Chương 428: Trận Đại Chiến DDoS 3.2 Terabit Triệt Hạ Hệ Thống

Tám giờ mười bảy phút sáng.

Quận 6.

Lò bánh mì mở cửa từ sớm.

Mùi bột mì, bơ và cà phê rang quyện trong con hẻm nhỏ. Xe giao hàng chạy ra chạy vào. Người mua bánh đứng thành từng nhóm trước cửa.

Nhìn từ ngoài, chẳng có gì khác một buổi sáng bình thường.

Chỉ có căn phòng phía sau lò bánh là khác.

Zero ngồi trước ba màn hình.

Hai bàn tay vẫn còn quấn băng.

Trên bàn là một ly cà phê đã nguội.

Tiến Chập đứng phía sau, vừa đọc điện thoại vừa nhìn màn hình chính.

“Có chuyện.”

Zero không trả lời.

Tiến nhìn đồng hồ.

“Ba phút rồi.”

“Không.”

“Gì không?”

“Chưa phải.”

Màn hình thứ nhất vẫn bình thường.

Màn hình thứ hai là luồng dữ liệu phục vụ cho nhóm điều tra tài chính.

Màn hình thứ ba hiển thị tình trạng các kênh liên lạc nội bộ.

Bỗng một con số nhảy lên.

680 Gbps.

Tiến Chập ngẩng đầu.

“DDoS?”

Zero gật.

“Nhỏ.”

Một phút sau:

1.2 Tbps.

Tiến không nói nữa.

Một phút tiếp:

1.9 Tbps.

Zero đặt ly cà phê xuống.

“Khóa toàn bộ đường phụ.”

Tiến làm theo.

Không có thao tác tấn công.

Chỉ là đóng những kênh không cần thiết, giữ lại phần phục vụ điều tra.

Ba phút sau, con số tiếp tục tăng.

2.4 Tbps.

Zero nhìn đồng hồ.

“Chúng nó không đánh vào hệ thống chung.”

Tiến hỏi:

“Đánh vào đâu?”

“Luồng điều tra.”

“Finance?”

“Ừ.”

Màn hình thứ hai bắt đầu chậm.

Không mất dữ liệu.

Nhưng các truy vấn đang bị kéo dài.

Một hồ sơ mất vài giây để mở.

Một bảng đối chiếu mất hơn mười giây.

Một danh sách giao dịch phải tải lại.

Zero nhíu mày.

“Không muốn phá.”

Tiến hiểu ngay.

“Muốn làm mình không nhìn được.”

“Đúng.”

Zero kéo một tập hồ sơ sang vùng lưu trữ cục bộ.

“Bọn nó biết mình đang tìm gì.”

Tiến Chập nhìn màn hình.

“B7?”

Zero không trả lời ngay.

Một cửa sổ cảnh báo xuất hiện.

2.8 Tbps.

Lần đầu tiên Zero đứng dậy.

“Gọi Lão Cửu.”

Tám giờ hai mươi sáu.

Lão Cửu đang ở một quán cà phê nhỏ gần khu trung tâm.

Vai áo hôm qua vẫn còn vết rách.

Vết trầy đã được xử lý sơ bộ.

Chú Năm bảo anh đi khám.

Anh chưa đi.

Điện thoại rung.

Zero chỉ gửi một dòng:

3.0 TBPS — TRAFFIC ESCALATION.

Lão Cửu nhìn.

Ngay sau đó:

TARGET: FINANCIAL INVESTIGATION CHANNEL.

Anh đứng dậy.

Không hỏi thêm.

Gọi lại.

“Có mất dữ liệu không?”

“Chưa.”

“Có mất quyền không?”

“Chưa.”

“Vậy giữ nguyên.”

Zero nói:

“Đang lên tiếp.”

“Bao nhiêu?”

Màn hình bên kia nhảy số.

3.2 Tbps.

Zero im.

Lão Cửu nghe tiếng quạt máy ở đầu dây.

“Đừng cố đánh ngược.”

“Tôi biết.”

“Đừng tìm IP gốc.”

“Biết.”

“Giữ hồ sơ.”

“Biết.”

Lão Cửu nói:

“Chúng nó muốn mình hoảng.”

Zero đáp:

“Vậy tôi cho nó thất vọng.”

Cuộc gọi kết thúc.

Lão Cửu bước ra đường.

Anh gọi cho Tiến Chập.

“Qua Quận 6.”

“Có chuyện gì?”

“Bọn nó đập vào hồ sơ tài chính.”

Tiến im một nhịp.

“Lại DDoS?”

“3.2.”

“Ghê vậy?”

“Ghê.”

“Có cần Chú Năm?”

“Gọi chú ấy.”

Tám giờ ba mươi mốt.

Lò bánh mì bắt đầu mất điện chập chờn.

Đèn trong phòng sau nhấp nháy.

Một bóng đèn tắt.

Rồi bật lại.

Tiến nhìn lên.

“Điện?”

Zero nhìn đồng hồ đo.

“Không phải toàn bộ.”

Bên ngoài vang lên tiếng nổ nhỏ.

Bụp!

Cả căn phòng rung nhẹ.

Khói đen tràn vào từ phía cửa sau.

Một trạm điện nhỏ bên ngoài hẻm gặp sự cố.

Không ai trong nhóm xác định ngay nguyên nhân.

Zero lập tức đứng dậy.

“Mở cửa.”

Tiến kéo cửa.

Khói tràn vào.

“Có cháy!”

Zero chỉ tay.

“Đưa dữ liệu ra khỏi phòng.”

Tiến lấy các ổ lưu trữ đã chuẩn bị.

Không tháo lung tung.

Không cắm thêm thiết bị.

Chỉ chuyển những bản sao đã được tạo trước đó sang nơi an toàn.

Zero cúi xuống.

Một chiếc áo polo đen bị ướt vì nước chữa cháy.

Anh kéo lên che mũi.

Tiến nhìn anh.

“Ra ngoài đi.”

“Chưa.”

“Khói nhiều rồi.”

“Còn hồ sơ.”

“Đã có bản sao.”

Zero nhìn màn hình.

“Bản sao không đủ.”

“Thiếu gì?”

“Thứ tự.”

Tiến hiểu.

Dữ liệu tài chính không chỉ là con số.

Thứ quan trọng còn là thời gian.

Ai xuất hiện trước.

Ai chuyển tiền sau.

Quyền nào được cấp.

Tài khoản nào nhận.

Hồ sơ nào được sửa.

Và quan trọng nhất—

B7 xuất hiện trước hay sau khi lợi ích được chuyển.

Zero ngồi xuống.

“Giữ nguồn.”

Tiến nhìn anh.

“Bằng cách nào?”

“Chia luồng.”

Zero không nói thêm.

Anh không cố chống lại toàn bộ 3.2 Tbps.

Không thể.

Thay vào đó, nhóm chỉ giữ những kênh cần thiết cho việc xác nhận và bảo toàn dữ liệu.

Phần còn lại được đưa vào vùng hấp thụ.

Trên màn hình, các đường biểu diễn chuyển thành một vùng tối.

Tiến nhìn.

“Hố đen?”

Zero gật.

“Blackhole routing.”

“Có mất hết không?”

“Phần không cần thiết thì cho nó biến mất.”

“Còn phần cần?”

“Giữ riêng.”

Zero không giải thích thêm.

Trong tình huống này, điều quan trọng không phải là thắng luồng tấn công.

Mà là không để luồng tấn công quyết định mình còn được nhìn thấy thứ gì.

Tám giờ ba mươi bảy.

Chú Năm chạy xe tới.

Ông vừa dựng xe đã nghe tiếng còi xe chữa cháy phía đầu hẻm.

“Trong đó sao rồi?”

Tiến chạy ra.

“Khói nhiều.”

“Zero?”

“Còn trong.”

Chú Năm không nói.

Ông đi thẳng vào.

Lão Cửu tới sau đó hai phút.

Anh vừa bước vào cửa đã thấy Zero ngồi giữa căn phòng tối.

Ba màn hình chỉ còn ánh sáng xanh nhạt.

Khói vẫn còn.

“Ra ngoài.”

Zero lắc đầu.

“Chưa.”

Lão Cửu nhìn màn hình.

“3.2?”

“Đỉnh.”

“Dữ liệu?”

“Còn.”

“Luồng tài chính?”

“Còn.”

“B7?”

Zero chỉ vào một bảng.

“Còn.”

Lão Cửu kéo ghế ngồi xuống.

Tiến Chập đứng bên cạnh.

“Có một chuyện lạ.”

“Gì?”

“DDoS tăng đúng lúc mình mở hồ sơ B7.”

Lão Cửu không trả lời.

Zero nói:

“Không chỉ vậy.”

Anh mở bảng thời gian.

“Ba lần trước, khi mình chạm vào những hồ sơ liên quan đến B7, có thay đổi lưu lượng.”

Tiến nhìn.

“Có nghĩa chúng nó theo dõi truy vấn?”

“Chưa đủ chứng cứ.”

Lão Cửu nói:

“Đừng kết luận.”

Zero gật.

Anh mở thêm một bảng.

“Nhưng có tương quan.”

Lão Cửu nhìn.

Các mốc thời gian nằm cạnh nhau.

08:29:41 — mở hồ sơ.

08:30:03 — lưu lượng tăng.

08:31:17 — mở phụ lục quyền hạn.

08:31:31 — lưu lượng tăng mạnh.

08:34:02 — truy vấn Beneficiary.

08:34:09 — lưu lượng tăng.

Lão Cửu im lặng.

“Có người biết.”

Tiến Chập hỏi:

“Biết mình đang tìm?”

“Có khả năng.”

“Hay chỉ trùng?”

“Chưa biết.”

Lão Cửu chỉ vào màn hình.

“Nhưng đây là thứ chúng ta cần giữ.”

Zero hiểu.

Không phải IP.

Không phải máy chủ.

Mà là mẫu phản ứng.

Tám giờ bốn mươi.

Lưu lượng vẫn ở mức 3.2 Tbps.

Hệ thống bên ngoài chậm tới mức gần như không thể sử dụng.

Nhưng vùng điều tra nội bộ vẫn còn.

Zero giữ nguyên vùng dữ liệu cần thiết.

Không tìm nguồn tấn công.

Không truy ngược.

Không săn máy chủ.

Chỉ quan sát.

Tiến Chập hỏi:

“Có phải Genesis Node không?”

Zero lắc đầu.

“Không.”

“Nhưng mình có dấu vết?”

“Có mẫu.”

“Mẫu gì?”

Zero chỉ vào bảng.

“Nhịp.”

“Nhịp?”

“Có những khoảng tăng rất đều.”

“Vậy sao?”

“Không giống lưu lượng ngẫu nhiên.”

Lão Cửu nhìn anh.

“Nhưng cũng chưa đủ để nói đó là một máy chủ điều phối.”

Zero gật.

“Đúng.”

Anh mở một bản đồ chỉ hiển thị các vùng kết nối khái quát.

Không có địa chỉ cụ thể.

Không có tọa độ.

Chỉ có các cụm.

Một cụm nổi lên quanh Chợ Lớn.

Tiến Chập nhìn.

“Chợ Lớn?”

Zero nói:

“Chỉ là tương quan.”

Lão Cửu hỏi:

“Có thể là nguồn thật không?”

“Không biết.”

“Có thể là trung gian?”

“Có.”

“Có thể là điểm phản chiếu?”

“Có.”

Lão Cửu gật.

“Vậy chưa gọi là Genesis.”

Zero đóng bản đồ.

“Đúng.”

Ngay lúc ấy, lưu lượng giảm.

3.2 xuống 3.0.

Rồi 2.7.

2.1.

1.4.

800 Gbps.

Cả phòng im lặng.

Tiến Chập thở ra.

“Hết?”

Zero nhìn đồng hồ.

“Không.”

“Vậy?”

“Chúng nó đạt được thứ chúng muốn.”

Lão Cửu nhìn anh.

“Thứ gì?”

Zero chỉ vào màn hình.

Một dòng thông báo hiện lên.

QUERY WINDOW EXPIRED.

Tiến cau mày.

“Chúng nó kéo dài thời gian?”

“Ừ.”

Lão Cửu nói:

“Không phải triệt hạ hệ thống.”

Zero gật.

“Triệt hạ thời gian điều tra.”

Chín giờ mười.

Khói bên ngoài đã loãng.

Điện được khôi phục từng phần.

Lò bánh vẫn hoạt động.

Những người thợ quay lại làm bánh.

Một ông chủ lò bánh nhìn ba người trong phòng rồi hỏi:

“Máy móc có sao không?”

Zero trả lời:

“Không.”

“Vậy tốt.”

Ông ta quay đi.

“Bánh mười phút nữa ra.”

Tiến nhìn Lão Cửu.

“Ổng bình tĩnh ghê.”

Lão Cửu nói:

“Người ta làm bánh kiếm sống. Không có thời gian quan tâm mấy chuyện tụi mình.”

Chú Năm ngồi ngoài cửa.

Ông tháo chiếc khóa càng khỏi xe.

Một người đàn ông lạ đi ngang nhìn ông vài giây rồi bỏ đi.

Chú Năm không đuổi theo.

Chỉ ghi nhớ khuôn mặt.

Lão Cửu bước ra.

“Có ai khả nghi?”

“Có một người nhìn vô đây.”

“Đuổi theo?”

“Không.”

“Đúng.”

Chú Năm gật.

“Đêm qua tôi mới đuổi người. Hôm nay để tụi nhỏ làm việc.”

Lão Cửu ngồi xuống bậc cửa.

Vai trái hơi nhức.

Anh kéo lại cổ áo.

Không nói.

Zero từ trong phòng gọi:

“Lão Cửu.”

“Gì?”

“Có thứ này.”

Lão Cửu quay vào.

Trên màn hình là bảng tổng hợp.

Không có IP.

Không có tên người.

Chỉ có ba cột:

THỜI ĐIỂM TRUY VẤN

PHẢN ỨNG LƯU LƯỢNG

LỢI ÍCH LIÊN QUAN

B7 nằm ở giữa.

Phía cuối có một dòng.

BENEFICIARY EVENT — 08:30–08:41

STATUS: NOT IDENTIFIED

Lão Cửu nhìn đồng hồ.

08:41.

Đúng lúc cuộc tấn công bắt đầu rút.

Anh hỏi:

“Có tiền chuyển trong khoảng này?”

Tiến Chập mở hồ sơ.

“Có.”

“Bao nhiêu?”

“Chưa xác định đầy đủ.”

“Có người hưởng lợi?”

“Có dấu hiệu.”

“Danh tính?”

“Chưa.”

Lão Cửu nhìn màn hình.

DDoS 3.2 Tbps vừa kết thúc.

Nhưng thứ nó để lại không phải một hệ thống bị phá.

Mà là một khoảng thời gian.

Một khoảng thời gian đủ rõ để đối chiếu với một sự kiện tài chính.

Lão Cửu nói:

“Vậy bọn nó không chỉ bảo vệ bí mật.”

Zero ngẩng lên.

“Chúng nó đang bảo vệ một giao dịch.”

Tiến Chập chậm rãi nói:

“Hay một người nhận tiền.”

Không ai nói tiếp.

Ngoài cửa, một mẻ bánh mới được kéo ra khỏi lò.

Mùi bánh nóng tràn vào căn phòng còn ám khói.

Lão Cửu nhìn màn hình lần cuối.

B7.

Beneficiary.

08:30.

3.2 Tbps.

Anh lấy điện thoại.

Gửi một tin nhắn cho Nghĩa qua kênh liên lạc hợp lệ.

DDoS kết thúc. Dữ liệu còn nguyên. Có tương quan thời gian giữa truy vấn B7 và một sự kiện tài chính. Cần xác minh hồ sơ giao dịch, không kết luận nguồn tấn công.

Nghĩa trả lời sau vài phút:

ĐÃ NHẬN. XÁC MINH NGUỒN TRƯỚC.

Lão Cửu cất điện thoại.

Đúng kiểu của Nghĩa.

Không vội.

Không suy diễn.

Chỉ kiểm tra.

Zero nhìn anh.

“Giờ đi đâu?”

Lão Cửu đứng dậy.

“Quận 1.”

“Để làm gì?”

“08:30.”

Tiến Chập nhìn đồng hồ.

“Giờ qua rồi.”

“Ừ.”

Lão Cửu bước ra cửa.

“Nhưng tiền không biến mất chỉ vì tám giờ ba mươi đã qua.”

Chú Năm nổ máy.

Tiến Chập cầm áo khoác.

Zero tắt màn hình.

Phía sau họ, căn phòng điều tra vẫn còn mùi khói.

Trên máy tính, bảng cuối cùng chưa đóng.

Một dòng duy nhất nằm ở cuối:

B7 — BENEFICIARY EVENT DETECTED.

BENEFICIARY — UNKNOWN.

AUTHORIZER — UNKNOWN.

NEXT CHECK: DISTRICT 1 / 08:30 TRANSACTION WINDOW.

Lão Cửu nhìn dòng đó qua vai.

Anh nói:

“Lần này đừng tìm người điều khiển máy.”

Chú Năm hỏi:

“Vậy tìm ai?”

Lão Cửu đáp:

“Người nhận được lợi ích khi cái máy làm đúng việc.”

--=----