第118章：联合行动，黑产窝点端（1 / 2）

陈默把手机放回口袋，转身就往宿舍楼外走。天已经快亮了，走廊灯还亮着，但外面的天色泛出灰白。他没回房间，直接穿过一楼大厅，推开玻璃门。

楼下那辆共享单车还在原地，车筐里的黑色塑料袋被风吹得翻了个边。他蹲下身，手指伸进袋子里摸了一圈，什么也没找到。包装盒确实不见了。

他站起身，掏出手机，打开相册，翻到昨晚拍的路由器照片。背面那张实名卡上的名字和身份证前六位他记得清楚。又打开地图，定位西区数据中心b3集群的位置。那个商业楼在市中心，离学校三十多公里。

他一边走一边拨通电话。响了三声被接起。

“是我。”他说，“现在可以动手了。”

对方没问情况，只说：“设备准备好了，等你信号。”

“不用等。”陈默说，“我已经触发反扫，他们换节点了。新ip在市中心某栋写字楼，我发你坐标。”

他挂了电话，立刻把截图发过去。【信号特征匹配成功｜确认为黑产中转服务器】

他收起手机，脚步加快。现在不是一个人在查。技术员那边会联系安全团队，申请联合行动权限。他要做的，是盯住下一步动向。

回到宿舍，他打开计算机，登入购物平台。主页gg换了，不再是安防套装，变成一条新推送：【校园数据卫士｜一键封禁非法访问｜限时免费体验】。

他点进去，浏览服务说明。这款产品主打实时拦截和风险上报功能。详情页底部有一行小字：【用户举报信息将同步至合作网络安全中心，48小时内响应处理】。

他注册账号，填写基本信息，然后上载了两张图——一张是路由器照片，一张是si卡实名信息。提交举报，选择加急处理。

他等了几分钟，邮箱收到一封自动邮件。标题是“关于您提交的风险线索反馈”。内容写着：【经初步核查，您提供的设备与多个异常登录记录关联，现激活跨平台联防机制】。

下面附了一个链接，点开是内部追踪面板。上面显示当前目标设备的状态为【活跃中】，位置未变，但新增一条记录：【检测到伪造登录尝试｜时间戳匹配陈默账户操作间隙】。

果然是他们干的。

对方想冒充他完成迁移，骗过系统绑定。但他提前反扫，打乱了节奏。现在他们不敢轻举妄动，只能维持连接，继续监听。

他关掉页面，翻开小本子，在新的一页写：

写完合上本子，他看了眼时间。早上七点十二分。再过一个小时，安全团队应该会有动作。

他没打算坐等结果。洗了把脸，换上外套出门。

今天是周三，有两节专业课。他照常去教室上课，坐在后排靠窗的位置。老师讲的内容他基本听懂了，偶尔低头看手机。

十点零三分，收到一条新消息：【行动组已就位｜等待指令突袭窝点】

他回了个“好”。

课间休息时，几个同学围在一起聊最近的校园网问题。有人说自己账号被盗，有人发现文档莫名消失。陈默听着没说话，只是默默记下每个人的描述细节。

上午最后一节课结束，他收拾书包准备离开。刚走到教程楼门口，手机震动了一下。

是一条来自【守界】软件的通知：【检测到目标设备重启｜疑似准备转移数据】

他停下脚步，站在台阶上打开地图。那个ip地址还在原地，但心跳频率变了。原本每十二秒一次的数据回传，现在变成了不规则间隔。

他们在慌。

他立刻打电话给技术员：“他们要跑，现在就动手。”

电话那头传来指令声，接着是几个人快速交流的声音。五分钟后，对方回话：“警方配合单位已批准突击搜查，十分钟内抵达现场。”

陈默点头，虽然对方看不见。

他转身走进图书馆，找了个安静角落坐下。打开笔记本，连上校园网，进入举报系统的后台页面。

进度条正在推进：【执法端确认风险等级｜a级｜激活查封流程】

又过了几分钟，页面刷新，跳出一条红色公告：【目标服务器已被物理断网｜现场控制中】

他松了口气。

但这还没完。

他重新打开购物软件，搜索“无忧云迁盒”这个产品。店铺还在，但商品已下架。客服入口关闭，页面只剩一句话：【本店暂停营业，恢复时间另行通知】。

他退出应用，用另一个账号登录平台，尝试查找同类型产品。接连点了五个链接，全都跳转失败。有些页面直接显示“该商家因违规被封停”。

看来清理是从上游开始的。

他合上计算机，走出图书馆。

中午十二点十七分，收到一条新短信：【窝点查获三台服务器｜两名嫌疑人控制｜初步审讯进行中】

他看完没回，只是把信息存进备忘录。

下午没课，他在宿舍休息了一会儿。睡了不到半小时就被闹钟叫醒。睁眼第一件事就是检查手机。

新消息来自安全团队：【从服