Grand Theft Code LVIII

Amx

170: Decrypt
（自由城综合医院。信息科机房。第三天凌晨两点。）

解密从自由城综合开始。

Kite写的脚本很精巧——它不会直接暴力解密所有文件，而是先在每台机器上生成一个解密代理，代理从我们的控制服务器拉取对应机器的AES密钥，然后在本地解密。解密顺序有优先级：ICU和手术室的设备最先，然后是HIS数据库和PACS影像系统，最后是普通办公终端。

我跟着Kite在综合医院的机房里跑脚本。Chen在旁边看着，手一直在抖。

"第一台ICU监护仪，"Kite盯着屏幕，"解密中……完成。文件恢复正常。"

Chen几乎要哭出来。他拿起对讲机："七楼，七楼收到吗？监护仪恢复了，你们看看参数对不对。"

对讲机里传来护士带着哭腔的声音："恢复了！都恢复了！3床的呼吸机也能调了！"

我松了口气。

但这只是第一台。自由城综合有超过三百台终端需要解密，八家医院加起来超过两千台。

"脚本跑起来了，"Kite说，"按这个速度，综合医院大概六个小时能全部解完。其他医院我们远程推送，同步进行。"

"远程推送有问题吗？"我问。

"有。"他皱了皱眉，"其他医院的网络我们没有权限进去。得让他们的IT部门配合，把我们的脚本加到域策略里推送。我已经写了操作手册，发给每家医院的IT了。"

"他们会配合吗？"

"都这个时候了，不配合也得配合。"Kite笑了一下，"而且我跟他们说了，解密免费，不收钱。他们巴不得。"

我点了点头，走出机房透气。

走廊里很安静，凌晨两点的医院有一种特殊的氛围——消毒水的味道，远处传来的监护仪滴滴声，偶尔有护士推着治疗车走过。我靠在墙上，掏出手机，看到Nyx发来的消息。

"MedSecure有动作了。"

171: The Burn
（印刷厂。Nyx的工位。第三天凌晨三点。）

我赶回印刷厂的时候，Nyx正在监控MedSecure的服务器。

"他们发现了，"她指着屏幕，"两个小时前，Robert Klein登录了文件服务器，发现project_medusa文件夹的访问日志里有陌生IP。然后他们开始删东西。"

"删什么？"

"先是日志，然后是project_medusa文件夹本身。"Nyx的手指在键盘上飞舞，"但我在他们发现之前就把所有数据镜像到我们的服务器了。他们删的只是他们自己的副本。"

"他们还做了什么？"

"更有意思的来了。"她打开另一个窗口，"他们开始给八家医院的C2通道下发新指令——不是解密，是二次加密。他们发现医院在解密，想把已经解密的文件再加密一遍，同时提高赎金。"

"能拦住吗？"

"已经拦住了。"Nyx笑了，"我在他们的运维平台里留了个后门，把所有下发指令都重定向到我们的蜜罐了。他们以为指令发出去了，实际上根本没到医院的网络里。"

"干得漂亮。"

"但这只是暂时的。"她的笑容消失了，"他们迟早会发现指令没生效，到时候可能会换其他通道。而且——"她顿了顿，"Robert Klein刚刚订了一张去墨西哥的机票，明天下午三点的。"

"他要跑？"

"很有可能。"Nyx点了点头，"Marcus Webb和Ethan Cole也订了机票，同一班。三个人一起跑。"

我立刻给Reynolds探员打电话。

电话响了三声就接了。"我正想找你，"Reynolds的声音很急，"搜查令批下来了，我们正准备出发去MedSecure。"

"他们要跑，"我说，"明天下午三点的飞机，去墨西哥。三个人——Robert Klein、Marcus Webb、Ethan Cole。"

电话那头沉默了两秒。"收到。我们提前行动，现在就去抓人。你们那边解密进展如何？"

"自由城综合已经解了三分之一，其他医院同步进行中。预计今天中午之前全部完成。"

"好。"Reynolds说，"剩下的交给我们。"

挂了电话，我看着Nyx。"你觉得他们能抓到人吗？"

"Klein那种人，"Nyx冷笑了一声，"做了这么多坏事，肯定给自己留了后路。但Reynolds也不是吃素的。走着看吧。"

172: The Raid
（MedSecure Solutions公司。第三天早上七点。）

抓捕行动我们没有参与，但Nyx全程黑进了MedSecure的监控系统，给我们直播了全过程。

早上七点整，四辆无标记警车停在MedSecure公司楼下。Reynolds带着十几个FBI探员冲上楼，破门而入。Klein当时正在办公室里收拾东西，桌上摊着护照和机票，被当场按在地上。Webb在公司的机房里，试图用消磁器销毁服务器硬盘，被探员从机柜后面拽了出来。Cole没来公司——他在家里被抓的，探员上门的时候他还在睡觉。

整个行动不到二十分钟，三个人全部落网。

"干净利落。"Mcl看着监控画面吹了声口哨。

"但事情还没完。"Capita说，"Reynolds说他们在Klein的办公室里搜出了一个加密硬盘，里面有更多东西——不只是这八家医院的，还有其他十几家医院的资料。Klein可能还策划了下一波攻击。"

"下一波？"我皱起眉。

"对。"Capita点开Reynolds发来的照片，"硬盘里有一份名单，上面有二十家医院的名字，其中八家已经被攻击了，剩下十二家标注着'待执行'。攻击时间表排到了下个月。"

"他打算一个月内攻击二十家医院？"Aurora的声音里带着难以置信。

"不是他一个人。"Nyx凑过来看了一眼，"你看这份名单的格式，还有这个加密方式——这不是Klein一个人能做出来的。他背后可能还有人。"

"你是说，MedSecure只是执行者？"

"对。"Nyx点了点头，"Klein可能只是这个链条里的一环，负责实施攻击。上面还有人——可能是策划者，可能是出资者，也可能是暗网上负责销赃的人。"

会议室里安静了。

"那这个案子，"我慢慢地说，"可能比我们想象的大得多。"

Capita点了点头。"但那是以后的事了。现在——"她看了一眼时间，"先把眼前的解密做完。八家医院，两千台终端，还有不到二十个小时。"

"自由城综合全部解密完成！"Kite在那边喊了一声，"刚刚最后一台终端恢复正常！"

Chen在旁边激动得说不出话来，只是一个劲地跟我们握手。

我看着他，突然觉得这一切都值得。

不管后面还有多大的麻烦，至少现在，八家医院的病人安全了。