柬埔寨金边的夜晚,总带着股挥之不去的湿热。湄公河的水汽裹着柴油味飘到桑园区,落在钻石大厦的玻璃幕墙上,映出霓虹灯的残影。
大厦对面的 “湄公咖啡” 里,李萨利把墨镜推到头顶,指尖捏着冰凉的玻璃杯,杯壁的水珠顺着指缝滴在裤腿上 —— 他已经在这里坐了三个小时,盯着大厦的窗户,眼睛酸得像进了沙。
“头,13 楼那扇窗,灯又闪了。” 旁边的柬方警员占塔碰了碰他的胳膊,声音压得很低。李萨利顺着他的目光看去,钻石大厦 13 楼靠东的窗户,冷白色的灯光忽明忽暗,和其他楼层零星亮着的暖光加班灯格格不入。更奇怪的是,那扇窗的窗帘拉得严严实实,只在底部留了道缝,偶尔能看到里面闪过的屏幕光,快得像错觉。
“还有 15 楼,07 房间的灯,从八点到现在没灭过。” 李萨利掏出笔记本,用圆珠笔在大厦平面图上圈出两个红点,“上次中方给的 Ip 段,覆盖 12 到 18 楼,这两个房间最可疑。”
他喝了口冰咖啡,苦味顺着喉咙往下滑,压下心里的焦躁 —— 这是第三次来摸排,前两次要么信号被干扰,要么没抓到关键证据,柬方内政部已经在催,再没进展,恐怕要放弃。
占塔顺着他的手指看平面图:“1507 是‘金边互联科技’租的,没挂招牌,物业说他们只在晚上有人,白天大门紧闭。13 楼那个是‘东南亚贸易公司’,注册信息是假的,法人找不到。” 他顿了顿,补充道,“货车里的技术组还没消息吗?阿坤他们的频谱仪应该能抓到信号吧?”
李萨利刚要回答,口袋里的加密手机震了一下 —— 是中方陈凯发来的消息,用的是 S4 国密算法加密,他赶紧点开:“李萨利警官,目标平台技术团队在线,核心成员‘ad_0817’登录后台,正在上传数据,我们追踪到数据包特征:tcp 协议,端口 5432(postgreSqL 默认端口),数据包签名与赌博平台数据库匹配,你们重点扫 12-18 楼的这个端口流量。”
“有了!” 李萨利立刻站起来,差点带翻椅子,“占塔,跟我去货车那边!” 两人快步穿过马路,桑园区的夜市刚热闹起来,卖炒粉的摊位飘着油烟,摩托车按着喇叭穿梭,他们得小心避开人群 —— 怕被对面大厦的人注意到。
货车停在大厦侧巷,车身上印着 “金边电信维修” 的假招牌,车窗贴着深色膜。李萨利拉开门,一股热浪混着设备的嗡鸣声涌出来,技术组的阿坤正盯着频谱仪屏幕,额头上的汗把头发粘在皮肤上,手里攥着个信号放大器:“头,刚抓到个异常流量,端口 5432,Ip 是 103.247.xx.189,位置在大厦 15 楼,但信号太弱,被公共 wiFi 干扰了,确定不了具体房间。”
“中方说数据包签名匹配,再调高点灵敏度!” 李萨利凑到屏幕前,上面的波形图像杂乱的心电图,只有一道微弱的绿色波形在 5432 端口跳动,“把公共 wiFi 的频率过滤掉,只留企业级网络信号!”
阿坤点点头,手指在设备上飞快操作,调出过滤参数:“2.4Ghz 频段的公共 wiFi 太多,5Ghz 频段干净点,我试试锁定 5Ghz 的信号…… 有了!15 楼有个私有 wiFi,SSId 是‘Jbdb_1507’,‘Jb’是金边,‘db’是大厦,‘1507’—— 应该是 1507 房间的!”
李萨利的眼睛亮了,赶紧拿过手机给陈凯发消息:“捕获 1507 房间私有 wiFi,SSId 是 Jbdb_1507,端口 5432 有数据上传,是不是目标?”
等待回复的几十秒,像过了半小时。货车里的风扇嗡嗡转着,吹不散闷热,阿坤的手一直悬在设备上,怕信号突然消失。终于,陈凯的消息弹出来:“SSId 和端口都对!我们比对了数据包内容,里面有赌客投注记录,比如‘狂浪之徒’的 20 万充值数据,1507 就是核心数据库所在!你们看 1507 的灯光,是不是冷白光?服务器机房常用这种灯,散热好!”
李萨利立刻看向大厦 15 楼,1507 房间的灯果然是冷白色,和其他加班房间的暖光截然不同,窗帘缝里偶尔闪过的屏幕光,频率和数据上传的节奏一致 —— 应该是技术人员在操作服务器。他拍了拍阿坤的肩膀:“把这个 wiFi 的 Ac 地址记下来,还有 Ip,整理成证据,我现在汇报李萨利局长,申请搜查许可!”
阿坤赶紧记录:“Ac 地址前六位是 00-1b-44,华为企业级路由器,和之前中方说的一致!Ip 是 103.247.xx.189,绑定的是 1507 房间的独立网络端口,物业那边有记录!”
李萨利拨通李萨利局长的电话,声音抑制不住地兴奋:“局长,找到 1507 房间!有 wiFi、Ip、数据包三重证据,中方确认是赌博平台数据库,我们申请明天突袭搜查!”
电话那头沉默了两秒,然后传来局长的声音:“我现在联系内政部,你们盯紧 1507,别让他们转移服务器!阿坤,把证据发过来,我要给内政部看!”
挂了电话,李萨利松了口气,靠在货车壁上,看着外面的钻石大厦。1507 的灯还亮着,像一只睁着的眼睛,藏在夜色里。他想起第一次和中方合作时,陈凯说 “跨境赌博的服务器藏得深,但只要他们还在上传数据,就一定能抓到”,现在终于应验了。
“头,中方又发消息了!” 阿坤突然喊道,“他们追踪到‘ad_0817’的登录位置,就是 1507 房间,登录时长 20 分钟,上传了 10Gb 的数据,应该是当天的赌客流水!而且他们查到,‘金边互联科技’的租赁人是‘坤爷’的手下‘阿柬’,和中方抓的底层代理李三供出的联系人一致!”