第172章 静默植入
陈氏科技大楼，风控隔间的百叶窗拉到一半，室内光线压得偏暗。
墙上挂钟指向上午九点十七分，通宵留守的两名技术人员，肖宇和老韩，面前摊开两份文档。一份是林泽输出的监控脚本完整业务规则，另一份是瑞科财务系统V3.7版本迭代运维项目的正式工作单。
工作单走的正规商业流程，一周前瑞科集团内部OA审批完成，对外公示的运维内容是财务模块BUG修复、报表引擎性能优化、部分老旧接口兼容性升级。陈氏科技作为瑞科外包技术服务商，拿到本次版本更新的进场权限，这也是整套监控程序唯一合理的植入窗口。
陈默坐在侧边工位，桌面没有摆放多余纸质材料，所有涉密资料全部存在一台物理隔离的离线主机之中。他手指划过屏幕上刚刚跑完的压力测试报告。
“单元测试、模拟绕过测试全部跑完，现在就剩打包混进更新安装包，还有进场部署这一步。”肖宇拖动鼠标，调出程序进程伪装配置页，“进程名改成 rc‑stat‑backend ，和瑞科原生的后台统计进程命名格式保持一致，日志输出全部重定向到系统废弃日志池，日常运维巡检工具读取不到程序自身输出的运行记录。”
老韩点开风险评估清单，逐条核对风险项。
“程序本身不会写入、修改、删除瑞科数据库任何表，不触发事务回滚，不会产生异常数据库日志。一旦触发筛选规则，交易原始数据包、时间戳、审批人编号、回执哈希值，分片加密，走三层跨境中转节点回传我们这边离线存储阵列。瑞科服务器本地不留备份，这一块完全按照林泽给出的要求实现。”
“但是风险客观存在。”老韩点击鼠标，把其中一行标黄，“瑞科如果启动全量深度安全审计，把所有后台进程做逆向反编译，依然有概率挖出这个附加进程。普通的每日运维巡检不会做到这个程度，只有周瑞安那边察觉到系统被动过手脚，主动安排安全团队全盘排查，风险才会爆发。”
陈默目光落在标黄的文字上。
“这个风险我们规避不掉，只能尽量压低暴露概率。所以绝对不能主动触发对方的警惕。”陈默说道，“运维进场，严格按照工作单写明的公开任务干活，该修复的BUG，该优化的报表引擎，全部实打实做完。不能只做植入，公开交付的工作内容偷工减料。一旦版本上线之后，瑞科业务层面出现故障，运维团队第一时间就会回溯更新包，到时候藏在里面的探针直接暴露。”
肖宇点头，把这条要求追加到部署备忘录。
“明白，公开业务迭代功能一分不少完整交付。探针当做附加静默组件，依附在更新包内部，安装脚本设置条件判断，只在瑞科生产服务器环境才会解压启动，测试环境、演示环境不会释放这个进程。就算更新包泄露流到外部，别人拿到安装文件，在其他机器解压运行，探针组件不会激活。”
这个条件判断，是一层保险。万一更新包文件意外外泄、被人拷贝带走，外部环境无法激活监控程序，探针逻辑不会被第三方解析破译。
老韩调出瑞科内部运维排班表。
“正式生产环境进场部署窗口定在今晚零点到凌晨四点。这个时间段，瑞科财务业务低峰，大部分业务模块做定时休眠，只有少量定时对账任务运行。集团运维部只留两个值班人员，主要盯着核心交易链路，不会逐行校验每一个新增后台进程。”
“集团那边对接本次运维项目的是谁？”陈默问。
“运维部副主管，廖凯。属于周瑞安那条线上的人。”肖宇调出人员信息，“所有进场人员身份、工号、访问权限，今晚进场名单已经提前报备瑞科内部系统，廖凯会在机房门口核对身份，陪同我们完成前半段部署工作。部署到后半段，他按惯例会去运维值班室喝咖啡抽烟，不会全程盯在机柜前面。我们就利用这一段脱离视线的时间窗口完成探针组件的部署激活。”
陈默指尖在桌面轻轻敲击几下。
“廖凯是周瑞安的人，意味着今晚整个机房区域，有人会下意识盯着我们的一举一动。不要做反常动作，不要频繁拷贝文件，不要插陌生U盘。所有组件全部封装在官方更新安装包内，只用瑞科允许接入的运维堡垒机操作，不接入自带笔记本。一切行为落在合规运维的外壳之下，不留反常日志。”
肖宇和老韩把要求记在本地备忘录。
“还有回传链路。”陈默继续核对，“三层中转节点，每一层只接收上一层的加密分片数据包，不记录来源真实IP。我们这边离线存储阵列，只接收最后一层中转推送过来的数据，不主动向外发起连接。就算某一层中转节点被溯源攻破，也只能摸到上一级跳转服务器，追踪不到陈氏科技。”
“链路配置已经全部调试完毕。”老韩点开网络拓扑示意图，“每一笔交易证据分片之后，还会二次打散数据包顺序，不会出现固定特征流量模式。周瑞安手下的网络安全人员就算抓网络流量做分析，也只能看到一堆杂乱加密数据流，识别不出是交易流水证据回传。”
全部技术细节核对完毕，时间临近中午。
市一院内科病房。
监护仪规律的滴滴声响持续在房间回荡。林泽大半时间都在闭目休养，胃出血造成的内脏钝痛没有完全消退，太阳穴隔一段时间就会传来一阵发胀的痛感。苏曼把手机调至静音，放在床头柜，每隔一段时间就查看一遍陈默同步过来的加密简报。
平板已经收进背包，不再允许林泽接触。经过早上那一轮编写规则逻辑，医生过来复查，看到林泽额角残留的虚汗，反复重申警告，如果再次高强度用脑，二次胃出血的死亡率会大幅上升。
林泽半靠病床，后背垫着两个枕头。
“陈默那边技术准备走到哪一步。”他开口，声音音量不高。
苏曼点开加密聊天软件，浏览刚刚收到的简报。
“代码写完，多轮模拟测试完成，安装包封装完毕。今晚零点，肖宇和老韩进场瑞科机房做版本迭代。廖凯会在场监督前半段工作，只能等他离开机柜区域之后，完成探针的激活。”
林泽听完，沉默几秒。
“廖凯，周瑞安的人。”
“对。”苏曼回应，“所以风险点就在这里。只要廖凯起疑心，要求查看完整更新包内容，拆开校验每一个新增文件，探针组件当场暴露。”
“他不会主动拆包校验。”林泽语速平缓，“瑞科运维部门有固定工作习惯，外包服务商提交版本更新包，他们只做病毒查杀、恶意代码扫描，不会人工逆向拆解每一个内部文件。逆向拆解耗时耗力，今晚又是凌晨低峰值班，值班人员人手不足，廖凯不会给自己找额外工作量。”
“但他可以上报，要求安全部事后做全量审计。”苏曼说道。
“那就是部署完成之后的事。”林泽说，“我们拦不住事后审计。所以这套探针，不是长久潜伏的工具，只是短期捕捉证据的陷阱。能抓到几笔关键可疑交易，就算完成任务。一旦被发现，直接舍弃，不纠结。老六做事，不能把胜负押在一套程序永远不暴露上面。拿到证据才是目的，程序本身可以舍弃。”
苏曼听懂这句话。整套监控程序不是用来长年潜伏在瑞科系统内部，只需要抓住接下来一段时间，周瑞安派系动用剩余特殊白名单通道向外转移资金的机会，留存原始交易证据。一旦探针被安全审计揪出来，直接放弃，不做抢救，不恋战。
“还有一层隐患。”苏曼想起一件事，“秦雪现在是临时CEO，手里掌握集团运维、安全部门的调度权限。如果探针运行期间，秦雪手下内审、安全团队扫描系统，把这个进程揪出来。她会怎么处理？”
林泽眼皮微微抬起。
“秦雪现在处在立场摇摆区间。她知道集团内部存在大量违规交易，但她不知道我们会用这种外包运维植入静默探针的手段。一旦被她的安全团队发现，她有两种选择。第一种，直接上报董事会，把程序当做外部入侵事件处理，我们的线索渠道直接断掉。第二种，她看懂探针实际作用，选择装作没有看见，假装扫描结果没有这条记录。两种可能性都客观存在，我们不能赌她选哪一边。”
“所以我们不能给秦雪任何提前通知。”苏曼说。
“不能通知。”林泽摇头，“提前告知等于把把柄交到她手上。她当下倒戈的动因来自她自身面临被当做替罪羊的生存危机，不是无条件站在我们这边。把我们的操作底牌交出去，等于把主动权拱手送人。让她和瑞科安全团队自己去发现，发现之后由她自己做抉择。”
这一步，没有办法提前沟通，只能赌局势走向。
苏曼把这一层利弊记在心里。
“周瑞安那边。”苏曼继续说，“昨天特助向他汇报，你凌晨三点平板有加密对外通信。他已经下令，所有陈氏科技参与的瑞科外包运维项目，上线更新包全部要过安全扫描。”
“病毒扫描扫不出来。”林泽语气平淡，“探针没有病毒特征，不破坏业务，不窃取存量历史数据，只抓取程序上线之后新生成的交易数据包。杀毒、恶意代码扫描引擎，识别不出它的风险。只有人工逆向反编译，才有可能识别附加组件。周瑞安那边就算下达扫描命令，值班安全人员夜里不会做逆向，最多跑一遍现成查杀工具。”
谈话到这里，林泽太阳穴发胀的感觉加重，他闭上双眼，不再继续讨论案情。苏曼拿起水杯递过去，不再继续提问，让他安静休养。
下午时光慢慢过去。瑞科集团总部大楼。
运维部办公室，廖凯坐在工位，桌面上摆着今晚运维项目的资料包。手机弹出周瑞安特助发来的消息，再次提醒他今晚陈氏科技进场，盯紧整个版本更新流程，更新包交付之后，完整跑一遍全套安全查杀工具。
廖凯回复收到。
旁边另一名运维同事凑过来。
“V3.7版本，又是陈氏科技过来干活，每次大版本迭代都要熬大夜。今晚零点开工，要熬到凌晨四点才能完事。”
“没办法，业务低峰只能选凌晨。”廖凯滑动鼠标，打开工作单，“周总那边特意交代，更新包交过来先全盘查杀病毒木马。只要查杀工具没有告警，就放行部署。咱们夜里人手少，不可能拆开每一个文件做逆向分析，工作量扛不住。”
“逆向？那是安全部的活，咱们运维只保障业务跑通就行。”同事笑了一声，起身收拾东西准备下班。
廖凯把运维进场注意事项打印出来，放进文件夹。他心里记牢周瑞安的叮嘱，重点盯紧进场人员，不允许外来人员私自拷贝服务器本地文件，U盘一律禁止接入堡垒机。至于安装包内部深层文件解析，不在他今晚的工作范畴。
同一时间，秦雪的办公室。
桌面上摊开鼎信、恒创两家子公司内审筹备材料。明天一早内审团队就要进驻子公司实地核查账外资金。秦雪拿起座机，拨通安全部负责人电话。
“今晚陈氏科技进场做财务系统V3.7版本更新。版本上线完成之后，后天白天，安排安全部做一次全服务器深度安全巡检。重点排查后台新增进程、异常网络回传流量。”
电话那头安全部负责人应下指令。
“明白，版本上线结束，后天启动深度巡检。夜间人手不足，深度逆向审计安排在工作日白天开展。”
秦雪挂断电话。她没有额外交代别的，只是按正规企业风控流程，安排一次例行深度巡检。她心里隐约有预感，局势复杂多变，任何外包版本更新，都有可能夹带未知东西，但她手上没有任何证据，只能够按照企业制度，延后到白天再做全盘排查。
时间不停往前走，夜色笼罩城市。
晚上二十三点二十分。
肖宇、老韩携带工作笔记本，抵达瑞科集团大厦地下机房入口。随身没有携带U盘、移动硬盘，全部文件都存放在瑞科允许接入的运维堡垒机内置存储空间。门口保安核对二人报备过的工号、身份证，打电话向运维部的廖凯确认。
几分钟之后，廖凯从电梯走下来，手里拿着机房门禁卡。
“时间卡得挺准。”廖凯扫一眼两个人，“工作单再拿出来核对一遍。”
肖宇打开手机，调出OA导出的运维工作单，廖凯逐项核对姓名、项目编号、运维范围。确认信息无误，刷卡打开机房厚重铁门。
机房内部冷气开得很足，一排排机柜指示灯红绿交替闪烁，机器风扇持续嗡鸣。长长的机架整齐排布，瑞科财务系统生产服务器，在机房中区机柜位置。
廖凯带着两个人走到目标机柜前方，堡垒机设备已经提前接好网络端口。
“就这几台生产服务器。”廖凯指着机柜，“按照工作单，修复报表BUG，优化性能，升级老旧接口。过程中，不许拷贝服务器本地任何业务数据，所有操作日志堡垒机会自动留存，我后台可以实时查看。”
肖宇：“清楚，我们严格按照工作单范围执行。”
零点整，运维工作正式启动。
堡垒机登录生产环境，第一步上传V3.7版本更新安装包。上传进度条一点点走完。上传完毕，廖凯操作自己的管理终端，把安装包复制到查杀工具目录，启动全盘安全扫描。
扫描进度条缓慢跑动。屏幕上各项检测项依次打勾，没有报出病毒、木马、恶意脚本告警。
“查杀无异常。”廖凯看着屏幕结果，“可以开始部署。”
接下来两个小时，肖宇和老韩按部就班执行公开的运维任务。修复报表引擎已知BUG，调整查询性能参数，迭代三套老旧业务接口。屏幕上不停输出业务日志，廖凯站在侧边，盯着堡垒机操作面板，全程没有离开。
业务层修复工作稳步推进，没有发生报错，财务系统定时对账任务运行正常，没有业务故障发生。
凌晨两点十分。
公开交付的迭代任务全部执行完毕。
廖凯看了一眼墙上挂钟。
“业务BUG修复完了，我去值班室泡杯咖啡，抽根烟。你们在这里做预安装校验，确认版本环境依赖全部正常。有问题值班室喊我。”
说完，廖凯转身，脚步踏出机房机柜区域，走向走廊尽头运维值班室。机房机柜区域，只剩下肖宇、老韩两个人。
机会窗口已经到来。
老韩快速扫一遍机房四周，没有监控摄像头正对堡垒机屏幕，走廊方向也看不到机柜这边屏幕内容。
“开始。”肖宇低声开口。
调用安装包内置条件触发脚本，检测确认当前服务器环境是瑞科生产环境，满足激活条件。隐藏在更新包内部的 rc‑stat‑backend 进程组件解压释放，写入系统服务配置，设置开机自启。
没有弹窗，没有系统告警。
进程无声无息启动。
老韩打开系统进程列表，屏幕上密密麻麻一堆后台进程， rc‑stat‑backend 混在一众rc前缀的原生统计进程中间，外观没有任何区别。普通运维人员扫一眼进程列表，根本分辨不出哪一个是刚刚新增的附加程序。
“进程正常拉起，CPU占用维持在百分之二以内，内存占用极低，不会造成服务器负载异常。”肖宇盯着系统资源监控面板。
下一步，测试回传链路。
二人调用内部测试工具，构造一条模拟的可疑交易数据包，模拟符合两条筛选规则的虚假交易记录，推送到本地测试接口。
几秒间隔过后，陈氏科技风控隔间，留守的值班人员面前屏幕亮起。加密分片的测试数据包，经由三层中转节点跳转，成功回传至物理隔离离线存储阵列。校验哈希值，数据包完整无损坏。
“回传链路通了。”老韩看着堡垒机屏幕反馈回来的状态码。
测试数据只在内部链路流转，没有写入瑞科真实财务数据库，不会留下真实业务记录。
肖宇执行最后一步操作，清理堡垒机操作历史记录里面和rc‑stat‑backend进程相关的命令行日志。只保留公开业务运维操作记录，新增进程的解压、启动命令痕迹，做日志截断处理。堡垒机审计日志留存下来的内容，全部都是报表修复、接口迭代相关操作。
做完全部动作，两个人再次完整检查一遍财务系统业务运行状态。定时对账任务继续跑，数据库读写无报错，服务器负载平稳，和更新之前没有肉眼可见的差别。
“探针已经潜伏就位。只等待真实交易触发筛选规则。”肖宇低声说。
老韩把当前进程状态、回传测试成功的结果，生成一条加密简报，发送出去。消息经过中转服务器，先推送到苏曼的聊天软件。
病房内，手机轻微震动。苏曼点开简报，扫完短短几行文字。她侧头看向床上的林泽，林泽已经睡着，眉头依旧微微蹙起。
瑞科机房走廊传来脚步声。廖凯喝完咖啡，从值班室折返回来，重新走进机柜区域。
“校验完没有？”廖凯问道。
肖宇切换堡垒机屏幕界面，展示业务报表测试页面。
“公开功能校验完成，BUG全部修复，接口兼容性验证通过，业务运行稳定。现在做全量业务回归测试，确认没有引入新故障。”
廖凯凑过来，目光落在屏幕，看见的全都是报表、业务接口测试页面，看不到后台进程操作界面。
凌晨三点四十分。
全套回归测试全部跑完，没有业务报错。
肖宇执行版本上线确认命令，V3.7版本正式在瑞科生产环境完成部署。
“版本部署完毕，可以退出生产环境。”肖宇说道。
三人退出堡垒机，关闭连接。肖宇、老韩检查一遍，确认没有遗留任何外接存储设备，操作全部结束。
廖凯核对堡垒机留存的操作审计日志，日志内容全部是公开运维工作，没有发现异常命令记录。
“今晚工作结束。”廖凯收起门禁卡，“回去等验收回执，后续如果业务出现异常，会联系你们过来排查。”
肖宇和老韩点头，跟着廖凯离开机房。厚重机房铁门咔嗒一声闭合。
机房内部，无数服务器风扇持续嗡鸣。
rc‑stat‑backend 进程安静运行在后台，不抢资源，不干扰业务。它不阻拦任何一笔付款，不修改任何数据库记录。只要系统内部出现匹配筛选条件的交易，它就会原样抓取全套原始数据包，分片加密，越过层层跳转，把证据偷偷送出瑞科服务器。
一切都如同从未发生。
瑞科集团高层办公室楼层，周瑞安办公室灯依旧亮着。特助站在办公桌前，汇报机房刚刚传回的消息。
“陈氏科技人员已经离开机房。运维工作全部完成，更新包查杀没有告警，堡垒机审计日志没有发现异常拷贝、越权操作。廖凯全程盯守，只有中间十几分钟去值班室喝咖啡，离开机柜区域。”
周瑞安指尖敲击桌面。
“十几分钟脱离视线。”周瑞安抬眼，“那段时间，堡垒机依旧保持登录状态？”
“堡垒机没有登出，保持生产环境连接。”特助回答，“但廖凯返回之后核查操作日志，全部都是版本迭代相关命令，没有异常。”
周瑞安沉默片刻。
“查杀工具没有告警，不代表什么东西都没有藏进去。”周瑞安说道，“通知安全部，后天白天深度巡检不能偷懒。所有新增后台进程，全部做标记，逐个核对来源。不要只依赖自动化工具，要人去看。”
“我马上转达指令。”
特助记录完毕，退出办公室。
办公室只剩下周瑞安一个人。他走到落地窗前，看向城市深夜的街道。他隐约嗅到危险的味道，却拿不到任何实据。不知道对方究竟布下什么样的手段，埋在系统深处。
陈氏科技风控隔间。
值班人员盯着离线存储阵列监控面板。接收链路处于待命状态，暂时还没有真实交易数据包回传。
肖宇和老韩回到公司，脱下外套，坐在工位。
“程序已经埋进去，现在只能等。”老韩盯着屏幕，“只要周瑞安派系敢动用剩下那几条特殊白名单通道往外转钱，每一笔，都会留下完整痕迹。”
肖宇点开风险备忘录，上面写着一行醒目文字：一旦被深度安全审计发现，直接放弃探针，不做任何抢救。
市一院病房。
苏曼看完简报之后，把手机调回静音。她看向监护仪上面跳动的波形，林泽依旧沉睡，呼吸平稳。
没有人对外声张刚刚完成的静默植入。
庞大的瑞科财务系统照常运转，高层的博弈还在台面之下继续。那一道潜伏的程序探针，藏在无数后台进程中间，安静等候对手主动露出破绽。明天鼎信、恒创子公司内审即将进场核查旧账，旧的窟窿要被掀开，而新的违规交易，一旦发生，就再也无法悄无声息抹去痕迹。
