第二天上午九时,省委宣传部会议室。
长椭圆形的会议桌旁,坐满了来自省网信办、省公安厅网安总队、省广电局、省社科院舆情研究所、以及京州市网信办的相关负责同志。
每个人面前的桌上都摊著一份厚薄不一的分析报告,空气中瀰漫著一种凝重的气息。
江临舟当仁不让地坐在主位,胡部长因另有重要会议,委託他全权主持。
他面前摊著那份李志远连夜赶製的《舆情溯源与技术比对阶段性报告》,翻开第一页,上面用红笔標註了几个关键数据点。
“同志们,昨天下午以来,舆情態势大家已经清楚。今天这个会,不是务虚,是务实。
我们的任务是——在掌握初步证据的基础上,形成一套完整的应对方案,报省委批准后立即实施。”
他目光扫过全场,不带情绪,却让每个人都感受到了分量。
首先发言的是省网信办副主任李志远,李志远在网信办是负责技术侦查分析的,这次会议是他代表网信办参加。
他起身走到投影幕前,打开一个动態演示图,用雷射笔点著几个关键节点。
“昨天会后,我们网信办联合省公安厅网安总队、京州市网信办,调集了十二名技术骨干,连续奋战至凌晨三点。
初步结论有三个。
第一,关於『有组织操控的性质认定。
通过传播链条还原,我们確认:本次舆论攻击的始发源头是港岛三家传媒公司运营的五个网站。
文章由同一批写手署名不同化名发布,核心论点、论据、甚至修辞手法高度一致。
隨后,在昨日凌晨一点零三分至零七分,十一个境內自媒体帐號同时转发。
这种同步性排除了人工操作的可能,可判定为预设了定时发布或由统一指令触发。”
李志远接著点击切换幻灯片,屏幕上出现了一排帐號信息。
“这些帐號的註册时间集中在两个月前,註册ip分布在境外,但內容发布ip在境內。
我们通过反向追踪,锁定了两个可疑的境外跳板伺服器。
目前,技术团队正在对伺服器日誌进行取证。
第二,关於水军特徵。
我们共识別出六百二十个疑似水军帐號。这些帐號的註册时间、头像选择、发言模式具有高度模式化特徵。
尤其值得注意的是,其中四百三十个帐號的註册时间集中在三个月內,且与去年『京州船务案期间我们发现的水军帐號有部分技术特徵重叠,为同一批海外跳板ip段、相似的自动化脚本工具。
这说明,幕后操盘手很可能是同一伙人,或者至少共享了技术资源。”
台下响起一阵低语,不少人交换了眼神。
李志远翻到第三页,语速加快。
“第三,关於经费流向。
通过对水军帐號的虚擬財產流转记录进行分析,我们发现部分打赏、付费推广的最终资金源头指向境外某空壳公司。
该公司在最近一年內,通过多层离岸帐户向境內一家文化传媒公司转帐,总额约八百万人民幣。
而这家境內公司的公开业务范围,包括影视剧宣传推广。
具体来说,它承接过至少三部金清宫题材电视剧的营销项目。”