露娜作為軍事安保支援司令部的網路分析代表，與NIS（韓國國家情報院）、首爾地方警察廳和IT（韓國科學技術資訊通訊部 ）的同行一同被召入聯合調查組。
在聯合調查組的第一次會議上，NIS的代表——一個頭發已經半白的分析官——用雷射筆指著投影幕布上的攻擊時間線，強調這些攻擊不是孤立的，而有某種系統性特徵。
他說到二百毫秒的規律時，露娜注意到他沒有提到攻擊入口的IP段之間的關聯性，IP段分佈在不同國家的託管商名下，但註冊郵箱的域名字尾存在高度的一致性。
等分析官講完，她開啟自己的筆記型電腦，把那幾組關聯域名投到幕布上，用雷射筆圈出它們的共同點——所有註冊郵箱字尾的域名註冊時間集中在同一周，註冊人的姓名雖然各不相同，但中間名的縮寫都是同一個字母。
縮寫對應的名字在公開資訊中檢索不到關聯，但在暗網論壇的某些加密帖子裡出現過，與一個代號“黑穗”的組織有關聯。
會議桌旁的人都轉過頭來看投影幕布上的幾行資訊。NIS的分析官重新坐了回去，警察廳的代表拿起筆，在會議記錄本上奮筆疾書。IT的人側過身跟旁邊的同事低聲說了幾句，面面相覷。
露娜把剩下的資訊講完，大約用了八分鐘，投影儀的散熱風扇在頭頂嗡嗡地響。
會後，調查組組長把她單獨留下，問她這些資料是從哪裡找的。
她坦誠相告，日誌都是公開的，域名註冊資訊也是可以直接查詢的。
組長沒再追問，只說了一句“你的分析方向，可以繼續走”，就揮手讓她出去了。
接下來的三週，露娜把所有與“黑穗”相關的攻擊事件整理成矩陣，橫軸是攻擊時間，縱軸是攻擊手法和目標型別。
她在矩陣的右上角留了一塊空白，應該出現尚未發生的下一次攻擊。
根據前五次攻擊的間隔週期推算，下一次攻擊大約會在十一月中旬出現，攻擊目標可能是對九家以上供應商有所依賴的核心整合商，這類公司在首爾近郊的工業區分佈較為集中，網路架構大多是十年前建成的舊系統，升級的間隔期偏長，漏洞也更密集。
她跟組長提出搭建虛擬誘餌伺服器的方案，內容包含五個部分：伺服器配置、誘餌資料的構成、攻擊行為的監聽方式、日誌的即時備份、以及反追蹤觸發條件。
組長花了四十分鐘看完十九頁的方案書，期間沒有抬頭，翻頁的節奏均勻，像在讀一份不需要額外斟酌的報告。
誘餌伺服器的搭建花了六天，露娜負責配置其中的誘餌資料部分，把真實的採購訂單和物流資訊做了脫敏處理後放進去，使資料看起來像是某個大型整合商的內部檔案，目錄結構模仿了韓國國防工業常用的編號規則，延用至三個字元的縮寫段位。
伺服器上線後的第二天，日誌裡出現了第一次試探性掃描。掃描來自一個位於東歐的跳板節點，掃描的深度剛好停在誘餌檔案的第一層目錄前，沒有進入更深的層級。
她把痕跡記錄下來，沒有采取任何動作，欲擒故縱。
試探持續了四天，每次的時間都不長，最短的一次只有三分鐘，最長的一次不到十二分鐘。
到第五天，攻擊者進入了第二層目錄，讀取了一個名為“採購清單_四季度”的檔案。這個檔案是露娜專門設計的，裡面包含一組虛構但符合行業慣例的採購條目，條目中嵌入了一個能夠觸發反向追蹤的資料包，像一枚埋在文件裡的地雷，只有在遠端開啟時才會觸發引信，留下的痕跡非常淺，淺到大多數防火牆會把它當作普通的連線丟失，不會發出警報。
第十天凌晨兩點四十七分，攻擊者進入了第三層目錄。露娜在地下室的監控室裡值班，螢幕上顯示誘餌伺服器正在被訪問，資料流以恆定的速率向外傳輸。
她設定了日誌分秒備份，資料包的分發路徑清晰地記錄在上——從東歐節點到東南亞託管商，再到一個位於亞洲某國境內的物理地址，該地址對應的註冊資訊在公網資料庫中查不到，但根據路由節點之間的延遲差推算，它的實際位置不可能超出某座城市的範圍，城市的名字在露娜的腦海裡形成了初步的輪廓。
她把資料寫入備份盤裡再對照了三次，等所有資料都確認無誤，才在值班日誌上寫下地名。
攻擊者沒有意識到自己已經暴露，仍在誘餌系統內停留了大約二十分鐘，期間遍歷了六個目錄並下載了三個檔案。
露娜沒有切斷連線，她需要觀察對方在獲取資料後會如何行動。
攻擊者在下載結束後立刻斷開連線並清除了部分訪問日誌，但日誌的備份早已被自動系統即時複製到離線儲存中，即使他把原始記錄全刪了也沒用，因為露娜在搭建伺服器的第二天就已經關閉了覆蓋功能，只允許追加，不允許修改。
天亮之前，她寫完了初步追蹤報告。報告結論很簡短：攻擊路徑上的物理節點位置經多次校驗，無法被一般跳板完全掩蓋；其出口閘道器的地理範圍收斂於同一座城市，而這座城市恰好是哈夫克集團在亞洲部署資料中心的主要節點所在城市之一，二者在路由層共享至少三個共同的自治系統編號。
為了避免不必要的麻煩，她沒有在報告中直接點名哈夫克，只寫了自治系統編號和可能的運營商特徵。
。”了撤服伺餌把先“——靜平氣語，短簡辭措，字個幾了說只裡話電在長組——達轉頭口校中崔由，天三了快的想預比饋反的級上，後提告報
。天三了等麼這就，做麼怎該來下接訴告人有沒也，令指面書式正何任到接有沒
——次兩了絕拒自統系被求請問訪但，訊資多更的址地理個那溯回庫料資的統系部過試嘗，裡天三這
。尾末列佇了在排，”序順先優低“為記標被詢查是次二第，足不權可許是次一第
：喚召接直的室公辦長組了到接就，手沒還果結，次一試再口個換算打來本
”。趟一室公辦來，尉中金“
