.
Tiến Chập bật cười.
— Chú nói vậy ổng nghe được chắc ổng chửi.
Lão Cửu cũng cười.
Nhưng chỉ vài giây.
Ba giờ mười một.
Toàn bộ khu vực Quận 7 chớp điện.
Một lần.
Hai lần.
Rồi—
một phần đèn đường tắt.
Điện thoại Zero mất tín hiệu.
Tiến Chập nhìn màn hình.
— Mạng đâu?
Không có câu trả lời.
Điện thoại Lão Cửu cũng mất sóng.
Ngay sau đó, cuộc gọi từ Nghĩa bị ngắt.
Một cảnh báo từ đội viễn thông gửi tới trước khi đường truyền mất hoàn toàn:
Q7 TELECOM INCIDENT
MOBILE SERVICE — DEGRADED
MULTIPLE BASE STATIONS — OFFLINE
POWER EVENT — SUSPECTED
CAUSE — UNKNOWN
Lão Cửu đứng dậy.
— Không phải phản ứng vào máy.
Zero hiểu.
— Hắn đánh vào hạ tầng.
Tiến Chập nhìn ra cửa sổ.
Một dải Phú Mỹ Hưng tối đi.
Không hoàn toàn.
Nhưng đủ để nhận ra có vấn đề.
Ba giờ mười ba.
Tại một trạm viễn thông ở rìa khu vực—
hệ thống điện dự phòng tự động chuyển sang chế độ an toàn.
Một kỹ thuật viên đang kiểm tra thì nghe tiếng nổ điện.
Anh lùi lại.
Một tủ thiết bị bốc khói.
Không phải toàn bộ trạm cháy.
Nhưng một nhánh nguồn đã bị hỏng nặng.
Kỹ thuật viên lập tức báo trung tâm.
— Trạm mất nguồn một phần!
— Có người bị thương không?
— Chưa.
— Cô lập khu vực.
— Rõ.
Không ai tự ý mở tủ điện.
Không ai cố khôi phục bằng tay trong khu vực nguy hiểm.
Lực lượng kỹ thuật được điều tới.
Ba giờ mười tám.
Lão Cửu và Zero vẫn mất liên lạc.
Nhưng ThinkPad còn pin.
Zero nhìn dữ liệu được lưu cục bộ.
— Dòng cuối cùng của canary đã ghi lại.
Lão Cửu hỏi:
— Gì?
— Một đặc điểm định tuyến trước khi mất liên lạc.
— Có thể xác định người không?
— Không.
— Khu vực?
— Không còn đủ dữ liệu.
Lão Cửu nhìn màn hình.
— Nhưng hắn đã biết chúng ta đang nhìn.
Zero gật.
— Và hắn muốn chúng ta biết hắn biết.
Lão Cửu im.
Đó là điều nguy hiểm nhất.
Không phải mất sóng.
Không phải trạm viễn thông hỏng.
Mà là việc đối phương có thể đang điều khiển nhịp độ của cuộc chơi.
Ba giờ hai mươi ba.
Một chiếc xe máy dừng trước cửa.
Chú Năm xuất hiện.
— Tụi bây còn nguyên không?
Tiến Chập chạy ra.
— Còn.
Chú Năm nhìn quanh.
— Điện thoại tao chết rồi.
Lão Cửu nói:
— Khu vực bị sự cố.
Chú Năm nhìn về phía đường.
— Tao biết.
— Sao biết?
— Người ta chạy ra đường hỏi nhau.
Ông chỉ tay.
— Mạng mất, người ta nói chuyện.
Lão Cửu cười.
— Đúng là Sài Gòn.
Chú Năm lấy một chiếc radio analog nhỏ.
— Cái này còn.
Zero nhìn.
— Kênh nội bộ của chú?
— Không có kênh gì hết.
Chú Năm nhún vai.
— Mấy ông xe ôm nói chuyện với nhau.
Lão Cửu gật.
Con người lại trở thành mạng dự phòng.
Ba giờ ba mươi.
Điện thoại bắt đầu có tín hiệu trở lại từng khu vực.
Không đồng đều.
Một số trạm hoạt động.
Một số vẫn mất.
Đội kỹ thuật thông báo:
Q7 TELECOM RECOVERY
SERVICE — PARTIAL
POWER SYSTEM — ISOLATED
DAMAGED EQUIPMENT — UNDER INSPECTION
CAUSE — UNDER INVESTIGATION
Zero nhìn.
— Hắn không cần phá toàn bộ.
Lão Cửu hỏi:
— Sao?
— Chỉ cần cắt đủ lâu để xóa dấu vết.
— Nhưng canary đã ghi lại trước đó.
— Đúng.
Zero nhìn thời gian.
— Nhưng không đủ để xác định hắn là ai.
Lão Cửu đáp:
— Vậy hắn thắng một nửa.
Ba giờ bốn mươi.
Một báo cáo khác tới.
Từ hệ thống phối hợp điều tra.
Đặc điểm kết nối của phiên canary trước khi mất dấu có một điểm tương đồng với một mẫu từng xuất hiện trong Ch275.
Không phải địa chỉ.
Không phải danh tính.
Là cách thức chuyển đổi giữa các lớp liên lạc.
Zero nói:
— Cùng một người có thể dùng.
Lão Cửu sửa:
— Cùng một hạ tầng cũng có thể.
— Hoặc cùng một người.
— Đúng.
Zero nhìn ông.
— Chú lúc nào cũng bắt tôi nói ba chữ “chưa xác định”.
— Vì ba chữ đó cứu người khỏi kết luận ngu.
Tiến Chập bật cười.
— Nghe đau.
Lão Cửu nhìn anh.
— Đau mà đúng còn hơn sướng mà sai.
Bốn giờ mười.
Nghĩa cuối cùng cũng gọi được.
— Tôi nghe báo cáo.
Lão Cửu nói:
— Trạm viễn thông bị phá hoại.
— Có thương vong?
— Chưa ghi nhận.
— Mất sóng?
— Một phần.
— Còn định vị?
— Mất.
Nghĩa im lặng.
— Có xác định được hacker?
Lão Cửu đáp:
— Không.
— Có bằng chứng hắn ở Phú Mỹ Hưng?
— Có dấu hiệu kết nối trong vùng.
— Có đủ để bắt?
— Không.
Nghĩa nói:
— Vậy chưa bắt.
Lão Cửu gật.
— Đúng.
Nghĩa tiếp:
— Nhưng có một thứ chúng ta có.
— Gì?
— Camera giao thông.
Zero lập tức nhìn lên.
Nghĩa nói:
— Trước khi mất điện và mất sóng, một camera gần khu vực trạm viễn thông vẫn ghi được hình.
— Có người?
— Một xe.
— Biển số?
— Chưa rõ.
— Đặc điểm?
Nghĩa im vài giây.
— Một chiếc xe tải nhỏ.
Lão Cửu nhìn Tiến Chập.
Hai người cùng nhớ tới Ch273.
Chiếc xe tải mang ký hiệu 102.
Bốn giờ hai mươi.
Ảnh được gửi tới.
Không đủ rõ để nhận diện biển số.
Nhưng ở phía sau xe—
một ký hiệu nhỏ.
Ba chữ số.
102.
Không ai nói gì.
Zero phá im lặng.
— Đây có thể là cùng chiếc xe.
Lão Cửu đáp:
— Có thể.
— Chú không thấy lạ sao?
— Có.
— Vậy sao vẫn “có thể”?
Lão Cửu nhìn anh.
— Vì nếu nó quá đúng, tao càng phải nghi.
Ông phóng lớn ảnh.
Ký hiệu 102 hiện rõ hơn.
Không phải biển số.
Không phải logo doanh nghiệp.
Chỉ là một dấu được sơn trên thùng xe.
Lão Cửu nói:
— Chúng ta đang bị dẫn.
Tiến Chập hỏi:
— Dẫn đi đâu?
— Chưa biết.
Zero nhìn màn hình.
— Nhưng chắc chắn có người muốn mình nhìn thấy số 102.
Lão Cửu gật.
— Vậy thì lần này không chạy theo.
Bốn giờ bốn mươi.
Tại một căn phòng tối ở Phú Mỹ Hưng—
người đàn ông ngồi trước màn hình.
Hắn nhìn trạm viễn thông đã mất tín hiệu.
Không có vẻ hoảng.
Một tin nhắn hiện lên.
CANARY — DETECTED
TRACE — INTERRUPTED
MOBILE NETWORK — DEGRADED
Hắn đóng màn hình.
Điện thoại rung.
Một giọng nói từ đầu dây bên kia:
— Bọn chúng có biết không?
Hắn đáp:
— Chưa.
— Còn 102?
Người đàn ông nhìn ra cửa sổ.
— Chúng đã nhìn thấy.
— Tốt.
— Nhưng chưa chắc chúng sẽ đi theo.
Đầu dây bên kia im lặng.
Người đàn ông nói:
— Lão Cửu không ngu.
Một khoảng dừng.
— Vì vậy mới phải cho hắn một thứ đủ đúng để hắn không thể bỏ qua.
Cuộc gọi kết thúc.
Năm giờ mười.
Tại Q4.
Lão Cửu đóng chiếc ThinkPad.
Zero hỏi:
— Mình bỏ 102?
Lão Cửu lắc đầu.
— Không.
— Vậy?
— Không truy chiếc xe trước.
— Truy gì?
Lão Cửu lấy ba tờ giấy.
Một là báo cáo Hiệp Phước.
Một là báo cáo DDoS.
Một là báo cáo trạm viễn thông.
Ông đặt chúng cạnh nhau.
— Tìm thời gian.
Zero nhìn.
— Thời gian?
— Cẩu bị điều khiển lúc nào.
— DDoS bắt đầu lúc nào.
— Trạm viễn thông bị phá lúc nào.
Zero bắt đầu đối chiếu.
Ba mốc thời gian.
Ba địa điểm.
Một khoảng cách.
Một nhịp.
Anh ngẩng lên.
— Chú...
Lão Cửu nhìn anh.
— Có gì?
— Trạm viễn thông không bị phá ngay sau khi canary bị phát hiện.
— Bao lâu?
Zero nhìn lại dữ liệu.
— Khoảng hơn ba phút.
Lão Cửu im.
— Nghĩa là?
Zero nói:
— Hắn có thời gian suy nghĩ.
Lão Cửu gật.
— Và lựa chọn mục tiêu.
Tiến Chập hỏi:
— Vậy hắn không phải loại hoảng lên là phá.
Lão Cửu nhìn ra cửa.
— Không.
Ông nói chậm:
— Hắn biết mình đang làm gì.
Một tin nhắn mới xuất hiện trên chiếc điện thoại vừa có sóng trở lại.
Không có số.
CÁC NGƯỜI MUỐN BIẾT TÔI Ở ĐÂU.
Dòng thứ hai:
TÔI MUỐN BIẾT CÁC NGƯỜI SẼ ĐI ĐÂU.
Dòng cuối:
102 KHÔNG PHẢI ĐỊA CHỈ.
Lão Cửu nhìn Zero.
Zero đọc tiếp.
102 LÀ NGƯỜI.
Căn phòng im phăng phắc.
Lão Cửu không lập tức tin.
Ông chỉ lấy bút.
Viết lên giấy:
102 — MEANING UNKNOWN
102 — PERSON? COMPANY? FILE? DECOY?
Rồi khoanh chữ cuối.
DECOY?
Ông đặt bút xuống.
— Từ giờ, bất cứ thứ gì quá dễ tìm...
Zero tiếp lời:
— ...đều phải coi là bẫy.
Lão Cửu gật.
Ngoài đường, Sài Gòn bắt đầu sáng.
Những chiếc xe đầu tiên chạy qua Phú Mỹ Hưng.
Điện thoại trong khu vực Quận 7 lần lượt có sóng trở lại.
Nhưng một điều đã thay đổi.
Kẻ đối đầu không còn chỉ phòng thủ.
Hắn đã biết Lão Cửu đang săn hắn.
Và từ khoảnh khắc đó—
cuộc săn không còn chỉ là tìm vị trí của một hacker.
Nó trở thành cuộc đấu xem ai sẽ buộc đối phương bước vào nơi mình đã chuẩn bị trước.
--=---
PLS FOLLOW – THEO DÕI KÊNH
Nếu bạn yêu thích câu chuyện này, hãy nhấn Follow (Theo dõi) để không bỏ lỡ những chương tiếp theo. Mỗi lượt theo dõi và sự ủng hộ của bạn là nguồn động lực quý giá, giúp tác giả tiếp tục sáng tác và đưa câu chuyện đến những chặng đường hấp dẫn hơn. Cảm ơn bạn đã đồng hành cùng tác giả!
---==--