e70aba83de9cc0adشمس الروايات09dc777ea802165ff5665e2a2b65003b
الفصل 51: طروادة يقوم بحركته
415ef25f9a2e4a85شمس الروايات3d076e80a647a093b7b69404a6d9f7d9
يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.
32b4cc78e86678c8شمس الروايات56caeacc57ba341b68b16cd1217c502b
مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.
4bce82db46f83ad9شمس الرواياتfd6f5ecd13b34010702dabb74ae3cd3a
لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.
cf1be6b5f6ef6c87شمس الرواياتe60e4935965dd33e7281caf3eaa8793a
“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.
114c8ba7ba0bd8bbشمس الروايات00999a716edf6b3fdad081cefdcfdb78
قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.
aeb87778513637b4شمس الروايات2e3b86e357145a483b91e75446f47447
رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.
e78871967221cbfaشمس الروايات4a9fa7a0a3ae1663f9241ce9336e50ba
ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.
4f5b6c70a441e8efشمس الروايات357f7ae33291f27237f1457600058ed3
فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.
994d486b11cc38f6شمس الروايات7f70ed3b26596d399b0385ed9d823a4d
وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.
8cbc3e6ad0dc00b5شمس الروايات18a2e5580fbda3a97d753d752eccb355
لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.
df696afb5efe966bشمس الرواياتdc92f542ad657d6b5cbd94cdddeb9708
ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.
c3b3812c22892884شمس الروايات6fba9a1b98281f5c830c63850007aae7
لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.
ec241c0b22158dd7شمس الروايات8eed3db0780a0ff17c8bea1532ea8183
ضغط باتريك على زر الطاقة.
22a83046f302c494شمس الرواياتc620d3e49a9c37861d20e1487d060ad6
بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.
6f5380ee6741f2a8شمس الروايات0da99ad9d62ea84066eb56faa0b2d4ba
بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.
935d3e6ad54f7d7aشمس الروايات1ff0b6f435ce83eefab530958d2239eb
ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.
5ff6c686392f6b72شمس الروايات489b4db0b49e85bbdd5aab264658fe7c
بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})
86270ca3685e145aشمس الرواياتde475cd87ddd6ce198a8f03752d7f9ef
بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.
004f598bb7f7ed0eشمس الروايات36d32a7d96b2b13c9ab81389355f7026
عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.
e7f0931f86ea13a2شمس الرواياتc7ee6bdd92f78e1b8a5578b47ec55ee0
بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.
9320d4c756a6adcdشمس الروايات0f74112b7a89f34b8441bb284476010c
ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.
4442c60234490523شمس الرواياتea013a20f39dfcf95d20e5b247f1ca30
وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.
2b78904be2996c6cشمس الروايات68b6273899805f93f2e4357394147f52
وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.
89e0bd9d7d17a055شمس الروايات26f18a1c6c25aa84b9a069b30c3e4bfe
وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.
4f43e415a46f5708شمس الرواياتb71023e899c905a2af18031112824caf
لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.
4b3cd418c6f434ecشمس الروايات719fd2b40b9c208e4e7c8dec3c8cb6f4
ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.
b836439fae16f07dشمس الروايات1d92d1b942eb4548361d58be7fdf2e75
مما يسهل عملية الحذف.
e1dc434259ebe8ceشمس الروايات13156592e992a663759b2024d7066162
ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.
7763ba035035343fشمس الروايات166089faa01726d3144507c0769ce856
في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.
b10c3f4e133aacfbشمس الروايات56b62da248238cdaaa790d60c3e62afd
عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.
bd6602c3f25baec9شمس الرواياتcbc053b3fa951ab99cb2bc6a8ed41241
ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.
7bb2bd5c3e73d65cشمس الرواياتcb38721297931989e04ad2fe4eedc865
وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.
88ea5c50f66da21aشمس الرواياتad155743db1f795ae2d000396ff9450c
لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.
af954526033c1948شمس الروايات5a51b5c4543f1fbc1a6e20517b25b070
على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.
d7f6ca36f3a5851dشمس الروايات62df13e8dfd6372738e9551f7dc2c1c3
بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.
33c5affd43fbf388شمس الرواياتe4d3dee3a79e971ccc7102c2e4cfd23e
قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.
c0f2fbfa02720babشمس الروايات16e1e29d4da529a1aaeb3dce1f15d477
على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.
c3f8da7fbc4a4e21شمس الرواياتfd27d710e7e9f1186d72648fd872677e
كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.
eb05a6661088d540شمس الرواياتe6c791ec1fe8751d7d066991102a88f1
إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.
e1193c223d0346b4شمس الروايات936388cef1f234507f1e317b69687703
كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.
247c0a18828e45b7شمس الروايات5649a673a89738061a5f0d84c418f110
ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.
c4d842bb2eade235شمس الروايات4906090268567d87ff898bb85a63fa4d
أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.
bb9ee7af2d186f82شمس الروايات35ca022c01cfce204f909214ab3534d6
على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.
7a8a31cea97b23c0شمس الرواياتce55afd3ef33913ace654fade7d04f0e
سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).
1d162899df47cacaشمس الروايات869179a465a29deeaf565c6ce66da144
قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.
ec283b6c917b52feشمس الرواياتe4fb52184c592de083ba4d4877338e54
وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.
e0de6891cdbe4fd9شمس الروايات3e50611e5f26d1a342ad026effc8858c
على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.
888a4dbf9623e120شمس الرواياتc645005765a1a876be8daaa56dbb6744
في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).
8a64a268a6f0858dشمس الرواياتda66d753c39a198561ebf0e38d7335d6
ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.
f6bea0d023974856شمس الرواياتe94a761587f43a8a17ed542dac216c65
بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.
53c85ca607baced9شمس الرواياتc9f346fcaff75a58ae3c66a7f3c57462
سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.
ce9223149b6137d4شمس الروايات8ee182d089519a41e7e9939abefb879e
وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.
16a33790875737b0شمس الرواياتd01901602b349b563faf9253101e1cd5
هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.
87e5ea152a4b0e43شمس الروايات3778c89c605fabdb012b064c70f2101c
….
db179f770f179529شمس الروايات68ea952f2a20268143fb5d0b4d2cdc74
b500adc06b01b13cشمس الرواياتd5f17fc8d1533fb9ede57666eda17206
75a15e9a6c77d2bbشمس الرواياتb3811b49f186be4186da1f8718b96c53