d97b91489851fd24شمس الروايات988f88921df07eff5cbad5ac4505c014

الفصل 51: طروادة يقوم بحركته

5390992a66fc8040شمس الروايات1031d57116e54035c3346191b29b74ed

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

a171c022b58dcce0شمس الرواياتd2223dfb71b6fe71e28ba5ab527433aa

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

8baca69ad823ac7cشمس الروايات8e0651ffa879ad5e9629baac754b1fc4

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

5f4eb61ff03fdd9cشمس الروايات6b8909ee7932ec20b6fbb78646ca5dd6

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

b1c9562bd23a5a6eشمس الرواياتf17878ef77357a4ef1e9cbf23de05420

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

3134eaf4a5c770a9شمس الروايات3373ca3fa0eac9f9ac35862a40ecb45b

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

bc0ac27dcf63f4c1شمس الروايات147b09565ea740669e0410a02f63e4d7

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

8f30a12eb1845e97شمس الروايات5fb3d8abba75c7efb6c4397cb4af8983

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

b495499f1eadc57dشمس الروايات67623a8c6b532aa31d6f5e767a45280c

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

4ec3b94e2b71419dشمس الرواياتd846ffbf52ddc12ea771f0ad91d8c848

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

f1594db17c234222شمس الروايات7f62474bd5bd4a735d30678ba18e5a57

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

87de7b8f0bbe533dشمس الرواياتe2df6834cbec76b4df15f3afae5c0828

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

1db3797053977860شمس الرواياتc9f6d614d27870d5b9df9c0f9082f6c1

ضغط باتريك على زر الطاقة.

60d5bea8c242bf32شمس الروايات69bd74ecdc376f003055318561d01aee

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

b99ba50fd077ec79شمس الروايات4d4aea4dea609ab3e2eb40bf8100bb44

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

2bf9ddf41b420f03شمس الرواياتdf1d817463cdd7bbf5a70a6aedd6fffa

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

ad47be337b6d979cشمس الرواياتb0d7b8cfd6344fa71ac1d4bc63eee0e6

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

b39ee21d05a189e2شمس الروايات9e5da74b961c75aac77947d3296ae345

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

7feb2a26df8e1ee3شمس الروايات346439f1da053d88ddd846712e94d7ee

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

7003cfec037718e4شمس الروايات6d0d558167218e4d75b015b5e59a21d5

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

0af68e1e3d2d6892شمس الروايات2dca92e108afb2c47c422876125b75aa

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

3772098e50c7800aشمس الرواياتbe3b2656ce79aa7fb0e452906bd4a9f1

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

4de106957ebb0eceشمس الرواياتc9ebddda4e136919a9f38cf70606c879

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

dd86bd72f2e78bebشمس الروايات7da6b3f662e5938b577ae3f9e9301608

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

9bf3769940e302caشمس الروايات8ecbd91b879b2eff696229a36bede0de

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

3453c3a17adaf2abشمس الروايات7a600d898fe0f3f7c47eaf9226bcd217

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

af17e19b8b58894eشمس الروايات4ed09ed534ab6d278614e32a15f63dfc

مما يسهل عملية الحذف.

a98a9c125af51c2eشمس الروايات2e2743dcbc989d0f6d6a186a4b659c21

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

e3c0d89e82d7d131شمس الرواياتa31f64096e240deb4a90b1e6d90f310e

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

5e489cd4b4d8c753شمس الروايات2d6671c745a7f5343af28dc381236387

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

db79d2f9c5bec560شمس الرواياتa5ec0ba9d38875cbfc41a301e5d76a78

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

278bc4db1e1d6d12شمس الروايات2af17fdc23725a28718238ac75a546d8

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

a85ce2f2f8fc4ddcشمس الرواياتe5ad04c07743f52b577327d4c3c7aa7a

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

bd1c0eefa0420218شمس الرواياتcb5c9216187530d70cf50ed2ab21ed83

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

692b4133c4602289شمس الروايات0626ef0f79fb3bbfff830cd23eec8c4e

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

c6baa57e67c25bcbشمس الروايات5197dc9971d3a4b6d357676f2d1145d0

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

c772520cf340e638شمس الروايات4be14907d80944e00138b1024bedf259

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

e5a1d306ed78cbf3شمس الروايات03c4add5d506980305d7285b7a9cf2ee

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

1ae51b3fbfd7d4b8شمس الروايات52802618d374c4b030b50985c45208b0

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

def23f3d00fcc6b9شمس الروايات311925cd41d59837e7f15046386610fd

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

7504de7d3067e072شمس الرواياتd47c2b4df8897b3ce4b5e8c75f1194ce

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

4f3f2fcc3b843256شمس الروايات5bfba1baeb43cefe8581d14315c53593

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

726cbafd8400b61aشمس الروايات1e924b06f9f1e74b9add42e6ff9cc1e6

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

49f7b32c65c74b92شمس الروايات7f5dc05f6fafff291387f9336acbf9ee

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

416f759e5c683434شمس الرواياتe37e940c7ecc53b9681c91864885f9a1

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

79ca7f941319ae71شمس الروايات2663e295d3b5e07131a2b52f32d56f5d

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

f12acfd62dff5803شمس الرواياتaca589a07295cf7911fb90d3580ca8c3

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

886e8c12b6375c24شمس الروايات61f932bcd3723d6365aaefc9295cf463

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

3dd1d33a2505a68eشمس الروايات6b7d54c35fbdee20f1791d3e7cf0b2bf

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

fb32605813784080شمس الروايات733f56f3875d396429dbf59d26c47439

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

f7ee67bcd52d15cbشمس الروايات59d5b1e8603a5dc410870b3d1800c09c

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

dd2fcd49a511d295شمس الروايات713968f105e49074f6a35cb748e8e79c

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

fd391ccc89b18c61شمس الرواياتf5b456b5f0ae3f0c93bc7c378cf5603c

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

00eb611362e31a8dشمس الرواياتf3d75ec65b8e81c0b891a44731081454

….

2881a3f8a5946fdfشمس الروايات4da7d0cbd1fd4c648139be03c5667222

bc06ee491458fbd5شمس الروايات3e123255a184b69a9247a0cf04aeeb6a

560c46a423a68477شمس الرواياتd2ee9f092c6effb87b2a0e8a268798d4