0de2bf738e371565شمس الرواياتfe5a33b1667eb41c03355e03df852b05

الفصل 51: طروادة يقوم بحركته

d011d779210ea5dcشمس الروايات8526477d78a7386bf5fee38f6686c16c

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

56f50717a5df58edشمس الرواياتdb99e22fa69bb7cfc519101985191d1a

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

c3b4388c4c73a7c7شمس الرواياتc235218aabcddd788aa875309efcfdea

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

836f216b3322c7ecشمس الروايات6f23bc6962b308c1a6ee55a6449fe89f

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

af873b0b5b566b7cشمس الرواياتa80d829fd42333106d78e9bc8f8ed786

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

bb847ab75beb15bcشمس الرواياتb54dc2358b436f2ab9704e984f1b29f4

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

6edb9b33b102fa68شمس الرواياتdba8123c53d1968abaa35ec01ff412ac

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

85fc1d2f088eab26شمس الرواياتd980dc8540e6a9ae525112c6c89f2cbc

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

7c31e8a798ceaad8شمس الرواياتecba15aab2cb1aefe9799dc38fb204e0

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

e0caa2bd4aec0251شمس الرواياتd5b0e63b6227924bd0858e512fd223e4

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

afbcbf056258d2efشمس الروايات5e15a6c845253702962e9a97b388845b

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

93e5d01c4ca96645شمس الروايات98597122f968c22aec25987315822d60

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

a3825a716a7dfe86شمس الروايات0cee7e636dec2da9652ff68e92b32e53

ضغط باتريك على زر الطاقة.

08f7cd4885b138ddشمس الروايات48311d7650cc7c9f66247ca3a2d6cb17

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

2c48b28303f4edaaشمس الروايات9d9cdfa66144a4280dd96b03b6a52891

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

12c613c74a881f09شمس الروايات93074963985d98a0e96fe2484ecbccb7

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

28681a0c78a0bcddشمس الروايات6f0a23dd82b487fc4c7e59d888933591

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

961ceceec5ce95a7شمس الروايات8c2531e5e778229b1364037c750b56c8

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

af113830499dc7d6شمس الروايات31bf98ec17a3251b5c8520d3d4b77785

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

f886713bcdaf8a15شمس الرواياتf8b5e1a637bbac1bb6c3c051efc6b44b

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

172da154daa76ac3شمس الرواياتc6ac2cd331d1292bf3af082468b8dbf3

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

24c69c0ff73c15a9شمس الروايات94c604f8e2fbf28a83e0f4cabbfa7054

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

ef74ccd75b7945aaشمس الروايات01c061f31b904f9ee69dc15fa0b9ccba

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

e5fd935970d9dc5eشمس الرواياتc3ff61a343bb751a03a0c80c7888dee7

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

1d363e41372791d9شمس الروايات45796bed902c3e5297f2c4996830dd69

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

ec7e0d9c74e4e18bشمس الروايات8a18f080c614f89816af7fe10625fb36

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

7a20e24837c28da9شمس الروايات467ee761b6e66f595684af326fc46341

مما يسهل عملية الحذف.

7e48d4d01892a729شمس الروايات67dd09f958c8346ea0e388ded691c20d

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

3025efba55db36edشمس الروايات9c15aec4e1ae7655d4642fcbbcf15eb3

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

dd8c456d9acda47bشمس الرواياتda0174e11a94091e8fc12b83a91c3cd7

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

fa39f5a9e22b8e98شمس الروايات97fcdbb7e0e32d5d661f2b7eab7eb38c

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

a3bea2971956f69cشمس الروايات2c2ddba3b0771388c7bd720728c7c044

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

f9f63d09ed976741شمس الروايات1999c804fb4676b1486a98c849e01d83

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

c128e9ea97eee274شمس الروايات0efdea1323e2018e56a67846f65a87e4

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

320e4f0a898c59f2شمس الروايات88e872eb5df6d74e365a9b4b5e3236f7

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

692dfb406996c2efشمس الروايات0a6f472a8b3ae1fbbf5c2efa511bfd02

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

f21f8fe40a034731شمس الروايات63fe7e96c719a27ebdbc1f2e53cdbd6b

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

8df2c54ba4269599شمس الرواياتa410d8e09f51d97984882fa68cd0f560

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

07e5772647518111شمس الرواياتc968076671d5f9024cfa63a04487ee3a

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

2141c4060b34d38cشمس الرواياتdb7dbb2fa973145bc1472eb5c86955d2

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

00e60a2c9034f3ecشمس الرواياتe5eb0f9fe4136fc10b7d374f6f766207

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

3a4feae6c821239fشمس الرواياتe74ca5610ebd44c5499306f0cab633ee

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

b0e45e65fd90342fشمس الرواياتdfe3a0d6888df55b279638fe6511acf0

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

a31ba129bc511b19شمس الروايات0f9fa85593a12856a863d7433f71b39d

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

0439fef6c28bfcabشمس الرواياتd988c920c76027bf88e1113127e9bb5a

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

c04f489f0507ba3cشمس الرواياتba8f40eef2c3b32653545a009124f545

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

0195e7eb8cf8ccf6شمس الرواياتc38ee48e38befe717edb45e2c58543f2

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

8d9442ab4101fed4شمس الرواياتab07d52c84ea5d787b8092f906dc4d1c

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

d2e899160fc8dab1شمس الروايات5aed136ac34824331d4c3ffd900e037b

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

a283e87d856b765dشمس الرواياتcf4ef14c9b4eb43730e0eb170617f820

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

978e50a5a2c4bcf7شمس الروايات5f2c466c582b9c15a8d23a10bd803190

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

6e3af191b172d981شمس الرواياتe8ce46ebb3e0a47c5667b2858f1fe026

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

da65dba43557ffdbشمس الروايات98655f2b81cc782ca8ef4b9efe190360

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

27598dd19fb429c5شمس الروايات2fccbfbeff64b35e1b67a2db5ca0c3d1

….

56879e6b442eecdcشمس الروايات517174d2dfcf9550e24d5c01381922d8

430af10500d4f674شمس الروايات7f40d03d5a2508e210f9e5b7e86df520

8c30585a1efea8f5شمس الروايات006fa40b32378763ae3365e6bfa44f92