5d51a3e177cf1cfaشمس الروايات83d273d6d7887ea443a1d443e4a31489
الفصل 51: طروادة يقوم بحركته
9b45536a606a3e81شمس الروايات174dc887fecdcc3756467485cc98b69a
يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.
5096998bb5d225b9شمس الروايات7a787409600f79899fa22cb2682aafe7
مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.
a168cd605860361cشمس الروايات6d22ee072a0363da9ab3a581d7626abe
لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.
6198bfb09b0b6231شمس الرواياتf97c2013317d791b9f71f99baba4c414
“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.
c07dbc799d891d1dشمس الروايات4c4d1b5b10e88d95b2b2b13d6f105526
قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.
4f1dac481c1e3058شمس الروايات8ee4d8f8ede1072adeff99da2d0aa1ca
رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.
ab4165cc4c17f770شمس الروايات27ebc62d6325d3ca0e86f4e1246d315d
ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.
b14e684dab91c1a4شمس الروايات584ccd2a160ae602bd87ac456a18ec36
فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.
7e6ed2476004a965شمس الروايات25e23101d496afb4796b53d932fb11f0
وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.
9a549ef581083b4eشمس الروايات45efe58f1f69db4b6f63c20751cb84bc
لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.
02ce8d19b112db00شمس الرواياتfc6e5cd7a5f57dccff5b93e072615c9e
ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.
a9047e197fd56f68شمس الروايات4e515dcb3672303951f5c7745e9bd43c
لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.
27b08b4037bce290شمس الروايات67ff87deb996037290f07b230443707e
ضغط باتريك على زر الطاقة.
5ea54529399d987aشمس الروايات7299948409ee8963244a4cb5e1eb70a4
بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.
08758d9bc69d0d77شمس الروايات96765de338b44f3d533ae7974caab6a7
بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.
246d461d3c90798fشمس الرواياتdb539566965fad1771a8786cd971d51a
ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.
ef46d3669902b660شمس الرواياتfb4e893df3cfbd90e80f54c22478c123
بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})
ccd2512d22ca7e5aشمس الروايات155f2f64dd41efd0f0612f0e9047d19b
بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.
226226f203c39e0bشمس الرواياتf27f7956c89b3266dbcff6f91c6be1f2
عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.
99f4520d1f31e602شمس الروايات5a8f5b01c6f6de1ecfd11405a093c558
بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.
35874ee07347f9c4شمس الروايات49c8a0495ae0273d2a7c89a5e380ba0a
ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.
393fcf20ad907d48شمس الرواياتad7a8930cc95919c1db020dbbf75b12e
وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.
a779b8c4f061ab33شمس الرواياتa9bab563b81d50a337ad035594bd77d1
وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.
03737c61340124e5شمس الروايات7800af0e7daaccfb0e4c59506383e39d
وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.
aff5f94462852ee5شمس الروايات92e03abe0cddf1a112205e502fc19898
لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.
65495d222980498bشمس الروايات75a6e4543411f1f5a218202189016f10
ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.
09628384fdee8714شمس الروايات387f3061eef9e9454e932492a8ad2b33
مما يسهل عملية الحذف.
6a171833f59d4a2aشمس الروايات158f703f69349e1ede39a3b34b5e2504
ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.
9ecb1d8e6579fe07شمس الروايات1fc52af7c1e4ee8b3ee63485210023d7
في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.
4336eaa80ff3d1c1شمس الرواياتfacbf33b49a5fee0a6611c8fae2855e0
عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.
1c9a72d68f1b01c7شمس الرواياتd8840f0e20eca8779dd1347be4051cbd
ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.
5c0fc6961efd3e5aشمس الروايات74d34a093943bf76529f85f3d69cc9c6
وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.
bfa3c7f4361c2e92شمس الروايات0fd9490e0e7ddb939c7b183968175315
لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.
95d752c67ab40af1شمس الرواياتbee65e12ed6dc40999ea9b58a28c75fb
على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.
59095fdef9e70919شمس الروايات862998f4bc26c6f7d4d592e68208467c
بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.
13888696646dbf57شمس الرواياتf8659ace8274d1db2dd946426b6afcb3
قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.
fb30a8064f28e485شمس الرواياتe4db5f76ec2ed7c9c752be240ed188cc
على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.
7372434152558ebaشمس الروايات56cc16583753eeb8413e97c3162867ff
كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.
2eac2c3c7b89880fشمس الروايات9eb815b46d5e91d33ce6ca8add1c75b1
إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.
2d986fee93fd9335شمس الروايات3c404835594d378d41b82bd52bf8f9cd
كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.
da81edde3ad1ea10شمس الرواياتab52671f0e7ef26c1b3c0aca95e84298
ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.
cdd3389e5177e487شمس الروايات8bdfbbdb624888c25cc3c38f08fe1f73
أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.
b81d04b62d9bb4e2شمس الروايات2dae1302521ccb4e3c5d0ca49c2ef743
على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.
3730e0dc8de854f0شمس الروايات44e3d21c915298c4824437197579ca19
سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).
6e0eb2494c0d637dشمس الروايات0a7472703ac96d2d916b58a92bef62c7
قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.
2a67c0b41cbbbb80شمس الروايات1986f367249416eb3b879e0cd17733e0
وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.
ad1c5d5d88423240شمس الروايات0f9fa6f82e5074979b32bccc962f7fa7
على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.
7e3d7399f237473dشمس الروايات20875aab7849d84e1ef8969c86a9522c
في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).
6b6c2cf54a3f012aشمس الروايات82cbb8b6b65988bf844c66445c2b977e
ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.
d6b60217c0fbf001شمس الروايات86e8dc880c2ef0689cd93e9cbf3158a0
بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.
dddd42553a20110fشمس الرواياتe8eeee2631fdfe4648403a57b57ce870
سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.
e0acf35a275efd8bشمس الرواياتe1dc7b0223c87612cccbef62dabe3cac
وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.
5048d3342fe62ceaشمس الرواياتbb6d5105875370dfc8c46b8a37fe7d92
هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.
c06c40710003c674شمس الرواياتf8c372c78f0678faa29bb2d7fc040426
….
ae8b3fad76e8c5dbشمس الروايات4b492cd6f7fc36c9d23c3090e8544454
86b7d898155d33d2شمس الروايات36571de0d0bc249e74e56cd8224db9a6
656ec7321a438099شمس الرواياتa2487050bdcd6c99b643e54e8cc83e13