柬埔寨金边的夜晚,总带着股挥之不去的湿热。湄公河的水汽裹着柴油味飘到桑园区,落在钻石大厦的玻璃幕墙上,映出霓虹灯的残影。
大厦对面的“湄公咖啡”里,李萨利把墨镜推到头顶,指尖捏着冰凉的玻璃杯,杯壁的水珠顺着指缝滴在裤腿上——他已经在这里坐了三个小时,盯着大厦的窗户,眼睛酸得像进了沙。
“头,13楼那扇窗,灯又闪了。”旁边的柬方警员占塔碰了碰他的胳膊,声音压得很低。李萨利顺着他的目光看去,钻石大厦13楼靠东的窗户,冷白色的灯光忽明忽暗,和其他楼层零星亮着的暖光加班灯格格不入。更奇怪的是,那扇窗的窗帘拉得严严实实,只在底部留了道缝,偶尔能看到里面闪过的屏幕光,快得像错觉。
“还有15楼,07房间的灯,从八点到现在没灭过。”李萨利掏出笔记本,用圆珠笔在大厦平面图上圈出两个红点,“上次中方给的Ip段,覆盖12到18楼,这两个房间最可疑。”
他喝了口冰咖啡,苦味顺着喉咙往下滑,压下心里的焦躁——这是第三次来摸排,前两次要么信号被干扰,要么没抓到关键证据,柬方内政部已经在催,再没进展,恐怕要放弃。
占塔顺着他的手指看平面图:“1507是‘金边互联科技’租的,没挂招牌,物业说他们只在晚上有人,白天大门紧闭。13楼那个是‘东南亚贸易公司’,注册信息是假的,法人找不到。”他顿了顿,补充道,“货车里的技术组还没消息吗?阿坤他们的频谱仪应该能抓到信号吧?”
李萨利刚要回答,口袋里的加密手机震了一下——是中方陈凯发来的消息,用的是S4国密算法加密,他赶紧点开:“李萨利警官,目标平台技术团队在线,核心成员‘ad_0817’登录后台,正在上传数据,我们追踪到数据包特征:tcp协议,端口5432(postgreSqL默认端口),数据包签名与赌博平台数据库匹配,你们重点扫12-18楼的这个端口流量。”
“有了!”李萨利立刻站起来,差点带翻椅子,“占塔,跟我去货车那边!”两人快步穿过马路,桑园区的夜市刚热闹起来,卖炒粉的摊位飘着油烟,摩托车按着喇叭穿梭,他们得小心避开人群——怕被对面大厦的人注意到。
货车停在大厦侧巷,车身上印着“金边电信维修”的假招牌,车窗贴着深色膜。李萨利拉开门,一股热浪混着设备的嗡鸣声涌出来,技术组的阿坤正盯着频谱仪屏幕,额头上的汗把头发粘在皮肤上,手里攥着个信号放大器:“头,刚抓到个异常流量,端口5432,Ip是103.247.xx.189,位置在大厦15楼,但信号太弱,被公共wiFi干扰了,确定不了具体房间。”
“中方说数据包签名匹配,再调高点灵敏度!”李萨利凑到屏幕前,上面的波形图像杂乱的心电图,只有一道微弱的绿色波形在5432端口跳动,“把公共wiFi的频率过滤掉,只留企业级网络信号!”
阿坤点点头,手指在设备上飞快操作,调出过滤参数:“2.4Ghz频段的公共wiFi太多,5Ghz频段干净点,我试试锁定5Ghz的信号……有了!15楼有个私有wiFi,SSId是‘Jbdb_1507’,‘Jb’是金边,‘db’是大厦,‘1507’——应该是1507房间的!”
李萨利的眼睛亮了,赶紧拿过手机给陈凯发消息:“捕获1507房间私有wiFi,SSId是Jbdb_1507,端口5432有数据上传,是不是目标?”
等待回复的几十秒,像过了半小时。货车里的风扇嗡嗡转着,吹不散闷热,阿坤的手一直悬在设备上,怕信号突然消失。终于,陈凯的消息弹出来:“SSId和端口都对!我们比对了数据包内容,里面有赌客投注记录,比如‘狂浪之徒’的20万充值数据,1507就是核心数据库所在!你们看1507的灯光,是不是冷白光?服务器机房常用这种灯,散热好!”
李萨利立刻看向大厦15楼,1507房间的灯果然是冷白色,和其他加班房间的暖光截然不同,窗帘缝里偶尔闪过的屏幕光,频率和数据上传的节奏一致——应该是技术人员在操作服务器。他拍了拍阿坤的肩膀:“把这个wiFi的Ac地址记下来,还有Ip,整理成证据,我现在汇报李萨利局长,申请搜查许可!”
阿坤赶紧记录:“Ac地址前六位是00-1b-44,华为企业级路由器,和之前中方说的一致!Ip是103.247.xx.189,绑定的是1507房间的独立网络端口,物业那边有记录!”
李萨利拨通李萨利局长的电话,声音抑制不住地兴奋:“局长,找到1507房间!有wiFi、Ip、数据包三重证据,中方确认是赌博平台数据库,我们申请明天突袭搜查!”
电话那头沉默了两秒,然后传来局长的声音:“我现在联系内政部,你们盯紧1507,别让他们转移服务器!阿坤,把证据发过来,我要给内政部看!”
挂了电话,李萨利松了口气,靠在货车壁上,看着外面的钻石大厦。1507的灯还亮着,像一只睁着的眼睛,藏在夜色里。他想起第一次和中方合作时,陈凯说“跨境赌博的服务器藏得深,但只要他们还在上传数据,就一定能抓到”,现在终于应验了。
“头,中方又发消息了!”阿坤突然喊道,“他们追踪到‘ad_0817’的登录位置,就是1507房间,登录时长20分钟,上传了10Gb的数据,应该是当天的赌客流水!而且他们查到,‘金边互联科技’的租赁人是‘坤爷’的手下‘阿柬’,和中方抓的底层代理李三供出的联系人一致!”