第七十三章: 神密信号

　　城市里是没有黑夜的，车辆的喧哗和路灯无边的耀眼，把关于乡村黑夜的回忆遗忘在了狂奔不止的时光里。人们抬起头，天上的月亮似乎还没出来，黛蓝色的天空中布满了闪烁的星星，其暗淡的光辉和地面上霓虹散发出的光遥相呼应，互诉着天上宫阙的寂寞和人世间的繁华。
　　楚天市街道上的路灯把夜幕衬托得灰蒙蒙的，由于视觉的影响，站在街中间的人们总感觉到所站的位置天空最高，视线远处的天空早已消失在楼房后边的地平线上；让人错觉整个天空好像一个巨大的蒙古包，严严实实地罩着大地，压抑得让人无法呼吸。
　　“靠！楚天市夜空上的那个神秘的信号又出现了！”华夏国安局楚天分局情报中心的办公室里，专家章含烟突然尖叫起来。
　　正在网上浏览信息的网络监管专家张志远立即跑了过来察看，一边看一边发着牢骚：“他妈的，就连举家团圆的春节他们也都不放过，这个坏蛋还有没有一点人性？让人还活不活呀？！这信号自从去年的10月以来就没断过，总是隔三差五地来这么一手，如今这个频次越来越密集。妈的，老虎还有打盹的时候，这家伙到底想干什么？”
　　“咱们这儿不是因隔离病毒传播而宣布‘封城’么？是不是国外的卫星在探听楚天市封城后百姓的反应和生活状况？”章含烟猜测道。
　　“我看没那么简单吧？谁还关心咱华夏的小老百姓日常生活？他们关心的不是民间的一日三餐，可能关心的是‘封城’之后的社会民情，想知道百姓有没有怨言、愤怒，或者民情激奋，发生混乱……从这些天的境外媒体言论风向就可以管中窥豹，略者一二。”张志远一针见血地指出。
　　“如此说来，是有人在收集或传递情报？这就不得不让人警惕啊！呵呵，夜猫子进宅，没安好心，动机不纯啊！一定有不可告人的秘密所在。果真如此，那咱们得好好深入地查一查这个神秘信号的来笼去脉才是！”章含烟说完，马上静下心来继续观察监视器上的信号变化，陷入了久久的沉思。
　　见章含烟久而不语，张志远又打破沉默说道：“近些年来，我们的敌人屡屡借机挑起事端，封杀中兴、华为等科技企业，迫害华裔科学家，大打印度牌，人权牌；军舰侵扰南海，趁疫情爆发还准备从楚天撤侨，颁布一个个干涉华夏内政的法案，扰乱特区秩序，激化海峡对岸族群对立；暗助叛逆的民进党抢夺政权，拉拢多国取消对华的贸易，鼓动各种非政府组织围堵我国，阴谋连贯，动作频繁。而且早有预谋似，一个接一个地出招，招招毒辣，刀刀见血，妄图通过这次‘疫情’大劫难，使我国陷入万劫不复的深渊！”
　　章含烟怒斥道：“哼！我看简直是痴心妄想！他们的阴谋不会得逞的，反而会竹篮打水一场空。但这次的疫情只会让他们曝露出卑鄙下流的丑恶嘴险，也会让华夏和各国人民迅速觉醒，彻底认清他们虚伪、讹诈、贪婪与掠夺的本性。是敌是友，泾渭分明，任何美丽的谎言和外国月亮最圆的动听故事，只能在这次的大灾大难面前不攻自破，再一次让华夏百姓识破他们的伎俩和欺骗！”
　　张志远深有感慨地说道：“这年来我们华夏发展势头迅猛，从2010年超过扶桑国，经济实力排名世界第二如经已有十年，差不多再过十年八年就会超越世界第一霸权灯塔国，这让灯塔国如坐针毡。木秀于林风必摧之，我们的快速发展和脱贫攻坚，引起曾经的列强们的嫉妒与警觉。纷纷使出下三烂手段来打击我国顶尖的科技公司，又以这次封城为名，从各个方面抵毁、打压我华夏，企图利用百姓恐慌情绪制造事端，达到瓦解我国人民精诚团结之目的，阻碍我们的进一步发展，其司马昭之心，路人皆知。”
　　“嗯，章工说的非常对。西方某些扔抱着殖民主义心态的国家，就是见不得我十三亿人民过上幸福的好日子，千方百计刁难使绊，从中捣乱，就不想让我们正常发展，就如灯塔国前总统所言：‘如果让十多亿华夏人都过上西方发达国家的富裕生活，那对世界简直就是一场灾难！’瞧瞧，说的这句话完全暴露了他们的邪恶本质！”
　　经过技术分析，最终发现信号的接收方果然是灯塔国的情报机构，这令侦察人员们十分紧张，也让张志远、章含烟两位专家大吃一惊。灯塔国情报机构向来实力雄厚，在世界上颇有影响力。大家不约而同地联想到几年前让人不寒而栗的“棱镜门”事件，看来灯塔国的触须伸得够长啊！那么，到底是谁在给他们发送数据？发送的内容一定是事关我华夏国安全机密，或者是社会民情？！
　　种种疑问在国安局专家章含烟、网络监管专家张志远等人脑海中萦绕，再联想到几个月前“军运令”期间发生的神秘失窃事件，难道两起案件存在某种关联？9月25日也就是中秋佳节和七十年国庆节日期间，360互联网安全中心向国家网络信息中心报告了“楚天市神农生物基因研究所官网遭黑客入侵”的重大事件，其官网中英文站点均嵌入恶意代码，向研究所员工或来访客户电脑植入木马后门。
　　神农生物基因研究所主研的抗流感病毒药物“神农百草1号”，是我国常规需要及战略储备物资，价格仅为同类进口药物的三分之一，已占据我国近百分之八十的市场份额，该药被誉为是抗流感病毒的“神药”。但鲜为人知的是这种药差一点成为一种外国对我华夏们“卡脖子”药物，正是神农生物基因研究所科研人员开展的前瞻性研究才打破这一瓶颈。
　　在华夏医学防护领域，神农生物基因研究所赫赫有名，该所生物医学领域内的尖端成果“神农百草1号”，作为重大科技研究成果，曾与“两弹一星”一起荣获国家科技进步特等奖。正是这样的积淀，让该所在历次国家重大疫情事件应急防控与救援的关键时刻，往往“一招出奇制胜”。
　　2003年春天的“非典”病毒肆虐，让该所意识到“非典”之所以迅速蔓延、难以扼制，缺乏有效的防治药物是重要原因；而流感是下一轮最有可能突然来袭的重大疫情，作为国家生物医学科研单位的重要成员，有责任为此做好充分准备，为国家铸就医学防护盾牌。于是，该所组织生物医学领域里的尖端人才组成科研团队，将流感病毒作为重点科研方向，开展药物预研的超前行动。
　　2005年，江北省5N1禽流感再次显露出大规模流行性疾病的狰狞面目。鉴于形势严峻，华夏国尚无自主生产的抗流感特效药物，政府紧急接洽外国制药公司，但得到的答复却是4年以后才能供货。就在这个“卡脖子”的危急时刻，神农生物基因研究所出人意料地成为救场的“关键先生”：自主研制的抗流感病毒药物——“神农百草1号”横空出世，正在完成全部临床前工作。
　　国家有关部门紧急召开现场会，决定由该所协助国家建设抗流感药物生产线，完成500万人份的国家和军队战略储备任务。该所研发团队独辟蹊径，改进了使外国公司产能受限的关键生产工艺，不仅使生产效率提高十倍，而且彻底避免了原工艺易发生爆炸、易产生致癌杂质的弊端，这一生产工艺属于世界首创。研发团队连续奋战100多个日夜，接连跨过17道工艺门坎，一举建成年产能5000万人份的生产线。
　　2009年，当江北省1N1病毒再次来袭时，这个团队又一次创造奇迹：提高药品产能30倍，仅用535天就完成了一亿人份的国家储备任务，为国家节约采购经费5700亿元。随后几年，他们又为儿童研发了全球唯一的抗感冒颗粒剂，出生14天以上的新生儿可以方便安全地使用。而神农百草注射液的成功研制，更是改变了全球流感重症患者无药可治的困境。
　　从胶囊、颗粒剂到注射液，从世界首创工艺到建成全球最大产能生产线，华夏已成为全球抗流感药物最为丰富、临床治疗保障能力最强的国家之一，具备了应对任何规模流感的自主防控能力，摆脱了关键时刻防控药品买不到、买不起、买不足的困境。为此，遭到了某些流感颇为严重的世界大国觊觎，纷纷派出商业间谍潜入楚天市，伺机窃取神农生物基因研究所科研机密。
　　经过专家们所作的技术分析表明，该木马传播时，综合采用了六种软件漏洞进行变形免杀，避开绝大多数杀毒软件的拦截，直接瞄准医药行业领军高科技企业——楚天神农生物基因研究所，进行了窃取商业机密的APT攻击。
　　当前，数字化威胁不断进化，针对特定目标的震网攻击、极光攻击、夜龙攻击等高级持续性威胁呈增长态势，受害者都是较大规模的组织或龙头企业。APT攻击者采用定制化的手段，利用社会工程学，有计划、有组织的持续窥探目标网络弱点，长期潜伏并窃取核心机密数据，这让各个行业的组织都处于危险境地。
　　楚天神农生物基因研究所是生物医药行业知名的企业之一，为华夏国内制药企业提供中药物研发生产专业化服务，以帮助制药公司缩短新药开发周期。近年来，高科技领域企业频繁遭遇黑客APT攻击，例如IE“极光”攻击入侵Google，RSASecurID种子文件被黑客窃取等事件，此次神农生物基因研究所官网被挂马，证明华夏医药行业面临着有史以来最严重的黑客威胁。
　　360分析发现，神农生物基因研究所官网被黑客利用IE(三个漏洞)、Office、AdobePDFReader和Java运行环境(JRE)的六个漏洞组合挂马，对访问者电脑植入木马后门。虽然这些漏洞大多已在2019年得到官方修复，但由于黑客对漏洞攻击样本进行了变形免杀，根据多引擎在线扫描网站VirusTotal检测，40余款各国反病毒引擎中，无一能够全部检测出此次神农生物基因研究所官网的漏洞攻击样本和木马后门。
　　让人大跌眼镜的是，黑客为木马服务器使用了Monica.brb.dj、juliavot h.cn.mu、sammi hanratty.uni.cx三组域名，都是以国外知名女影星命名，分别代表莫妮卡•贝鲁奇、朱莉娅•沃斯和赛米•汉拉缇，由此推测该木马幕后黑客一定是个电影迷，木马服务器无一例外地使用了位于灯塔国的主机。
　　该木马在侵入受害电脑系统后，会将自身设置为名称叫NTLDR的开机启动项，采集系统信息发送给木马控制端服务器，听命于黑客遥控指令，并能接受包括更新后门程序、启动第二步攻击样本、注入一段由木马服务器指定编码的代码到系统进程中等运行指令。
　　查明原因之后让专家们忐忑不安，联想到前一段时间造成全球近百个国家，逾14万电脑瘫痪的勒索软件WannaCry，让他们更加寝食难安。因为那个勒索软件就百分之百地与灯塔国的NSA有关，它原本是为灯塔国国家安全局（NSA）设计的间谍软体，由“特定入侵行动办公室”（TailoredAccessOperations）研发，主要用以渗透外国电脑网络。而NSA这次主要用于对付圣战恐怖组织“ISIS”，阻断其用于恐怖活动的资金国际流通。
　　不料，NSA研发的间谍软件遭黑客团体“影子掮客”（ShadowBrokers）窃取，该组织去年秋季就在网上公开散播，更于日前公开了一个名为“永恒的蓝”（EternalBlue）的黑客软件。以至于在近期持续改版并在网络上大肆传播，导致了全球范围的大规模网络攻击，《帝国时报》甚至惊呼它为有纪录以来最严重的黑客攻击事件。
　　灯塔国国家安全局（NSA）是政府机关中最大的情报部门，隶属于国防部，专门搜集国内外通讯资料。实际上，该局脚踏黑白两道，长期也跟黑客合作，专门研究入侵别国电脑系统。“永恒的蓝”可让情报机关的黑客入侵数以亿万计以Windows为作业系统的电脑。自该软件公开后，微软公司急忙安抚用户，表示将于近期快速修补安全漏洞。
　　其实，NSA早知微软的作业系统有漏洞，但就是不告知微软公司，反而利用该漏洞研发黑客软件，从而达到从全世界所有使用微软系统的电脑中窃取情报或有用信息。外界很早就怀疑微软上月突然察觉安全漏洞并做出修补，是因为NSA发现“永恒的蓝”外泄而无密可保，所以才做个顺水人情而通知微软。
　　灯塔国“棱镜”窃听事件揭露者斯诺登就在其个人twitter上发文斥责：“NSA在发现相关漏洞时就应该私下披露破绽，而不是留待NSA的黑客软件外泄时才作通报，事件或许可以避免发生。可问题是NSA流氓成性，他们的目的和动机不纯，不但秘密研发黑客软件作为网络攻击工具，对别国机密进行刺探，有机会就进行窃取，甚至还纵容黑客攻击他国政府或特定企业的电脑程序漏洞并从中渔利。
　　斯诺登的话，间接地提醒了各国的安全机构，而华夏国安局网络监管中心的专家张志远，不无忧心忡忡地担心道：“都已经过去了七八年时间了，怎么‘棱镜门’事件仍在暗中不断上演？而且愈演愈烈，如火如荼。阴谋国家正在通过网络黑客窃取别国的重要情报，其中不乏攸关国计民生、国防安全的科研成果，真让人防不胜防。我想，楚天市神农生物基因研究所那个最新流感疫苗‘神农百草一号’差点失窃，百分之百的跟灯塔国情报机构有关？”
　　国安局情报专家章含烟也感慨道：“种种迹象表明很有可能。现在的网络黑客就像一群幽灵，整天穿梭在虚拟世界中。他们凭借高超的技术，越过一道道防火墙，读取他人数据如探囊取物，而且还可以巧妙的摆脱任何想要追踪他们的人。有人说是他们推进了计算机和网络技术的进步和发展，我看黑客就是一群江洋大盗，就是破坏网络安全的罪魁祸首。”
　　网络监管专家张志远继续说道：“我看，斯诺登早已经给我们敲听了警钟，咱们还得从破解网络病毒入手，找出背后真凶，避免科研成果再一次失窃！”
　　安全专家张志远站在办公室大玻璃前，眺望选处楚天市的美丽夜景。封城之下的楚天夜生活并没有改变什么，依然是灯火通明，处处流光溢彩。从迎接八方来客的第一站汉口火车站，到化天堑为通途的跨江大桥。从“平塘古渡”的墨水湖到串联楚中商圈的龙阳大道，无不以焕然之姿，惊艳装点着这片“楚中第一繁华处”。楚天市长江二桥、晴川桥、汉口火车站、龙阳大道、墨水湖、国博立交等多处项目的亮化打造，向世界呈现了楚天市璀璨而惊艳的靓丽夜景。
　　长江与汉水牵引着楚天市千年来的城市脉动，更成就了这座“内连九省，外通海洋”的壮阔格局。“万里长江横渡，极目楚天舒”。如果说长江汉水是楚天市的魂，那么跨江大桥便是生在大江上的根。连绵壮阔的跨江大桥，点亮如盘龙的国博立交，装点一新的汉口火车站，串联楚天市夜经济商圈的龙阳大道，共同构筑起今夜楚天市繁华的城市经济图景，展现古韵三镇的历史悠扬。
　　楚天市长江二桥是该市最早的斜拉索桥，作为连接后湖、光谷两大区域板块的重要跨江线路，它结束了“三镇交通一线牵”的历史，也见证着楚天市区域经济的蝶变发展。不同灰度层次的青灰色灯光，将两座桥塔进行视觉分割，夜幕下呈现出精炼雅致，稳重修长的亮化效果。
　　二桥上的斜拉索能够瞬间被装点成两片巨大的幕布，显示出蜿蜒壮阔的长江天堑图景。上面打出“楚天加油！华夏加油”。多彩桥梁，楚天画卷。古韵新曲，一脉相承。“十里帆樯依市立，万家灯火彻夜明。”沿岸的灯火辉煌，正在以楚天市悠久的历史文脉为媒、以现代发展城市为介，打造长江上富有华夏特色的美好画卷。