瑞士时间周日中午十二点半,老吴监控到一次性VPN服务器被来自波兰华沙的一个IP地址连接。连接者使用了机器人提供的临时账号,进行了约十五分钟的浏览和下载尝试,主要访问了服务器上几个伪造的、标有“Subject-007原始数据损坏区”的加密文件包,累计下载流量约300MB。对方技术显然很专业,在下载过程中使用了流量混淆和多重代理,但老吴预设的追踪脚本还是捕捉到几个跳板IP的规律,并尝试植入一个隐蔽的、基于HTTPS流量的信标程序。然而,对方在下载完成后,迅速清除了所有会话记录并断开了连接,信标程序未被触发激活。
“对方很小心,只是来验证服务器存在和数据量,没有进行深度交互。他们拿走了那300MB的损坏数据,回去分析。这会占用他们一些时间,但不会太久。”老吴在加密频道汇报。
“U盘GPS信号显示,车辆离开火车站后,在苏黎世市区绕行约四十分钟,最终驶入一处位于苏黎世湖北岸的私人别墅区。信号在别墅区内停留,后静止。瑞士警方确认,该别墅登记在一家列支敦士登公司名下,与‘阿尔法基金会’有关联。已申请对该区域进行外围监控,但无法直接进入。”瑞士技术员补充。
“看来,那里是他们的一处安全屋或技术点。至少摸到一个据点。”影子说。
北京,周一下午两点,公司指挥室。老吴将最新的资金分析报告投屏。
“基于‘谛听’提供的‘阿尔法基金会’及其关联公司信息,结合我们从李国华、陈雅等人那里获得的资金流水,我们绘制了郭兆林网络近三年的主要资金流向图。”
屏幕上出现一张复杂的全球资金网络图,节点遍布开曼群岛、瑞士、列支敦士登、新加坡、泰国、香港等地。资金通过多层壳公司、信托、加密货币交易所进行流转,最终汇入几个核心池。
“目前识别出三个主要资金池。池A,位于瑞士,以‘阿尔法神经动力学研究基金会’为主要载体,资金主要用于‘合法’的学术研究赞助、设备采购、以及向东南亚关联医疗机构(如清迈疗养院)支付‘服务费’。这部分资金流动相对清晰,有账面可循,但用途是否合法存疑。”
“池B,位于开曼群岛,通过一系列嵌套的离岸公司持有,资金主要用于购买不动产(如东南亚岛屿、欧洲别墅)、以及向一些**险投资基金注资,这些基金又投资于加密货币、生物科技等前沿领域。这部分资金隐蔽性强,但通过追踪李国华经手的几笔
…。。本站若有图片广告属于第三方接入,非本站所为,广告内容与本站无关,不代表本站立场,请谨慎阅读。
Copyright © 2020 五八书阁 All Rights Reserved.kk