f77c7405b889d931شمس الروايات73b46a7b0de6fae30e505725fbab80b5

الفصل 51: طروادة يقوم بحركته

fd24e7e68d71c97cشمس الرواياتfddb296b6fef6f5f4b7efb1bb8cbdc8e

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

7ea8eecb09b05352شمس الروايات683e6091b0f8b8916abe3a37c94f710c

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

ae4e9e6d6ae1c7e6شمس الروايات0301e8252b42ec3420847d590baffcea

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

db34bc8a6d6d8bd4شمس الرواياتb9521c7024e069b40663f29c481c0d00

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

50f2492a34f63a93شمس الروايات5c1d3bf9f6a21ebe848fd62b73c1c9a5

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

b3dcdffd2314cebfشمس الرواياتc1a9d9edc5841d7c5ab758534a93a76b

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

702f20a17b1197bfشمس الروايات7c3e872cde69562708d8c363af49d21f

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

27ab2f6aca500ba8شمس الرواياتf632f41f430581e1c1677c860c170355

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

16a75aff80cd991dشمس الرواياتb764ed30a9bfc066fc240de24b6f11c9

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

43361e11483b00b5شمس الروايات1668b15eebc25ab02335f84851303adc

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

391b8042f4d21955شمس الروايات6a486b8ac31954169a79d462293e9a76

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

c39c2f2838dd24bcشمس الرواياتaf82e051b0cb227207cda581beb7a980

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

727045552e8e0a5dشمس الروايات472ef0d81407bdf631ff9eed6c549501

ضغط باتريك على زر الطاقة.

83aa122fed9da5b7شمس الرواياتae64094875df1188c7cacdd1bd1e1feb

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

e3a0d41d151b8134شمس الروايات3f1027085140017b2333fed283a16cf8

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

8fcd1b2b3cfd9fb1شمس الرواياتc00eb0ee6278c96970adea718a080667

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

899af0a780a704c1شمس الرواياتe227e55df2d35370ea1204bdca8beaf2

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

723a6c621a56bb72شمس الرواياتa68e5c3214ecb467a9b7c5c3757a1bd6

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

b299cf686178812cشمس الرواياتca40ae8281add00cbb91b13601767872

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

fcc6e68f0896b933شمس الرواياتcada43138fa89f877fc3cf8366482ea0

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

2ae2cc1ef19ef88cشمس الروايات1948f97fd45dbc3c40ba319f6be85551

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

4be2aabb7adf7638شمس الروايات76a16250564961847292a1c0b4653b70

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

fd3e71b3e0f624ddشمس الرواياتeaea407a2df805bc5f2411c757ce8921

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

17a11c9dbc8c1871شمس الرواياتf59d18b2b190d1f1ffbb5703b79ff549

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

811c3043bf3f9509شمس الروايات2605eab45e4a7f2ff8146c95ac883788

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

a665278488f4418cشمس الروايات3b5c49bb55679a238b855a2c7fb3d900

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

222abe623864e354شمس الروايات858525a85d180a2923ccd836594ccb04

مما يسهل عملية الحذف.

c96639d860c40367شمس الرواياتaa02cb6b83b2dd62eb41e63ff556b619

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

6174b074798a28a1شمس الرواياتbe3ab868096ef6c826df013c75c5a237

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

d8ad80a658024a31شمس الرواياتd68e7a4c59ec021c77d01c32b89f14fe

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

05c022aca86cd27aشمس الرواياتaf63e611e3f250a18b497e0fca705a39

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

4b28628c258cfd2bشمس الروايات351fadc5f433fd645c7284b42996d9ad

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

0280e42aa79b23a4شمس الرواياتd252e8356114089ab59c668c2dd2ff03

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

cba2059e938f57baشمس الروايات6baf8d1c48941abf422da29415a51523

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

f90e0f301b98779eشمس الروايات91c58f0530177c61bfe9ee4f7a8ce5f5

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

ceee626a1fc6903bشمس الرواياتf85706e2bb068edf75426e2ff5556dcb

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

1e34210ee217dcf4شمس الرواياتfaace651db3f2448bfcfecb55e059cfa

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

ef07732b6805a7eaشمس الروايات456220de78c5e99c3c0a09555b910d9c

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

7fbe04e4c920673fشمس الرواياتff6ca4f50644bf680af28e6d930a01df

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

d366c513dc82b4abشمس الروايات1c98469bb48f65df06da37c88b3d097a

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

cde89a3c296f58a9شمس الروايات2baf21f2182ceb8d7b43fcf38f20b024

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

d0ebcef6d57e52f1شمس الرواياتcebdd26940a1b64bf1439f856f8d49fd

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

cdb9dbf01187ebdbشمس الروايات4446e4a0a7103c857ddff1f0a5197a16

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

9b66a0d2aae674fbشمس الروايات62f74973169e5bdf6ae3090a46226a0e

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

084ae4e126565c8bشمس الروايات806f915bd58069888b1f105d7a49cd77

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

6f7fd323ef0bf42eشمس الروايات6e8f675faa2bf6e2e357d67b95bf7185

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

fa21df01b9158308شمس الروايات1b4e1e7a20c15052e0eebf2fc02492a5

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

4a1ec8b131b459d8شمس الروايات65c4c9997d469510620ae24829bd4dad

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

f65d754f8f206e38شمس الروايات111b56ff0eb427c3f18f989b09df85b7

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

7482eae2e75c6b1aشمس الروايات77aaefc6ac9c8d463e826e54802874c5

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

5fb4123900619bfcشمس الرواياتb205fca615a9cb529f4915f0b3e59aec

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

9bd1f250930b8938شمس الرواياتdfe710df58f15b2ffc0581400ceaa55c

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

cb1104443c530272شمس الروايات7029bce649bfbb4d5029e4c49f95e5f7

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

fdf83e7915ecfd0fشمس الروايات4de94df3e592b2889681504fb1ff1860

….

54afc74994e80a68شمس الروايات3a4081e9d791b253a6814d1d0941d60c

5d1c912f8f3ac1c9شمس الروايات41ab256159b81c9d50f4417e3bcb57e3

9689c858f7ca7ba0شمس الرواياتb00a0d262b874f33817e1c3111eb4efc