屏幕右下角的安全日志模块跳出一条警告。
老崔放下茶杯,点开日志详情。
这是一条被拦截的计费请求。
请求来源是一个不知名的小型BBS论坛。
老崔追踪数据包路径。
数据包的头部伪装得很完美,都有监管平台的授权标识,使用的是联盟分发给观察员站长的标准短代接口。
老崔直觉不对劲。
他把这个数据包单独拎出来,放进沙盒环境反编译。
一行行汇编语言在屏幕上展开。
老崔的表情变了。
这根本不是正常的单音铃声下载请求。
这是一段嵌套了死循环的静默扣费脚本。
脚本利用了移动网关ISMG协议的时间差漏洞。
在用户毫无察觉的情况下,每隔五秒钟发送一次高额包月订阅请求。
如果这个请求没被平台的中间件拦截,直接推送到移动省网关。
一个用户的手机话费,在短短几分钟内就会被扣成负数。
老崔快速编写检索规则,在全网的入口流量中进行扫描。
扫描结果触目惊心。
短短半个小时内,这种携带着恶意脚本的请求已经出现了上万次。
源头分布在全国各地的垃圾网站和被控制的个人电脑上。
对方在进行无差别散布。
所有的扣费抬头,全部指向矩阵科技和反盗版联盟。
老崔抓起桌上的座机,拨打了赵刚的电话。
“赵总,马上来机房一趟。出大事了。”
……
凌晨三点,华清佳园的卧室。
床头柜上的诺基亚手机疯狂震动。