你敢来吗?(2 / 2)

另外六家分别是:一家做军用通信芯片的、一家做卫星导航模块的、一家做高端传感器的、一家做新能源电池管理系统的、一家做工业控制软件的、一家做量子通信设备的。

全部是核心技术领域。

全部跟军工有关联。

孙铭把名单截图发给了任老。

任老的回复只有一个字。

【操。】

十秒后第二条。

【这七家企业我认识四家的老板。我现在就打电话通知他们。】

孙铭回了一条。

【不要直接通知。让李卫国那边统一协调。企业自己查容易打草惊蛇——鼎盛在其他公司可能也埋了人,如果那些人发现华耀这边出事了,会跟王坤一样跑掉。】

任老发来一个“明白”。

然后是第三条。

【孙铭,这件事我以前想过最坏的情况。但没想过最坏的情况是这样的。】

孙铭没有回复。

他拿起电话打给了雷云。

“老雷,华耀公务车上那个数据采集插件——你能不能反向分析一下它的代码结构?”

“可以,但要点时间。怎么了?”

“我想确认一件事。这个插件跟之前蜜罐抓到的恶意固件,有没有代码层面的关联性。”

“你怀疑是同一伙人?”

“我怀疑——鼎盛这条线,跟之前攻击π汽车的那条线,可能在某个节点上交叉了。”

雷云“嗯”了一声。

“给我两小时。”

十一点。

雷云的分析结果出来了。

【铭哥,两段代码的底层框架有30%的相似度。不算高,但其中有一个特征函数完全一致——用的是同一套加密通信库。这个库是一个开源项目,在GitHub上只有极少数fork。我查了fork列表,其中有一个fork的账号——跟之前蜜罐固件中嵌入的回传地址的域名注册人邮箱,是同一个。】

同一个邮箱。

鼎盛那条线和SentelGroup的攻击——用的是同一套通信工具。

孙铭把这个信息转发给了李卫国。

这次李卫国的回复只用了三十秒。

【立刻召开多部门联席会议。今天下午两点。你参加。】

孙铭放下手机。

龙在天从门外探头。“铭哥,下午的会——在哪开?”

“不知道。等通知。”

“那上海这边的事——”

“上海的事交给任老。我们下午回北京。”

龙在天转身去订机票。

孙铭一个人在会议室里坐了一分钟。

手机亮了。

朱大鹏。

【台积电那边已经启动了。许姓工程师今天上午进入了归档系统,开始做数据标记。预计明天上午完成。完成之后我把日志截图发你。】

孙铭回了两个字。

【收到。】

然后他打开陈世杰的对话框。

想了想,打了一行字。

【你之前说想当面谈。地点你定。】

发出去之后,他等了一分钟。

已读。

回复来了。

【香港。你敢来吗?】