陈凯领受任务后，立刻回到了网安总队的作战室。他没有大张旗鼓地调动资源，而是挑选了手下两名政治可靠、技术顶尖且口风极严的核心骨干，成立了一个封闭的虚拟侦查小组。
他们的战场，依旧是那由比特与字节构成的深海。目标，是陆野图谱上那几个关键节点：澳门“濠江远景建筑有限公司”、北口赵德彪及其关联的空壳公司，以及那个如同幽灵般的“昌荣”系企业。
这一次的侦查，比“7·15”案件时更加谨慎，也更加艰难。对手似乎意识到了风险，或者说，其本身就具备极高的安全素养。
对“濠江远景”的股权穿透在英属维尔京群岛的离岸基金面前再次碰壁，那里是信息的黑洞。对其公开的网络痕迹进行分析，发现其几乎不进行任何实质性的网络营销，网站简陋，更新停滞，符合空壳公司的典型特征。
陈凯转变思路，不再强攻其核心，而是采用“外围渗透”的策略。他指挥小组，利用大数据关联分析，筛查与“濠江远景”注册邮箱、注册电话、甚至注册地址（虚拟办公地址）存在关联的其他实体。同时，对已知的、与赵德彪及“昌荣”系有关联的ip段、通讯账号进行24小时不间断的流量监控和行为分析。
这就像是在黑暗的深海中，寻找那些几乎不可见的生物发光痕迹。工作量巨大，且大部分都是无用功。
几天下来，收获寥寥。就在陈凯感到有些气馁时，一个极其细微的异常，引起了他的注意。
在监控赵德彪名下某个小型文化传媒公司的网络活动时，他们捕捉到一次极其短暂的、对外部一个商用加密dns（域名系统）解析服务的访问请求。这个请求本身很普通，但请求解析的域名，却是一个看似随机生成的、毫无意义的字符串。
这种字符串域名，常被用于搭建临时的、隐蔽的命令与控制（c&c）服务器，或者是作为某种接头暗号。
本章未完，点击下一页继续阅读。
