号是结构化的。”顾承安继续说，“DY大概率是平台代号或品牌标识，v3.2是固件版本，LJ03是城市代号加人员编号，009是设备序号。如果我的推测没错——这不是一个人的个体行为，这是一个有体系的、多城市部署的黑产网络。”
“顾先生，你推测得没错。”刘队长直视顾承安，“我可以告诉你——嫌疑人已经供认，他在这家酒店一共部署了九台设备。这也跟编号上限009吻合。但他坚称是自己单独作案，不肯交代上线。”
顾承安点头：“预料之中。这种层级化的犯罪组织，下线对上线通常只有单向联系渠道，而且上线会用利益和恐惧双重锁定下线的忠诚度。他不敢说，不是因为他忠诚，是因为他怕。”
刘队长的表情变了一下——这个“游客”对犯罪心理学的理解，超出了“信息安全从业者”的正常范畴。
但他没有多问。
“U盘里是什么？”
“是我根据那台设备的技术特征做的一份分析报告。”顾承安把U盘推过去，“里面有几个关键信息——设备固件的通信协议分析、传输目标服务器的IP变化规律、以及我根据公开渠道能查到的一些关联信息。”
他顿了一下。
“刘队长，我建议你们把这份材料转交给网安大队，因为如果我的分析方向没有错——这个黑产平台的规模，可能远超你们目前掌握的九台设备。”
刘队长伸手，拿起了U盘。
“顾先生，你之前是干什么的？”
顾承安微微一笑：“就是个搞技术的。”
刘队长没有再追问。
“谢谢你。”刘队长把U盘收好，“如果有进展，我会通知你。”
“不客气。”顾承安站起来，“希望这东西对你们有帮助。对了，刘队长——”
“嗯？”
“如果你们在追踪过程中遇到跨境的技术壁垒，可以再联系我。我认识一些做安全研究的朋友，也许能帮上忙。”
刘队长点了点头，目送顾承安走出会议室。
门关上后，刘队长低头看着手里的U盘。
他拿起办公桌上的座机，拨通了网安大队长的内线。
“老陈，你现在有空吗？到我这来一趟。有个东西你得看一下。”
那天下午三点。
丽江市公安局网安大队的机房里，
本章未完，请点击下一页继续阅读！