152dd753867063baشمس الرواياتa61e224635150b0957d2eb54795191ed

الفصل 51: طروادة يقوم بحركته

00458f7c86193aacشمس الرواياتbedd7a8910049f2845c4b1137d843035

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

313ef8f439ba334aشمس الروايات1679e181194527e45808021e231ffd5f

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

485f7576579127e9شمس الرواياتe553a23446a0c4476d18d8303d481207

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

ca92870debc09afcشمس الرواياتdff9d8684112c68e0b6efca89f31d1b9

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

770f5a5a4a08ed98شمس الروايات33921cb5d50f80819d74cedf3ac02e7b

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

69e5c12c0b56fc1aشمس الروايات1af2f7148f047f0dfeecd805051002b4

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

0d0853a9129c89c1شمس الروايات31793495dab2dc9e42d03a252f9e257c

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

912c50d2fcb98d54شمس الروايات56fa9a029408d54f7d8fd5778874136b

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

87689923572233dfشمس الروايات487cc2adbe0f8d148f63a123bdcf3b59

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

b8f8a1400daf2219شمس الرواياتd1aa0b8ad3317b398adb3c4d206e7552

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

830f7c33023adfe3شمس الرواياتc0969983af4a571cfccc789315e7309e

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

a0c54caea9ed6775شمس الروايات4f2f15e54f55dcd18049c6b607ddd9b1

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

c587445b4eec33a3شمس الروايات33f63e30e35c36eebd536a5c78f7db1e

ضغط باتريك على زر الطاقة.

d2f61f80a68133b5شمس الرواياتde46a4e9166023cd5f07922d1f746984

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

9432060f34901f1dشمس الرواياتcb877d9416ef0ef84a3ef47c2cedba26

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

e0e9fdc49204f43fشمس الروايات67004b21753e09fd1154b4a5a31145a9

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

d2d7d9f25fe74fffشمس الروايات94772da1a9ef2d6d8d6656974e86cb39

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

d94d433b141733f9شمس الرواياتddfaf8dfaf0e1779d0d36e75fd8f215a

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

c509b9fc8c187b4aشمس الروايات076cb933f117bc9d3d73a5b7908f07ce

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

4352e5780fe3ae90شمس الروايات7aa810a282616774a4a80a2c981c25c6

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

e4cb8bbfd0bbc59bشمس الرواياتeec250fb5d19991bf3eae94e384f5695

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

5bee954b7f006fa5شمس الروايات6f4e7aedc2c65f1f21f69469a2738399

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

5512d81700f31be4شمس الرواياتf9ab54f06a72eafdf7e502cc0cbcbd58

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

e151dfca745a6daeشمس الروايات93a1a58619423c1545bcaba12e261ebb

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

0b9bb7d206f53ce2شمس الرواياتd668feeca6ccfb60962f196c5df3470e

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

51c89650e1db23c8شمس الرواياتa58548c440ff2db417272891215d7d02

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

6e4348590aae539dشمس الروايات52b00b3b3390cd904db7ed1552d2e509

مما يسهل عملية الحذف.

06beea9b02cec8fbشمس الروايات072c61bd19fec255c0df64e5651f7afd

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

c01859484c67d54aشمس الروايات01f085d10f0efded29c52c6f0b80fcac

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

d9587203ca9c417cشمس الروايات8c8101f7510b4bb14561748b7509c484

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

72580c0f10a898ebشمس الروايات3949bb71d74c079be9ff7ba0f553cc4f

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

9989fd3f43f5d155شمس الروايات5e82bc4419f7f40bb095e1e4965545ad

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

e207efd4088c36afشمس الروايات591fad4bcb06081125c9d39c4099bd1f

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

794c1cd69ffd8a8eشمس الرواياتe06f65fd0e5799c4bf8a02e311727e0a

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

88bbea48f92d5f72شمس الرواياتa1a4c87a92b00b47019e90b39381192f

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

ceb1464088387311شمس الروايات9fbf0f96292ba6d0255fb822ce214339

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

82e77e6cc88e587aشمس الروايات2285b9b3b31718e03ef7ebdd3d9e3acf

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

58a968dd619e184cشمس الروايات19707dd93db606021c5f77ca4275384a

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

ff4d103e4287809aشمس الرواياتee62f98e96aa2df983d3d9bc1772239a

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

ae9234b1aacd99b2شمس الروايات8ac741debfd037241aa9c542422534ba

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

3c613575ef261140شمس الروايات42e28cc8ac06feea94fbe5c402907013

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

68833bc8d64ae8aaشمس الروايات800794939c5a5be1c3cf80bde626fedc

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

d2f2a0b04e458fe3شمس الروايات69e2ff2993e9ca740492bd54035ce3fe

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

05b84100f8e1bc2eشمس الروايات019a4b93270437b5fc8744f07a6156b8

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

8b0678c6420276bdشمس الروايات963afdcf7c7adcfa8a424c5f8420fa17

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

e1edf736a3525f6dشمس الروايات8b9d894b48fb4b5482d4b4d176fa16a2

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

4c762f6204961031شمس الروايات93cd51059bac42be873cd08f3ce620f2

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

6019ddef0899c20aشمس الروايات4f7187b77a7b37ce437e53358f72be96

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

48e3fba7b5e7d6f9شمس الروايات9d56b71439617d3fe60afce8fc8a35e2

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

20e66ac05a571a8fشمس الروايات58b157b07ff852bd197100bac883326f

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

ecd2613a942b2c1aشمس الروايات570d6b8453f3c37199d0e694978c8234

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

5fc069ae54208d5eشمس الرواياتd0593b522c27a82c9c8fbe32d94fdf2e

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

9e68abf1928927ebشمس الرواياتb69bba9b31f9729b40c3df1849d2c9bf

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

943b23040403e9e2شمس الروايات1cd8675551e16ffe462adaf45aaee953

….

b4c56bd1931a67beشمس الرواياتb4e15118396a18d838c45588e6371edb

93799902dc9ebd47شمس الروايات7d2a6396e729c0e995934a4079a9f382

1c659f4eaa2aa9e9شمس الرواياتfb0ce73cea03098fbb083ec9723e1bea