f797c932785df956شمس الروايات0f75c18a7a00f7bb82a2552bf590ff26

الفصل 51: طروادة يقوم بحركته

9e9f026d25fda0c9شمس الرواياتf198a5f1965aae0ecdd9a1f5b451edd3

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

7c926f4ea02324f0شمس الرواياتe826627b30e34a0dce68511ef0aecefa

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

3500653dfb8b15bdشمس الرواياتa6b1cd7cf4a9692780cad93e16357398

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

1a66b3c9767080acشمس الروايات39c005f63e59a3f16ec1f62911ef0ede

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

2d807ad83bce32f4شمس الروايات9e8fa7e62f26f5cb1a92c7e686addc92

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

1acddbd8a30fa843شمس الرواياتeee99d6aaab037533f4b14b46320c560

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

41501bd2273cc357شمس الروايات9527048ba464fa3f9cbb3f33fccc96da

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

b5774678875138f5شمس الروايات91bcde2d83507959afef8d24b5e5f9fb

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

fb1ee7a1b68ac275شمس الرواياتeb6b59d5dd021a2824bfe92795727278

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

700bb1df193971ecشمس الرواياتc712bcfca4a588369a3b029738488f2e

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

9d1a64b6fbc7dfe0شمس الروايات362da0eff8fb82f3f57d9acc45bb0673

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

178e903bdc25a5f3شمس الرواياتbf6017bbd028efbdb1b36c8d138d87e4

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

1e4dc18cfe1405d4شمس الروايات2bef3c44c7ede69f2632e381d929d9f7

ضغط باتريك على زر الطاقة.

c8321eb9a20f5807شمس الرواياتf44de1e712f3b8d92b4d40831b8ac442

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

6d9ef6915836bd0bشمس الرواياتaabb2c009ab67f0a328be0a04a4017b3

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

6a035fcbac25f85aشمس الروايات24cc427d426ff3bfa26596c17768785d

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

9c8937258fe2ffd5شمس الروايات8960c9d32d1db4e11c84f33cdba19436

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

46283027b842aa7cشمس الرواياتa987c7d36c32e767726d17cf6a5b1762

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

b47ca2a45a5d6ab5شمس الروايات015ac5a24ac52c8655b01ef282489e5e

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

54025d39d8199642شمس الروايات1f522b2b3111329e9e52ac9ed3eba95c

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

961641fa1eb8f7dbشمس الروايات44f6d0f1a18ace2086cc79442c61c928

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

9b161a6000f48651شمس الروايات7f4cb4c4dcd5e63a436136366c9af439

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

a4a6b0e64df4fa8bشمس الروايات7e67f4f6b6e113dc9215879d0fd710bb

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

e2e99a74f5727657شمس الروايات335e70abae7c02c9dfb013a37499306b

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

0602e1db267eade3شمس الروايات98a72bbc3e762316a792e13ec3fa6688

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

734b94b8e466e607شمس الروايات270e1285136179fd1126f80091a37cd7

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

46ecf21efee4516cشمس الروايات6a086978c87afa5741adafa76618a460

مما يسهل عملية الحذف.

7f0ac053c391ae3eشمس الروايات2d04c47a19f566c5215368e20d2cc7bd

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

607b167bbfca045bشمس الرواياتf2f833d3b37fda8d04d43bac7a37a4af

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

49de0ee1baea7da2شمس الروايات78fe8d1634f291b33d7e548746b9c826

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

0002f06d313b9d4cشمس الروايات9ce20fe298f3763d0fdd83f49867b0d2

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

b03c4dcec7be467dشمس الرواياتbeb1a8e9482bf098ae32e6ad9f749e2e

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

39cf8a65ee2b3a0cشمس الروايات8f5d183e1c534044d3ba64bb82c6612b

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

8676f1ac4834c0d9شمس الرواياتbf28b1c3e6f1eb2c579a6e9d0b5b2799

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

e4e99e2332d2ad16شمس الروايات53d552c146707908dded81206624f34e

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

ee2d5e5cb7fc4b06شمس الروايات3fc2e4f62ee243b1cfd055f21d25313c

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

ce45ad02bf050cadشمس الرواياتdb9aa1adac54d75282e0086eea9c38c7

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

44bfb404d1db19c5شمس الرواياتdc5205bc4b15ed7670bc568549ad2c97

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

29037539af230c7aشمس الروايات4c8effd66c8d3892516bb6547ea9d878

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

031f793968ba2809شمس الروايات377fbaca56dc34d32afa52f8c1faacb8

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

5f40f79430f090d5شمس الروايات09480086ef483b67da448bc35cdcb380

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

c990d7e3db5e22edشمس الروايات9d0ac3f8d3a4b94c0b0a178c99f1cc36

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

f7f07d7804f03c1aشمس الرواياتfd40f8833973a4e5aa823db9c0706c6f

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

038e2150342882a8شمس الرواياتeb8536bbd666af85ab416c10bdbe0fb4

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

095aaeb382aa451aشمس الرواياتe657be91cbdad8025a60f894729f55bc

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

6899bfabf20fa7ebشمس الرواياتa92dabab68fc9d7bc03dc47e92aab58f

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

68461bebc478b02dشمس الروايات680402ba2bba49aa170defc22c60436c

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

3ddba16704db1377شمس الروايات37d64d9368101fd6c062ce02618f2ae1

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

6e7e129bf8fe2cc9شمس الرواياتa36cde4b9f1fe66e1da3ab70fed83a60

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

6df666455999963cشمس الروايات87bbf6aa52756e07580dea58caf8fead

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

6bebbff7f83146e4شمس الروايات12b33c3ab518c9ceda3e063a656c97b4

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

4a1aebf99015a521شمس الرواياتa507110a7ac7618a4af2ccb54d5e5f97

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

3286431cb1407af8شمس الروايات86189c5496dcc7af479454126da8fd48

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

5ffa5264b541de7bشمس الرواياتa900bbfe183e28df00cbb620541cfa70

….

24a919d3f3b7a035شمس الروايات5727c0bf51a8422b00db4b21e369ded7

b4a44cf6a40bddb9شمس الروايات2af0e66985201cba88006703389b1e14

e16732ed75262fdcشمس الرواياتe00ded4e81292ce9c1e2e914e5715eed