ac1f666a06fac6a5شمس الرواياتea527e8d7c44c2ca776cdca24cdb2421

الفصل 51: طروادة يقوم بحركته

ddb0146d5b598871شمس الروايات8f956b30684c1bbfd0c0cdd66645a6b8

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

417b259b8251a764شمس الرواياتb8391b754bff68fa2ecda0ecdea6bc7f

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

625d143253d6dd1dشمس الروايات626a545a9f80101e20de7c507a715703

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

39b98b63e7861f32شمس الروايات47b6787f051fb61183e90543d6d2fc99

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

5f9f097aab2d63cdشمس الروايات6f9eb40e9653ae225b8d84c58b665f71

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

2f9d04a48fe750aaشمس الروايات070f83b270d579df796d16af6e339077

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

983bdd62385fb140شمس الروايات1f7d4e1ecffce416d40d2ffc481439cd

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

ff0219dac83dadacشمس الرواياتe32c43cbc4f74cc5a0781fcd41aa5b35

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

0c44047a4c2ccedaشمس الرواياتea334965fac1d022b2d7719c41d065d5

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

29f4e317f31da592شمس الرواياتc872e0481823bb5f8c4f2cf0e29a78a6

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

df3e94bbca1f6841شمس الروايات9abb45a1113b0d870cdc290ec796dfe3

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

fc44ec71a2aacc2cشمس الرواياتc3c947c0c1790cfbb4ffad0954ae351d

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

772bd158bef1a897شمس الروايات4532f5452cd79a0fae21884a5bad913b

ضغط باتريك على زر الطاقة.

c6aed2aa54aa5e5cشمس الروايات63718d21899a973261d44b4a44f2a340

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

210531c7ad36a0a4شمس الروايات246b46b0b77b333b97b77caf808b817d

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

3f09a351fbac027fشمس الروايات73eaaba7d98f372430594fe3be5f4aaf

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

4321dfe77706bfe8شمس الروايات2eae39ec0151d09d2a897426bd674d39

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

6225b40b5416db0cشمس الرواياتa91d8edc227fd37fdf57fd0861cf7e00

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

d8e3d7e1006103e0شمس الرواياتa291baa151c3c631a9fff7ceab7af3b9

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

39e83b3fce36557cشمس الرواياتa4601ad11f32328e56404725316bae29

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

d3929602c0d832f0شمس الرواياتe70a487487a69fb6b3274cd14d2de7bf

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

22aadcefa175ec0eشمس الرواياتd25b397553f7827ae60f58d863f71ea3

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

252c305b19d4eab8شمس الروايات6b4fc5c5a0edaee6258c15b50e38af2c

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

091792ae8210dabcشمس الروايات29f050b6bd703a3aeaeb8fa15d7c6f53

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

fa6d1882d7f9487dشمس الروايات5fb5113e10c2241eceb85056b6eef8e9

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

5cd85e442a21edd9شمس الروايات47baeac8d8147c35c77950f784770f9f

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

f84ece4357752178شمس الروايات1e571b9816c42dbd2f061bb58d4cb87d

مما يسهل عملية الحذف.

e15d1562aa26830bشمس الرواياتdb97266e3de7ee825bf6734a7316bfe4

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

ee9b1fef83c29553شمس الرواياتc5a2c503fc7a5b9fd6bce4ef21b77990

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

5089cc8c35a1bbbdشمس الروايات428946ccf586bffaed4e199e1cdd1017

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

953eaafbb1e2c846شمس الروايات622af1d193a183fc3cf6df10ecedef95

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

e5f32d57c2a3da77شمس الروايات5ffa36468043e25b16a310677c94d099

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

49d18c2a412012e8شمس الرواياتfa7399f8c7c540aef34c01a27227113e

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

634e4a8a9a2328c4شمس الروايات75f1d68c548c8782f6cd5ac7e79d427b

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

c355ba4191a83980شمس الروايات2913cfa3a7d470d60bb9f205fda83a4b

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

a912afaa7f497173شمس الروايات86104ffbcd5168ac26032a2e98c51ea3

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

f222f7d51069fe03شمس الرواياتf75e76b85c41c7dcd412f999e139627a

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

2061b7e925aaf3cdشمس الروايات367b61bde97fad1881fb1b7514e83822

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

1b947ab8e582c50eشمس الروايات08268aaa71649c5ee24f0e62f07cf2ec

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

6868bcfb900ece30شمس الرواياتc4d559a0df63a1fea7734554046e352e

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

93027b318dc3fd96شمس الروايات63da4d605c4a6144d416cc930a1c9cf3

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

83e52de1f32e2edeشمس الرواياتbeb17aafb076ca2db010d93b8c3bee23

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

a8bb2a2b91183604شمس الروايات3b22775615a906429d95ad307f4065cd

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

9f6da052649ad9a5شمس الرواياتb3a1afda36cf9ac22bf00349b78a3571

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

025c07ff10ea83f7شمس الرواياتaa2c840b947573527adf4e87771a3e14

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

28fe7a6c03a02cf8شمس الرواياتfc120d76c90f6ddfb75c97f9e57931bd

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

a77e74be818ffe74شمس الروايات6bf362fc81abd4014509a7644ad5db98

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

5e8174189043ebb4شمس الروايات383779bf49d5234bc35b939ca28eba78

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

89388382380715a5شمس الروايات6cf53410ff666de074162ea3fa946882

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

dae4c50b793f30c3شمس الرواياتcdcd930fe7258841fa1529ca01b1b6a5

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

438d74cc43e3ce56شمس الروايات66a8934e67ab47434c9fed4f14a92cd7

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

f756503c7f0f2b18شمس الرواياتa07c342127ca2319f32136049c94def3

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

ab14911feaac88a7شمس الروايات4a81bba10bf327f7dbeb3a4100525738

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

6d9be93711af6bb1شمس الروايات60782d9d8ffd2b4abd60902fefc147e9

….

2e7c29f0b79a27c9شمس الروايات203c84cc7d94fe32be00b018bdc9fbb5

9af239e00d7ecfb7شمس الروايات97a8df4708a6dc3c35fd13fef055d664

0d023af41d4a7eddشمس الروايات0c83430d58cab908375f8980ee3ee4bf