01f4f251d8001772شمس الرواياتd88cfb122b629a13ccb96f6f44270dac

الفصل 51: طروادة يقوم بحركته

84535ae4840b39e7شمس الروايات9d98a0a6e89f5e827da44c6ec4ee9251

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

ee91fc125a5d0bccشمس الروايات60e291db75f8ad2ae090dfc87daaf731

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

06a6cfd5b1669d73شمس الروايات78e5c10778376304ec93719e74357338

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

779583b2df786db6شمس الروايات3e409af695045f073c4bd37cccbc8d57

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

4f954d3b28428091شمس الروايات543072a2c35291dfbb5a73d1be3bcca7

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

78d0a7343b6e731dشمس الروايات721a6f416ba19410c97a670f48c9eda5

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

00aa06413e08c60eشمس الروايات2b99b80d52db5015f417672dd2d50c70

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

666452cb719a2417شمس الرواياتa19d18629527850fc6068b5b673cf794

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

b5eccafa051ba50cشمس الروايات133351d059a99da0d53bd5fce24e0e37

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

ae00a43eed0479d1شمس الرواياتd88b21884c7d4c07a594164cde96160b

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

f808cd2365f51baeشمس الرواياتa169600a0ee6b0e1e31f662abb97698d

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

39ce73a3704b8a97شمس الروايات1ac89d1a1578de084d2f405fa15a42bf

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

29ceee811e7e36c0شمس الروايات6f94747695e825e7ee8cfc2ad1e14607

ضغط باتريك على زر الطاقة.

a148d050731e094cشمس الرواياتc4a0dd820980b3a9f7d66a3ff07eb341

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

514dab79f222ed34شمس الروايات40d621a5109b587fd42e51a47a62b032

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

3e0be8bb1878c683شمس الروايات516a09f970f5e96b465fadbb0609b19c

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

0e4ffdce5e0abf41شمس الرواياتeed39cda95e392d445f4399adeb297a0

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

0f48fe83ac3e78cdشمس الروايات0a9bd241150e1b1484d597e2c7027b47

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

e60550352000a2f1شمس الروايات592f10d5f757d24fff4e459f58e1bc9d

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

8b656fd91e2582d3شمس الروايات6c85155e1ce33fab15f0bb81925a90ad

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

df6ef8a8ad5b5179شمس الرواياتbb948694e4cbd8329a7131b96a5ffa21

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

198d454e660df98eشمس الرواياتd737289cf68b09f357cc3bd36841b618

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

30881e98c3e68db6شمس الروايات2d077199c3c4c7995aaa10630b5d8953

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

4959f95a8fce3ad3شمس الروايات237652c18754155e8aeb93c4c8c52824

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

cca67b2608acea38شمس الروايات2fcae9e046f8ee3a45159c9c4d0c4013

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

12c50ae944750171شمس الروايات04c8f284116bab674aa0b9d19cf0dcc5

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

2a261362a35938b6شمس الروايات99acf21ca73f31febda224b7f3cacd83

مما يسهل عملية الحذف.

2e29929273aec372شمس الروايات55cfa14e7137851d65b7bd0496e46fd6

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

684c271fd2790f28شمس الروايات65c5dd3dc2cc482d7c47d522901a7c90

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

be0769b25126322eشمس الروايات616a18650f85101eaa10186b0624f9e1

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

4c51263aa3ce1055شمس الرواياتa70ef5a8a1c3c711cdcd97f6c4093ae6

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

df8f54997209ff22شمس الروايات0bc0772e9e4fbc4e6d39817e8c0d21c7

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

2de1db61a4c18508شمس الروايات7607c2bc5f7080de4c664f668a451373

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

665a4b78ddced798شمس الرواياتe98019b505da9e45bf3cb6fcb59ada27

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

aa79af5343435454شمس الروايات9ef88b31cd1d6faeeec9ec566f86c848

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

3249b04483ba361dشمس الرواياتd36e09fa73f8fc1e8d9468cdd12cf355

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

903e19f2fc332269شمس الرواياتf84b631e237dcccd4ddf2b5f9858e4bd

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

efa65a42a587a52bشمس الرواياتfd369a60ba54591cdacf5a3462dbdd42

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

5d5742654d655941شمس الرواياتf96b6d519c436488327ce3ec398b2b05

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

b569b36189614f64شمس الرواياتbfcd821d28e3157b8ffedbd1848f380e

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

5181aa95db24b81bشمس الرواياتad6d5e0ef6c72edab668fa7463ff30e5

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

8fab03dab18d5668شمس الرواياتd86ea02c704bf2efd909640cbffd0652

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

6195a79c9ecf70e8شمس الروايات81dbe38bd556a622364ec2983642844f

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

b3a49bb0b004ff74شمس الرواياتc96372b2b51c6ea67988f72dd7a5ff71

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

88315e52fbe1ede0شمس الرواياتaacd84f9234dc0dd38e8616b23c4febc

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

88d3e2142dc130f9شمس الروايات58feddde0e62391eecce8c949c979ec0

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

d626451cef3db106شمس الرواياتac61cc6bde285e26b0213dd5dd989f69

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

c198190aa34d3d70شمس الروايات6b357d63e6be54d773b489467cd93e8c

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

2aac25b3ff96fcbcشمس الرواياتf641c8da24534d71515b10304c3c180c

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

1ff69faa50c20fe7شمس الرواياتdd0eb0fa92e786e720d0d21f21bf0537

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

2854a9351550dd2fشمس الروايات90c0623273a448305c02fc9aac5f559f

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

6fc4f638eb00e56dشمس الروايات2691b2017a0aabbdda6280ad6d89dd4f

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

94e9401945646b6aشمس الروايات177a42bc01b27a3153addc095e1560d6

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

1ec9f04dbc05d290شمس الرواياتacbc9ac4dcfc883553cf85a3ac51b5dd

….

569638a5f9c86221شمس الروايات51ef68f1810d9e2046e5d01d583fea83

d1d1887621d3ba8eشمس الرواياتcd62a7f3145401e2ce25c0443b46b901

365cfa038075720dشمس الروايات23d4e5aa13b919fe4fac86f2eb7cf838