386816e9e39c6023شمس الروايات076def5fe0838e15e119ef89d74ee4fa

الفصل 51: طروادة يقوم بحركته

ee1ab1656470f3cfشمس الرواياتc5164d1317f4710352e1494b18c940a5

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

499c72e807f90a25شمس الرواياتdf26e4b032d922344185ef5caec5519e

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

9852ac067f483053شمس الرواياتfac7df8f62755fa6f30426024af835b6

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

2e9d3e574c71cf5aشمس الروايات58b21608287071487f6bbfb8043e81b5

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

b0d1f7bdcfecc8a9شمس الروايات59ed5064f0b7c67cbe044386c69c49d9

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

a5beda6a2603ee38شمس الروايات3418bfcd47ecc9f83c3ab2f0e4f9b1c8

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

e523e958afef70e2شمس الروايات4c440b25cec2b13d679ecf7997b39944

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

326f611fb4ca7dbcشمس الروايات955bdbc3de31a2013d1ed24009ef94ec

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

d3fdf9e896b73452شمس الرواياتd0decb21812f428cccf578827033c2b3

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

82cdf9c0c945df54شمس الروايات6e7aab53f131b24faad952d1d75008dc

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

45357b1392ca12c7شمس الرواياتd4415f066fe24ff2c2b70081c6766e03

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

a01d5ff8c035db98شمس الروايات70e4a802f4c95af64552614f1465c013

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

a514b78c3c6c0539شمس الرواياتfa04dead4dc587efa23a194f6e9f170c

ضغط باتريك على زر الطاقة.

9c7f63d7d29c0c36شمس الروايات3ed82551c6b8505fba10a7ebe66ea1fb

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

331d6cdaf8b5e867شمس الرواياتfc0558cbf66747827fbddf0344ffdad0

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

8dff58c591ea4832شمس الروايات20de838d933eef6ced33a10013b7ae7b

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

c0bdd6e1ce259fa5شمس الروايات2f11ddeb25216b3f3a044bb063b741d0

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

02d74163bb668832شمس الروايات56cc0ecd2e337d3de655ee4a61a27bea

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

0b886d600ad1ab03شمس الرواياتb856cbe40af22508bbe6c061265313a3

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

6874bb67b1bd0d31شمس الروايات3e6fa8342a2c2d963bc61a5ffd94a131

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

45fef2b3fd1f4d20شمس الرواياتcae48f726e7ab38f724bfd6fc715b385

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

0ad766a4e13cd93bشمس الروايات9a190b57fb6d9d32f2824179a39828b1

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

e902a95d52e01e17شمس الروايات1127610e61d9cad3b67b7aba666fbbdf

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

ef581c006eb67a58شمس الرواياتb1d73ea62a523afbb112e8d45583efc0

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

179f4bef6a693c49شمس الرواياتcfd5e22549ae535fc50c884bf0fc36e5

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

33e594b0dc635da3شمس الروايات5916d7f7f9ba12c9336e2d51c6d13bbc

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

553f5d1122ba764fشمس الرواياتb33c0a459440487fe86b15780247f1b1

مما يسهل عملية الحذف.

6c2d2f4eeec4996dشمس الروايات8bdac5692ecb30f948037e1ad0199f52

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

844e3f5c8ca6e341شمس الرواياتe8fbe2819a01d09b99f3c9b7a7d2fe78

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

6db5499f21c0f5c8شمس الرواياتaa3c2c01dcbc4d72e5a4f601d8b514c0

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

7849443ce87ac64fشمس الروايات44ab2d18180a4f302da09a7c7eb86123

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

4180c03bb017f4b1شمس الروايات5205ab33aa07283a6c6d29df6f7197f4

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

04191794fd0bb44dشمس الرواياتa7178cf1bec76712b2090955a2aeb53d

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

172601da6c8cfdf2شمس الرواياتdba877befd7439f1fc8a1b95f24cee1d

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

33fd45d700026d22شمس الرواياتf4ff272b802f1838aa53e88a418bbcc3

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

83a4de6e8607b102شمس الروايات3155998c9bd1e0ac41a149cfd13ffc9a

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

08f91b02f3010a2eشمس الرواياتf72160c6efd95ebde72fb07bf0f46ffb

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

3acfeb0911e31e57شمس الروايات7eecb629445a2cc620a86bca859f1683

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

ff2418b0d723593dشمس الرواياتb05728106c21707153df4961fcb256b8

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

fa133e5f3d137be6شمس الروايات633a1193366365db9d8f903bc28d4fd9

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

39719a8415a84f47شمس الروايات10e2afa9d80186a1f69fd79e28aa83cd

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

e5b518c81e0aa617شمس الرواياتb8f599bbc49dc43d3e1de4cc0e4a8074

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

934e9b118f22df9cشمس الروايات1bfcfa6e8194d5f419c303f303fee752

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

63d29522e1b4c96fشمس الرواياتaae4b59fc7dd62d8f5470965177da296

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

e961edc7e57f142aشمس الروايات19e1bbef1f99ab8e0943d173d7196298

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

1fda44ca58f3562fشمس الروايات19615cc6a9aa6bf6cbf22daa921ade7d

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

48f2a035247e439bشمس الروايات97ce41ba0cab561e93e2fecebd251722

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

c29a8538302cd9a1شمس الرواياتc5f8f670c72840f5dceca1739e13bc13

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

7b0612edd45900b3شمس الرواياتac760a6a6e1f2d72553d32851d741e74

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

a0230e84367fe610شمس الروايات8d395ed9454af55b624a1237bd6e6dda

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

6f98a5262d11978fشمس الرواياتf650f2492e7abca8f70d50696451bdab

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

7e5a5c50684b2019شمس الرواياتa0dbc61f472f19b2e9bd2ed377d56119

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

21a19a1d71d7dea0شمس الرواياتf0e5575946a7068ce63c2f42fd7bb893

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

556b1d72660e92d0شمس الروايات0e0d11a3803d78eabfc429d0bca1e0cc

….

f63464de7ae9e63cشمس الروايات52fb6de6c32c84783307ff6a57b419e8

f71af69d467a38daشمس الرواياتa948043d3d44ef2bc4a723cb87e64ba1

9fa8cb1a6902c762شمس الروايات79d709dc375d946a803a39b4262a3bf5