8d05900643cc3917شمس الروايات8c6978223c80eeed7e84d1124497b0bd

الفصل 51: طروادة يقوم بحركته

13a17fc5c260b512شمس الروايات038bbc070674e69d4d231b53088e4631

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

cb21f73ba32bb7b2شمس الرواياتa2a2469f34553b446d6cd12de9d40916

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

3a770cfad6dcac2dشمس الرواياتc53f876a9a530fa24b00e6c6e14ccdc3

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

adf220530652a62cشمس الروايات1df628ae6ac3b0cf78278ae32cbd783f

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

1467621f2da54e4bشمس الروايات0ee69b5031f4c80547a7d9fe75b2528f

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

b0d995a10ea1587eشمس الرواياتc1f3d16cb49b1ae6e02972d19cf0a2a5

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

21198c2aaf7fb219شمس الروايات02545049287c86e19f386ea86689547b

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

82a29a1bbfc2a4a6شمس الروايات3734d5a515dd1b0fe92621b0ce6f9e4b

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

710ff189c589b621شمس الرواياتb8fb4fe183d6ac7d67a396f510630615

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

8be99ca91a4db240شمس الرواياتb2d4ec9f62d6b35a9cf61b91dbbd1f87

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

bcff37bba5461c8fشمس الروايات1ddd9cb8b9e090d7ae3c686e15d18ee2

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

00cf98168fb49b43شمس الروايات7519f084ff260598dac3eb45649f9e5a

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

53f7602316d70e97شمس الروايات3bfc5cc323a148506b2a3c59ab95f8e0

ضغط باتريك على زر الطاقة.

9e84e344c9642e9eشمس الروايات6393c45e6431397a5d2b4c410748240a

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

08d43658fcf5a58bشمس الروايات6e3645908c46bb516c1cb9eec5e55866

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

d16d764321ad3238شمس الروايات88ec35138749ab33bbd71e4e01cb8fec

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

7adc50ee8353aa37شمس الروايات626317a89dd18452e836ba5b5bb99038

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

b5469c643c9aaa8aشمس الروايات4ae443ef47bf412221cb6dbd0a3dfb88

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

9a76d29abfc5c470شمس الروايات0d0654b2e9c37fecfbe5cb5e5f4cbe44

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

80dad74dad9682beشمس الروايات7804f630590eaae99299ad2b466c59c3

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

6a12dc17ea92587cشمس الروايات671bad7d41d4fc4a022442d749e5fec4

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

6db176f5bd74ebe4شمس الرواياتece47a3ff54029f6c78bf2b9dadf1d9a

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

04bddd311e1ba80dشمس الرواياتe741a5f2f0a5015f3243df64109d7699

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

17989edfe5952330شمس الروايات4ef0fb8acd94dc67a2116f46f2428e2b

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

79f7d1aabb34cdcaشمس الرواياتe0cc8f5fcd41057f1e5c7eb8c3a31d92

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

70a3f39c256bdb86شمس الروايات6b05f1a9a128a74c228511e22ed939b5

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

dd1b5666bb53ca1dشمس الرواياتac2d642f33f97b416b0f90a3a3b2c937

مما يسهل عملية الحذف.

d18d983c90dfda77شمس الروايات093f2b68dccdf54ae7b3d37b1593f2c0

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

38b830ab23253821شمس الروايات694ad7c025757f431821240cdab98d67

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

d142a73a465225a0شمس الرواياتd8f8bf0d27a7ec37b572ce129d98e42a

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

e338f8ca8543e7a2شمس الروايات61af5c1ddc2bf2d9563f2c2efaa510ed

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

1fa6fda17bb73a22شمس الروايات6ba9c2f0c473006e813a1ae0344e0782

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

877cced38d1b3adeشمس الرواياتe65cbd0c245183d52fa29a6a5bd9044f

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

6e1a45282ba16617شمس الرواياتecb6f736d49f9d68845992c31052db61

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

7c8f562d07670653شمس الروايات8a75c28a13c6ee84ce2bf17cfa69a481

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

022f2286b231b5f6شمس الروايات25c9edad064696dea858a5475f1913a9

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

904b11b635a08ee7شمس الروايات49d4a86e691f67dc748c3ba904df6747

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

32dc6c39431058c9شمس الروايات741ec32e0bbb4fa365a624bab90d202a

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

81e4ada568cbed76شمس الروايات790886cc693ba31aca8b9832c9853182

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

96d0b5247383a8d1شمس الروايات1ea33d6c7c75bb549ed376b70e812f2a

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

59252527c6dd2842شمس الروايات2c77cb910f6c77a48146507f152ef7f1

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

94fadedaf6ab97daشمس الرواياتc376555f40a6abb21093132f85fc9120

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

477d4be9c712ae1cشمس الروايات5f04bc73234d122696f2b413d335aaff

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

41479532cc27ff5bشمس الروايات68fd162cebae5978607d85e74cee828c

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

b5aee7b91b35adc6شمس الرواياتb1f3d1c5d066386444e2c9c7eec9a1d0

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

1528f56a5cbe4134شمس الروايات4ca60338b85c50abe5dea3ce044bdd74

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

9ce08eb0d843ad39شمس الروايات547b425f21c0fe2bfa4d7ab11183d90b

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

9be14f950be198adشمس الروايات6793ed94ea4770e5030527e5291c4048

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

9b5ac0ffbd367aa8شمس الروايات19deb528e9906068e438067eeceed1dd

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

2ae2c362b3818de1شمس الروايات531b59b12779a5f9c6454eea6dbee57d

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

1aeb9c1f9196ec74شمس الروايات04a9a683d349e34bb3c56a170ea8ce58

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

f2aeab8512806413شمس الروايات2258356ea7f8c5bd7628460ac0645da4

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

0f9d7c8298d754f8شمس الروايات6c039f3ff59fa865f41ec772b1bfdb16

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

c8a9f34d553ab976شمس الرواياتbaa30fe5c6218b86f2366d441316a3e5

….

1b2c692dbab24f3cشمس الروايات1921e8c220cecf0032ac7f61efa8453f

da10145c3c0a5511شمس الرواياتb8bea1af30e2d40576951ffb5f678051

694fde2236d8cc7aشمس الرواياتbbb4d703b7a1f79532af0123e6c5ae51