1e1c736d1a28114aشمس الروايات559b464d851aa601925dde9178b537a1
الفصل 51: طروادة يقوم بحركته
26ea607797097556شمس الروايات70b1767bd6cf83115ea251bcd776cdc8
يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.
b2e39b3f28aa1886شمس الرواياتa250bdb061b125e134130919dc6ed101
مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.
d5054ed31467ca13شمس الروايات6518ff8a1c21019fde26856f167f0088
لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.
40b4801192a07712شمس الرواياتb2286d7402c1ef7208bf42f1f3f0eff2
“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.
25d2ed4d8c73183aشمس الروايات6653b5265ae5ea8aed3639c60735cd85
قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.
1a41f7c3c9ed718aشمس الروايات0b7aad6b21ad5b43dcc06278435f5a52
رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.
8da55c80ce2ade39شمس الروايات84f7167fc2a66ffd8e523dd8f308fe14
ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.
036f353dcf423c5aشمس الرواياتbdb29efdae7ebf88545e193f409ec7f6
فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.
8971edbed3cb1ddbشمس الروايات99338608bbee0a15675266c1293ac4c6
وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.
11069cf38c91f88aشمس الروايات9248e38c6856bb3d09658f4444c249f8
لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.
d8fa2bdea5d76615شمس الرواياتa82d6b0cc69b75e010fd036763eb474e
ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.
acbe658dd8eb5b47شمس الروايات27d85c4f4edc82bc2bf001efd28b7ab2
لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.
a7989ef15f3df731شمس الروايات0ecb6c943628e749bd5dd9b4b7d6eb0f
ضغط باتريك على زر الطاقة.
e972535c2492f91eشمس الرواياتf3da717b79717de294ec48da92dbd8c9
بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.
1ae3b50663e0e0a2شمس الروايات985b35d7c99625ed12604f964e39d0e6
بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.
28d04813be9a8505شمس الروايات64614700f7a4ba8302fb408f045e7f31
ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.
eb8f03ffd5d9b0eaشمس الروايات62c74485cdae154cc6d47aba922bc160
بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})
91b87c2ac2cf46afشمس الروايات4224cad9eff8ca5e0e26a14825e04f2b
بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.
5486e76a3aac0006شمس الرواياتc6549182cd2a8e4e8df946c5d04bb4ae
عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.
5744d8439850eec8شمس الرواياتbbf5ab09374cf209ca0b3f3fa516b9b1
بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.
a38ef2042ef96d27شمس الرواياتa0895b396eda69156daeabb58854ba2f
ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.
b9b133d9b66358f4شمس الروايات51c414cca74b83b5e8ba09c1c45c1a1d
وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.
a652be1351abb555شمس الرواياتc73555bbe1bd165e367a421f50345d0e
وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.
8ce59b65e8dfc9ecشمس الرواياتefbf7b42ec1179eb271b7452aaf0318e
وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.
e3edbde1498415e8شمس الرواياتe55998d1d9e7fdb03c29d55c12c3f8d7
لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.
1c74a4c56a0416c3شمس الرواياتbdcaaee01c00e9790d04cb7831bb4697
ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.
63135f9d6946f520شمس الروايات6a85cc3ce251d8940ad6681f2b885239
مما يسهل عملية الحذف.
5fa5dccce120582fشمس الرواياتb1624e6a9f79a0096a11aa08e51edaa5
ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.
f9fa4467180daee2شمس الرواياتdda4ebebd92ca2baf72d939a561771ca
في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.
2c040815607aed81شمس الرواياتb62002f1bfea0087dfd50e0b2c45ea93
عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.
15bdc67dacbddbedشمس الروايات19eb2a03bf0cab31473929e310be6032
ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.
72ba057460e58b5aشمس الروايات1f6e17be694c7785be2fe8ff99d9d620
وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.
0f440671dd34fdbdشمس الروايات853cfc5908b9db0acaf803f6b99e0ef4
لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.
a69648e76f71f6e2شمس الروايات02db3cf60339e65786869ad04df68328
على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.
be3bcb0d826db093شمس الرواياتd7e5464a85a359fece87f3ffc41657dd
بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.
ce9abc7badcfa987شمس الروايات160c6e090dc31ee2469cf2e837b5f8ff
قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.
f7f271ed0e80f16bشمس الرواياتca4c2c2218379d7949e4d5fb7f23b5d5
على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.
2551bf06fe612d66شمس الرواياتffddc14368c6c4ad0d737978bbe8188c
كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.
617a78f2af2f8f02شمس الروايات8b3bf4e65c16aa8bae0f0f20475eefd8
إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.
b0208c61ce90762bشمس الروايات5a884b90f504edba45ab8d90868712db
كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.
70f013fe0e500119شمس الرواياتd503e508adfedb5b4028397e7ca84016
ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.
245a797770483956شمس الرواياتd7f2aecb2118ee18d05e42b1ac368b51
أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.
eaea49138b33d568شمس الروايات31a9497897b1e7e4ec7c081f4659bcc5
على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.
b2af868f10c5755aشمس الروايات374a30147f42e33cd8589479b461d09f
سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).
02ff25c7bfedf718شمس الروايات318cfe1664a153a1e0fed8becd42f30e
قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.
135aa5c993c9d4baشمس الروايات1589d84f3875b19374d932c75963bfa4
وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.
1224d7c8ca4071a4شمس الروايات6ea966e864a052fe143947a433036a68
على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.
077b0bdb77853051شمس الروايات65b9034d7a618b1ee9748ee67cbbc9cd
في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).
f37a10d919dfb84cشمس الرواياتe7e991b2f1b8eded970362551aacf284
ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.
4b31de311abc744dشمس الرواياتa923438e0f58ad5c439c091ab5b85c96
بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.
313165c3a3914473شمس الرواياتb4cdff65a28cf8a1abbccb65171f6cf1
سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.
3b9136d2bff32819شمس الروايات088cf74e15fc9136ba80aec50d2f2f74
وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.
a13f82327531bf5cشمس الروايات5f648dff70cba1ca76ba3d2bab5f2daf
هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.
9dce808f974d2858شمس الرواياتf3b6733cf12dbfdf00d2ef3b11a73200
….
07355741f7d6ac11شمس الروايات0761716f615ef291e007e3299cec93fc
839c5d023c556874شمس الرواياتb0bc4f3158ae2058d898e5ce8ad6ad69
36cda424aae949deشمس الروايات7d519dfe2ddd8ff4034f47b23fc6ca42