触发任何基于内容或行为的异常检测。每一次检索都间隔数小时甚至一天，且混在大量无关的、但看起来合理的查询之中。
数日的煎熬等待后，影子终于在一个名为“神经可塑性基础研究历史资料（1978-1999）”的加密压缩归档目录中，发现了线索。该目录的元数据显示，其最后修改时间在二十年前，但其中几个子文件夹的访问控制列表（ACL）存在异常——除了常规的系统管理员账户，还有一个早已停用的、属于“顾氏生物科学研究院”（顾氏集团早期研究机构）的通用研究账户拥有读取权限。而这个通用账户的凭证，竟然在另一份公开的、早已过期的开源代码库的配置文件残片中被影子找到（该代码库由顾氏研究院前员工私下泄露，后被归档）。
利用这个偶然发现的、早已被遗忘的旧凭证，影子成功绕过了归档目录的基础加密（加密强度本身不高），进入了目录深处。在一个名为“原型项目评估-存档-绝密”的子目录下，他发现了大量以日期和项目编号命名的文件。其中一系列以“NP-”开头，后缀为特定日期（如NP-1985-001，NP-1992-004等）的文件，立刻引起了他的注意。“NP”，很可能就是“涅槃计划”（NirvanaProject）的缩写。
第四阶段，数据渗出。直接下载这些文件是不可能的，文件大小和传输行为会立刻暴露。影子采用了一种更为精巧和隐蔽的方法。他编写了特定的脚本，将这些文件拆分成无数个极小的、看似随机的数据碎片，并将这些碎片伪装成“历史存档”查询接口返回的、用于前端页面渲染的冗余CSS样式表片段、JavaScript代码注释、甚至是图片像素数据（通过隐写术），混杂在墨守团队“合法”查询请求所产生的大量、正常的网络流量中。这些碎片数据会先被缓存在墨守团队“合法”使用的、经过特殊配置的本地代理服务器上（该服务器本身是项目允许的，用于加速查询和离线分析），然后再由影子通过另一条完全独立的、预先搭建的加密信道，将这些看似无害的碎片数据，以极低的速率，逐步渗出到外部一个由他控制的、分布在全球多个匿名数据中心的接收节
本章未完，请点击下一页继续阅读！