ef3b18ded8dba4e4شمس الروايات3f56ec22ee465ffa7e85ca5fd45880c9

الفصل 51: طروادة يقوم بحركته

75e270fc0db7fca4شمس الروايات6742523bd04871b3286a37c0ad554fdb

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

bdfb5259bc399df5شمس الروايات5c53394cb6fcbd0466d7b5a68ca99e9c

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

684867d598c4d2a9شمس الروايات3b537ada07abc288f0dee97c71d14a8b

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

def2b3465184d87cشمس الروايات39d7357505b88ae970b8f1214e043f7f

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

f5c6a3e509a713eaشمس الرواياتae8961ae6f4e1d8e31834d49edf000ff

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

4ed1f924c7a5f55fشمس الرواياتd91d02e0efa9c92915209712158c6f06

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

18229415c93e1a4dشمس الروايات329154b55fec4a7b047c3ea14a7c5060

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

712d24a24560c5c7شمس الروايات8bb3d518026f20feba8432a6cd6c8321

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

520b5d5c011e7415شمس الرواياتcd19c77314338e9d8c9103c5d6fee01e

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

27d0d2287f02a742شمس الروايات3b7d02bbdcd6cc50abbda6fe58c116fe

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

6ab92ffd1da3267fشمس الروايات09fc8288d544a1dbb90d83861a78bebc

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

0b076b9b97dbfde4شمس الروايات5e16f6d599e0eedc051b75512f1a6dff

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

86bc39f4af57351bشمس الروايات9603753e6e4af8c80d75ee2384fb07cb

ضغط باتريك على زر الطاقة.

b667221b001e5545شمس الروايات601e846e325f147c39670b4591fe9551

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

d822bedb87699ffaشمس الروايات6383db866510cabecb432614d89e60a7

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

efad2c3345060d07شمس الرواياتb9c36576c8b903aeb57957f9bec1f87c

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

95a4ff8871b62487شمس الروايات4cc457f67d8f8ed2b887801dfd8f3408

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

145d0cb59d264f03شمس الروايات5404a8ebf363b342e1b61e9c4315f727

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

20ee8a0eef7b51f1شمس الرواياتa71bccce1fef2406d73cb6900c20a546

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

9b4a84045ea2c8bbشمس الروايات82d2767ca798d8d5c33daf4d87d782ff

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

29961f4764a973d5شمس الرواياتd8bc729366923646c95a4fa69c92a5fb

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

42dbd1a6539c85c3شمس الرواياتb5532137d39541ead06369a6e120e06f

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

8cb71c9eb16d5909شمس الروايات990c36b6ae1cc827562c89a2dcb2fa55

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

60183c47b432f350شمس الروايات9e93fa1d3c30a479d354a7284bfee311

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

5fb8b5548e6effa7شمس الرواياتc57d7551d14043fc9a438cf107473c46

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

570c2f2f01955048شمس الروايات9d49380a12165250af7254ed063501ee

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

35926984220a8db3شمس الروايات91c857cf83b27add6cb14be076480d2b

مما يسهل عملية الحذف.

02447b0087c3e2b9شمس الروايات021c652afbeed762d8d511ba40d81b14

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

d629c3195eebadd9شمس الروايات2fcb96bd29eff066bb1687a3e2862680

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

17944288533f22d5شمس الروايات00f7d41f91e85a65f0bf440b46d6a9f5

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

682cfb7a0fd50236شمس الرواياتffdccf0824c5b25c30649508414963b5

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

e6c7b5575890596fشمس الروايات09122b405db51e6c4f7ba0a6ffe0aa83

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

0d4f07808ebacdb4شمس الرواياتdb329661b21d468f4dfbfb5c88042273

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

0eb7c0068b8c273eشمس الروايات57809a8859a5a58f59e541bd0bdaee96

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

fea53d7b2ade19cbشمس الروايات3639b62c66f714b3431720d3a9951f2b

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

13e6f54803619662شمس الروايات8907ece03037f7a33ee70ac9117d2205

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

3b4ecc2069652e8fشمس الروايات09015d1efaadc345f3db961f1c8df840

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

10256211b4c9bfd8شمس الروايات341c8c1832e48c0f156ba56546c6d5a7

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

82f387a2b66cf9efشمس الروايات18d14fd30f3559671b2e422b5ad67c1c

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

96b0a5d47c246181شمس الروايات09ae7cdfc9f8b50bab47965b3417e0e0

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

aecfd548fa6e0c4dشمس الرواياتbf9d76380c2a7f9bbd68e40c7e92ab6c

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

f1074c07d989d498شمس الرواياتdc4e3e2265cdfc2d3a84a476cf82d5d2

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

49c42507be8b1ad7شمس الروايات21283a915cb51c7fb9e39faf51d0f25a

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

580f48a9e91ee65bشمس الروايات3c719d5804af6faf557cc4bb284fa9ea

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

c3a3a0b46dab6cd7شمس الروايات6ad9bf9ab73f3aaf72aeafb7544ce26a

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

f916d2a5b7496c08شمس الرواياتc4325b0b05394c0b5a7a4d6e17b687d0

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

59aa6850d3e61752شمس الروايات12a9a60bd944a5848262e825f5fd6a0e

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

3c613f0a6b65c9ebشمس الروايات64fecfb37bce1db1ac1e80a79e63f94f

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

03eb15981bdac272شمس الرواياتbd4b790f68966843003e528a92b4ae83

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

9fc21722fce275e9شمس الروايات2a81db571c5c9c375e79746d60b1bca8

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

d820c6069b7d2876شمس الروايات98860b8ae9ccff2b2d010cf20dff4473

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

4998959f223fc56eشمس الرواياتa4351bce0c0aa12bbe75d78c9717864e

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

3c0cc28cbbe5cf43شمس الروايات285ea0d29d82a5a10590973f847f09e4

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

1ed932e7df4c47d8شمس الرواياتa3a55c9a2c88daee4b9f80e2f52a11d0

….

7d7700fde829c978شمس الرواياتce2e5d766524691e3cb3f5e1f94f111b

e90980f9662f328fشمس الروايات1e5974c9bccd369559d4ffbdfa2bd6dd

d55dd3aaf2fc8b78شمس الرواياتdf030e1ad6979c2a47b4bc64ddb00fb8