种不同的路径和漏洞利用方式,都被诺维集团强大的安全团队和AI防御系统挡了回来。对方的防御体系并非无懈可击,但反应速度极快,且布满了各种精巧的陷阱和诱饵,稍有不慎,不仅会前功尽弃,还可能暴露自身,引来毁灭性的反击。
她切换了一个虚拟操作界面,屏幕上出现了一个完全不同的环境——一个看起来像是诺维集团内部办公网络的登录界面。这是她准备的“PlanB”:社会工程学攻击。既然技术强攻暂时受阻,或许可以从“人”的层面寻找突破口。
她调出了之前收集到的、关于诺维集团参与“猎虎计划”的几名关键高管和研发人员的详细资料。其中,一个名叫“埃里克·施密特”的人引起了她的注意。此人是诺维集团生物武器与特殊项目部(一个高度机密、甚至在公司内部都极少人知的部门)的高级主管,有证据显示他深度参与了针对聂虎父亲聂云峰“钥匙”的早期调查,以及后续“猎虎计划”的部分协调工作。更重要的是,此人有个不太为人知的癖好——喜欢在深夜,通过一个安全性存疑的第三方加密通讯软件,与某些“特殊朋友”联系。
苏晓柔的目标,就是这个漏洞。她开始编写一个高度定制化的、带有零日漏洞利用程序的“鱼叉式”网络钓鱼攻击载体。她精心伪造了一封邮件,发件人显示是某个与施密特有“特殊”联系的、他无法拒绝的“老朋友”,邮件内容暧昧而含糊,附带了一个看似无害的、关于“某新型神经递质调节剂(一种诺维正在秘密研发的药物)副作用讨论”的文档链接。这个链接,指向苏晓柔控制的一个位于公海某数据中心的、伪装成安全文件共享网站的服务器。
如果施密特在深夜点开这个链接,并下载“文档”,那么隐藏的漏洞利用程序就会悄然运行,在他的个人电脑上打开一个后门。通过这个后门,苏晓柔就有机会获取他的内部网络访问凭证,甚至直接控制他的终端,作为跳板,进入诺维相对内部、但可能通向核心区域的网络。
这是一场赌博。赌施密特此刻在线,赌他会点开那封看似来自“特殊朋友”的邮件,赌诺维的安全系统不会立刻检测到这种来自内部的、利用社会工程学的攻击。
苏
本章未完,请点击下一页继续阅读!