fccefe32b6a1f22cشمس الرواياتb40dab73f756874af5f03a49e1546184
الفصل 51: طروادة يقوم بحركته
1f6c7df98bbc4071شمس الروايات72ea3459c6076473be475dbb15e6695a
يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.
d8036914bbd5f08cشمس الروايات01bab4e4d94b3be8e68443d0d6ddbd14
مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.
2989b579321d38ecشمس الروايات88ce621594f3f3a2127cf68cd3d3e856
لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.
032813f9321baee9شمس الروايات91615ee4c0367c631dab47712df7cc45
“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.
34e8b5e6fff06143شمس الروايات7da1ab326c4f8b72d2a4ccffe73ebf6b
قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.
28996991374ef17dشمس الروايات71cad039d392a48e5b1ab0a3316c74a3
رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.
55214ddf79e39b29شمس الرواياتcaa614de906a11495907f17a1be7ae0d
ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.
68beab49f3ddb935شمس الروايات568902e229248e18669ac0d0aa89be98
فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.
40954379835d879fشمس الروايات03a2f819683686ad3796205bdfc89603
وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.
0c4892896800ea7dشمس الروايات6961bc45333e97545281f5ffeb43d4d0
لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.
98906b6f25685883شمس الرواياتc00f1895ab6815e0dcff34a9332c6b8b
ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.
6ab299e9e951c950شمس الروايات674cc1037e184d9f03c3aa16d453a1e0
لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.
223cc9a5bc98c605شمس الروايات04facc2e41ec2b1cd3c635b9df4a4913
ضغط باتريك على زر الطاقة.
151f90e834a363beشمس الرواياتe86035f759b4694b9cf8db9b02d060c0
بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.
e6cd2678a143e5a1شمس الروايات0c99c80dc8ef4cc60fa00aa3107ad3cb
بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.
5d86d2d20ad94eaeشمس الروايات48f1f75298eacd3bd56fcb662f25d39f
ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.
47f183b17b735564شمس الرواياتb4f3ccd5139019d71fff9da431463d79
بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})
c9d09236a86d97b4شمس الرواياتe3954504cb7ae1ae069e1496ae83833e
بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.
668e2e232da4e1dbشمس الروايات45ea6c08b1d0ee0b0910c5d3a99b9b58
عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.
425baeddc778e9e9شمس الرواياتded1918336556676b2615bb7d665327b
بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.
785d67a7a460f0d6شمس الرواياتa6d7bcdfad3beb43478b7d1253d9f63d
ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.
443d1f10d9116b76شمس الروايات2dce178c9d692ebaa756843b998ee514
وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.
83d0482dfcef7cb6شمس الروايات9bd8d584b1c9fe8aadfbc5e579a55fda
وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.
85084c8b93282003شمس الروايات0f15b1882700769a946e05ec72c664fd
وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.
0fbddbe472d81945شمس الرواياتbc323dae3e1f06b3932a77581adacc4c
لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.
ad734a9adc6323dfشمس الروايات59b297fdab01a501ee81b50b4615a87a
ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.
9d309582947d7defشمس الرواياتa3ec29472983cf046284eb2129fe513f
مما يسهل عملية الحذف.
2a18445ccfcb90ceشمس الرواياتfb4ad1286e80d1e308d916839fb17f37
ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.
70b0830e03ebc223شمس الرواياتee7fe737ca6226b770d5e68eecb074e0
في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.
db67ddbff359e88fشمس الرواياتd04725245f2d456a8d86229eac91f5ae
عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.
e8cec23dedb7392dشمس الرواياتf30bb37bf010e5e925f8ce12803f70c0
ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.
e39a494158bb46b9شمس الرواياتdd89bbe2dfdf644dc969a6b69497fe65
وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.
20f8bdcf23e2254cشمس الروايات05353e2d649e784fbcdba80fb5493195
لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.
9cea7425fc9c1813شمس الروايات5f1816d5e69eaa4863e3c88956090df7
على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.
0ed879cd2c348c49شمس الروايات050943de5c43fbd371cf340e0bd6ec96
بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.
e4d3e7b910f0e8e0شمس الروايات3a8b168ff29bb4583c26807868868d5f
قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.
912eb22e843075beشمس الروايات0dbd7976affc61e297558a6ec029a327
على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.
aa1267e47a012dbcشمس الروايات8d59af711da1bf825960c4035b6d185b
كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.
6abff8d619c3f477شمس الرواياتf99b7bc9408137da49384603e2c825e6
إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.
3305301197126b09شمس الروايات7989496e82e372e41552641e48e7ae41
كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.
09b5df1edd48d07eشمس الرواياتb08903865ab3d521eeb8e26d11da0c1c
ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.
5fd56fa6a61b0ff7شمس الروايات9388d38735f6a66faf16b5304a75577e
أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.
d93fdb4d217a736aشمس الرواياتefde8db64dba991ce2b337f67b225998
على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.
3d0ad2c80f5824bfشمس الروايات61ff33567b317e5309446a98aa889c83
سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).
9de920dbe5e92913شمس الروايات6d229ea9f6b0cf5189eb9e001b2e9333
قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.
01daaf2108bb35e3شمس الروايات7f1acf0484b3e2ccf6103af55c767954
وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.
872deb2ab51d7960شمس الروايات69c062c38a5f3707b32cc76e2ef28526
على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.
b74530c18a94ba71شمس الرواياتeb4dcc2519459f5b8c68bff71b496fdd
في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).
0b563a4ea770f34bشمس الروايات26b5036a1398deb5d27152c0dd2acc9f
ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.
32356b229c927cdeشمس الروايات7372097f0b54e7c8333ba88eea8370ac
بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.
5bbad3a17e3100a5شمس الرواياتbcbe435f4d71e3004e00bd15278ca3f5
سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.
51b8b88424036082شمس الرواياتd320341e1f8948fc5a4a70d737f742c1
وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.
0c84550b8580d4efشمس الرواياتa169272a92ea5f305dce55752e9841bd
هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.
76f4cca61456e7f8شمس الروايات8fcad7c76d0bc6a76381ae8479c19f54
….
1216b5a132f50a17شمس الروايات5951f8ddc9fe30a2d477f047e94e36a1
b96a9d0376a656f6شمس الروايات3a34ef327705f21f2d8c108a4241a996
0f9d2b4d700ef39fشمس الرواياتd14cef307cb66d11befbe63074ee99bf