e8edc13cc7ba0093شمس الرواياتcd9c47818420928d85876b578533ce39
الفصل 51: طروادة يقوم بحركته
a3c45198860cb995شمس الروايات001717fe00b3baf7f9790be5aeb81da1
يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.
89d00610be950f86شمس الروايات881d6b435846d03c4e156e803e84c694
مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.
8ef9e6b611616ad8شمس الروايات931de91257eaeb4576e56eb0f81e3f2d
لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.
e2bc38250aee96b4شمس الرواياتfd5a9c79b11a120ccdba3ebb518885c6
“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.
31533795ac0d69a8شمس الرواياتa58d103ad0c429adde3688bb296f72eb
قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.
097f680bc5cfcac2شمس الرواياتf7e5e84b269b060b7800c175d6de851f
رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.
8acf195c0e9ae4a9شمس الروايات7f951b6571181599926730b32c2fad53
ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.
da72e79e0bdc0140شمس الروايات4115ea2eeb5e4bf63b96579b925f7f35
فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.
e58dea844fe0690eشمس الروايات31005af5319bc52a055161ef8c12e781
وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.
82419ed72f24ace2شمس الروايات5852dafa6d3d4aca7566fec27cdcbac4
لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.
ed6c3a6285aacdf3شمس الرواياتe18ae5ff423191e75f6f7ec3ebe7e0c3
ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.
c0604ad4ccec6712شمس الروايات26ed098600b34be962003389c16de721
لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.
46a18aa106462811شمس الروايات3f138aae606761ff65d335b9c2aa2d79
ضغط باتريك على زر الطاقة.
062c7e6736e3f136شمس الرواياتb20c091ba11f943dfb94be6a03a34c40
بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.
238f968f1d02798fشمس الرواياتc8e8aff6080a3ee7048c729e9ce45aa0
بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.
6670b474ac885f46شمس الروايات12f310abc3a0da3c804ef9eec8b6dcca
ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.
91a715832c1b5de2شمس الروايات617146d7a15f2291b2ae81c3941a5b8d
بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})
1fb9f75d7bbc9e64شمس الرواياتf91c74011e9a0eda5aab9b1e38707cd2
بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.
b071c658aa39f4f9شمس الرواياتf1c6297b71f75e21c231db709e2bef54
عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.
b269268ab9138c00شمس الرواياتda65bd41e79ac62efbbc564f8d41d947
بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.
4a59836dcf35da3cشمس الروايات032adcce6c08d7416f0f51332a69b1d2
ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.
d835b972f93ad37cشمس الروايات5a3a932f7e001c8e38c22f2b44ed68c0
وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.
7b37ece1a748c7b4شمس الروايات469c7f85ba3431d2a7f51f24e8cbc950
وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.
7df331c2d1b69621شمس الرواياتc511fc85f11fadf7537fcc4394ee9195
وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.
5c90d8d0e6dfd7a8شمس الرواياتd495702768b37a565055aceb5abd89b4
لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.
ae6051ffa2905daaشمس الرواياتb48accadf35de4ab4433a4d6e2c529e3
ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.
1d4e727619a6f4aaشمس الروايات444ccdfc61097c602a438c4e8a10cef0
مما يسهل عملية الحذف.
a9d6df29810715abشمس الروايات763e23c6e3555085b15636dd87bf2e43
ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.
95074b314eafabd1شمس الرواياتdf20391c8e198922e5bd5ffe9cb1eb0b
في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.
5f82e653b4335652شمس الرواياتe35fb896430dd89cb13ed6c51bc991e7
عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.
723492ad3451d32bشمس الروايات59868e3cac52e984cc72848b88d7f87c
ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.
b4c091c931be5b01شمس الروايات2e4782421f2ace4b48f15964b2792495
وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.
0bab81619cb0d336شمس الروايات99dc717e89a47afdbd35d86a96efe9f5
لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.
c894a253c20e7469شمس الرواياتe5a0734a7ab0f1edc537535445508eb8
على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.
70708c09da2394b3شمس الروايات0a81bfa20eccb235471ef64404e8b2b2
بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.
cef3186971b4c6ccشمس الرواياتf3c0360ec83a416dd5265f7d31a6b1d8
قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.
72d1b726951bd01dشمس الرواياتd1ef127f29823f5644fbc49ba84e58fa
على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.
df84dd837eb56748شمس الروايات0ba03cbd5a9926e86d3800986fc75c4b
كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.
ea81ea2d86e2d5b9شمس الروايات8d991ad6e9f849f22936ba681cfdec91
إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.
a2985cd9ae669b70شمس الرواياتe762f78071466aca1cd17af863424666
كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.
241b2b34a268ef25شمس الروايات79ce61502f891663da5cb8c54f1bfa30
ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.
0ea85300b6704c76شمس الروايات8ddfe20bb075e12444e8f5623eb40d44
أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.
e284ea30419d03acشمس الروايات5cef99c9fefa61aa10ef53e54177c375
على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.
4224e50a247b7f62شمس الرواياتb98851120613391067e6f0fca2c40e69
سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).
b01ce9feb88fa940شمس الرواياتc05bfbae1bce3c9218e2ca49701f498f
قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.
458aa7e18e5e4ffdشمس الرواياتa3ef28d847457379034ccca54d926512
وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.
4b823f0d3f71a3beشمس الروايات4c2d040e8b86d8c74076ee288fad5222
على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.
a2df06a2fff86b9aشمس الروايات141b35d49c251bd18230b49a30d661ef
في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).
94bac93b78aaac73شمس الروايات5263043aba9bf597c4d991f4c3e444c3
ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.
787b699698f7f1ceشمس الروايات3c67008355363d004f4cd63940c8a8bd
بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.
ddd498ef1a249e4eشمس الرواياتfed746fb69ecc55302d4724c47c8178e
سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.
f5ddc40236b2740dشمس الرواياتc9f639fa134c39412ee65b2cd2362693
وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.
0964f34071d4399fشمس الرواياتdc48b8ea7bcda4099b1ca8f66911708b
هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.
abfb59e0ad9e188bشمس الروايات20bb568e34c29db85a628154e174069c
….
95178e47960d6b0cشمس الرواياتf731949d8de261d486da480085442d62
281d7d1ba717a4ceشمس الروايات45b961965bc284430332db13e143f588
9cafcb9cbe1ed4ecشمس الرواياتb3e80acf6f023c056489eed1bce7a5ea