a9623e54335143efشمس الروايات78e9af411912ea61f2f92ffdcd42ae42
الفصل 51: طروادة يقوم بحركته
417742456697bc3eشمس الرواياتae07926e7918b1169df049b2b29b84a3
يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.
169588425cba6222شمس الروايات27dbce9351d92136ec2c89ca7dd47740
مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.
5047ccbbca52aba8شمس الروايات5d40e93f93a4b40f6535d4cbf8cd74ea
لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.
60111126286d0f43شمس الرواياتf97c25bf302ea7b88167a4b56f5d275a
“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.
a662a1f43d40f617شمس الرواياتcfa4c9179f86eba12654ab9d1d4cd1a3
قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.
99a82f69d7a186f9شمس الروايات1900310186e4de5008b44dacf95a2789
رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.
4ebf46a01af2b7fbشمس الروايات5b12d1474d7ae8a3c139a0a6bea0ddbf
ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.
112fcdf7d17456f6شمس الروايات9f27c4bb047b0b4bb07fd56da77003f3
فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.
23cf2998fe6b2764شمس الرواياتe8036b1b37744d1de6f4cc3380ac8a44
وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.
81ebc5151481eac0شمس الروايات2b1238de7541f7e8d5acaed6fae15dd9
لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.
960a3667e2ae53f9شمس الروايات4b8e68f8f9854409f96d025940be672d
ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.
653acbe800f11554شمس الروايات0d76fa60ec43856890cda1b98b66fd81
لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.
8893570bfae4b253شمس الروايات3993c1985de3d78d6acb3142807ea9e1
ضغط باتريك على زر الطاقة.
d57e2ca8d66251c1شمس الروايات38391a69fd07a754cdc09d4dd1ea8d27
بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.
058720aceafd28ceشمس الرواياتcf525d55dc5d3e0bc90e37013fce013e
بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.
ed7429920e8f396eشمس الروايات6ce6bacb3362d4727bf4322bfb6cd3a6
ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.
9fe06d7418b4ecdbشمس الروايات9727b8642d32d29a7dfb5fd3993228b8
بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})
31275d2ab0fef97aشمس الرواياتe679aba53fca144022a066dff7c8d8ac
بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.
e2becd2e17d96f38شمس الرواياتbd928247cf3b5178bfaa42dfebffb3cd
عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.
7deb78a44b8ea85cشمس الروايات52fc3dae99dccf674ea895cc79d7c6d3
بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.
82aa1e99bea83e57شمس الرواياتda88d8f096547179ec7597c2a5f4a014
ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.
85aca6102147545cشمس الروايات91ea05afa3b3c8005c7d18d5b66ef58c
وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.
c528c2bb9e094cfeشمس الرواياتf49d96f6ef0450a9a9a632e038b9adc8
وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.
37c6eea3f5da8226شمس الروايات3ef39854575cd8c7fa564136f3d36578
وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.
3c861203ec9fdea2شمس الروايات3cedfb365116fc255c146ddc5cdccc0c
لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.
1d2fcebb83768439شمس الرواياتd6bbecf29616a9b6543f42f074a43a42
ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.
2edfeee04e0015ddشمس الروايات68e205902082e4045012997003501b1e
مما يسهل عملية الحذف.
60d2dfea5138bf8cشمس الرواياتa99274680d5dea0e5e29961f1a74f4b3
ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.
661eefba022f8074شمس الروايات70e5811b4d52ce051d7632e20f55c52e
في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.
d0288ed0b9b1eb0bشمس الروايات2cf08bdef35d0b54e3eabd028dbc50b5
عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.
c76bb995f3b5d3baشمس الروايات01327c12aebc0e7e1c7a6c9a3a54e8f9
ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.
a0edd2d000e937e6شمس الروايات9156317d0a3b4b2035009054701e49bc
وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.
fb2e36fb2712f1c9شمس الروايات11c29e8597624139c0156b3386a5ca1d
لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.
3177a2eeb7bc3ad4شمس الروايات13a5b7de3586cdaae96732fbd8984e10
على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.
1a62b09bb477c64fشمس الروايات6ce3396efa2dfff99090fd778f2dbc5a
بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.
8eb7c23ce6581919شمس الرواياتf87a10529a023b6801910e09b71cb08d
قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.
57982dd95182e388شمس الرواياتaee33c8c7f7fdf6f7d69493aab969526
على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.
6dd611c6034c15f3شمس الروايات1bdaa0c26a0f0edb0a55e1245dce742c
كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.
85473fe69e08312bشمس الرواياتc8a0bc2d6a68e34c033ca399190a3ac6
إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.
56b01b73c5962d1dشمس الروايات5754e0b669174173a29ce7cf3612c11f
كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.
b78ed0b01ea44d99شمس الرواياتba2a2816197c7971097c7e0952c6d201
ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.
3fda27f2651db50cشمس الروايات972948256dbf73511aec7919dfe76c4f
أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.
2314f734e3dcd877شمس الرواياتec95ae2afe07d2be85701289bef4b2bb
على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.
f9f1e2b2bbcb2fb8شمس الروايات2d59581446ffc5b0bbd4fcfd71c1dc68
سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).
f87aba48a4e18c6eشمس الروايات90864d13e2335c2c078404690d7612f8
قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.
e302b98f7bb4bc95شمس الروايات47dce360bf84d3155813394cc2f49d71
وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.
c01ef5dc8c307b42شمس الروايات86544761b528812f8ea751f442dc25a7
على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.
ef7385109c9efda4شمس الرواياتb58ea184400a9a5318f1b621e63a41ef
في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).
2b051caea59dec89شمس الروايات8e1f4c485be048a4d3c7ec502f647047
ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.
2937c9284956c6f2شمس الروايات53e3d97ec547505dd172baf46a9d25a0
بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.
4c59779062facb59شمس الروايات785c5529c140f1ee7ade1456096b599e
سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.
9e4b5ab2397f8840شمس الرواياتd3d7718ed347d06d3466c2619f1bb929
وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.
61fd9492a75b023dشمس الروايات6883470e0c5032d9d1836536613846c6
هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.
946055276a027b5bشمس الروايات3cb1090ad3e7297a9759fb4ee92f5a0f
….
9d4101805f421a9bشمس الرواياتf009cb89dee9aed918a30d2a0119e2e3
7de43500d6d76592شمس الروايات4ae413e145b2675ecec563c16b2b7756
179792112037d674شمس الرواياتb3e36d29203e3be6a841ff7f6f8dbab9