ccb5c6fc5c5afe66شمس الروايات8677fcaad789f48301bff226a865bed5

الفصل 51: طروادة يقوم بحركته

33e609604f516d63شمس الروايات10ce32884be42bbd6f5167b84b77d170

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

c6fa37ed4c26604bشمس الروايات0b0d7bf3932c41130c2da3e1d7bd40c2

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

d2fe900bd3a95247شمس الروايات5fbbfc6198b0c2c182de6cc7896893f1

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

efc2d850fb4d28ffشمس الروايات2a4d8b4b2e81b0acf8ba97b1f09e78c2

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

82ca3362525cffb2شمس الروايات70620f65800c3a2fe8e3b56967b26c37

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

ad2bc2dcbb268bbcشمس الروايات2afefc098011ffde5ed3d30d462beac5

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

117b8bc3af22d624شمس الروايات7d74151d34185045e48339c44d12d973

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

4825ee42c4db0373شمس الرواياتd0e4957adc1187da4c95d9a71972e150

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

4d0dc4cca85c3289شمس الرواياتe89212556f6c52634324ad26fbc94738

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

16ebe61169c9d8e1شمس الروايات7a52654a88e51c4051bc3cb625431d93

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

b7d5e897f04c7523شمس الروايات92a98bff3cd5346bd42b6aa07688439d

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

e5de53939aacc304شمس الروايات190d21b5f2593d1fe47aed1c73145a29

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

a062c57104a0a84cشمس الروايات7552b501f6a91077f7e706ce7dfe1231

ضغط باتريك على زر الطاقة.

82519b47b7a95547شمس الروايات99b31a4c5387b8406d0c93cd95a61330

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

2cdf83abd10c8c2fشمس الرواياتa0873bf401f4808911e3ab8ec0a8af57

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

72957ca9112d7911شمس الروايات40f66645edccbdf228bfc45aab632b43

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

585ad88a2d8ccc89شمس الروايات4d58f8fef9607f1ab1e8ad7ddb251024

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

1faa358d58a659c6شمس الروايات0155b3b86697eec4d50962a6ce0aaeee

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

b9ce69c9a024c9abشمس الروايات67f029876ac9c2954f747f835f0a97c1

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

a42bf5bf36447979شمس الروايات9af7ce5ada463dc12b7485bf7ea9a04c

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

4865ea17bc82a5a3شمس الرواياتb7520fa0027a137cfa09f713744923d4

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

e1166e5499f321b5شمس الروايات2301f79943cf9b5d064c1358d770dc39

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

3b8d2ffd77c0ec83شمس الروايات9f0af69217008b5720ba6dcb8b42d669

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

11fcdf10f39dfebbشمس الروايات53cc3a1ce30b2a412575e794a1b32619

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

29846844830ee2b5شمس الروايات34366b8d50db8275d52c75706469e346

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

8a64741ca5857f19شمس الروايات6e3ed6a0cf1035957e778aa8bc0217d6

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

8b4bcb87641dd189شمس الروايات710e4831ada4d55a2709ac2bee58172a

مما يسهل عملية الحذف.

704245445600ff3aشمس الروايات3a5b38e4849d0918cb731953ecd823d8

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

ccc53278becea271شمس الرواياتf2959d4d17c680ccd3570c1c89dec0d4

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

4fc9767d41afa03bشمس الروايات8c1992157516f110fde367924cba632b

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

c630e75c49de18ceشمس الروايات5cd088672d0bb7bcfcfaa085bfaefc72

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

2fdbf86a030f1856شمس الروايات3da9b40484b78972b9b4acbbc0a7c9b4

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

c4da20bbc8d5ad72شمس الروايات5b72f3b75df2e5cb00c5e4d042ea5237

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

a810f8c37ed0d9e1شمس الروايات9a114f1963fcf013208303c269d19b2d

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

9c0970a5ea22df57شمس الرواياتa3b0620a34211ac756db28d5eb03f8b8

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

524950b5fa909d66شمس الرواياتb88867e7265fcb9fa77d8b794febc874

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

92c99b0f2a7c83f8شمس الرواياتb5480d4c3847b37eb36fc01d69f5481f

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

3d9f3c8402013a5cشمس الروايات1eadc3a3975be0b984c465f68b451f3e

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

1d12cf039934ec39شمس الرواياتd5b3fe1985dee0ccc99168e865a8713e

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

54e219d1cb12265fشمس الرواياتe5828a14be829de69b81e3f63d1aa1f2

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

0427f78efdc47babشمس الروايات054e0481542347c91390a0df9e431e32

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

8a8f70f233bb5d27شمس الروايات0875a3d0b5df96d3287bf263ca4c57b1

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

fed095a904d89932شمس الروايات8ba0ce8613d87ab80436a7bd624c5297

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

f43794a992473334شمس الروايات42e5375dd053b40a1bab5e30489db9c9

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

47c34bf66a9f0f6bشمس الروايات02c02d81e75ebeb683dea24014c32745

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

70561c6ae95660dcشمس الروايات298bca679c4c4b753769811ed82c9373

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

7cadd8e831f47030شمس الروايات6f4462479e981096d71e07363a5a2efe

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

a2fc19989f2bca6aشمس الروايات3539536e0a4e14350e917b180bb264eb

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

9dfacb63ae23cc3fشمس الرواياتc5a82aa074224b62906f92f1dcd5c90d

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

e509580c420a641eشمس الروايات87c9d2ff547de3b4f28dde1067e3ae0e

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

b897572cf9cb0de4شمس الروايات253bf68816c369f2572f83c5c190853c

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

63059c7566d7b1fcشمس الروايات6b43f9182b051203d9966ef3c0e08b17

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

17be19fa6b393deeشمس الرواياتca10aac7e804287e4efef4685a06bdb9

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

d1c68e9edbc30b51شمس الرواياتcfffade4f57b2141fedfdc0f4262632b

….

2feee6989c32fd62شمس الرواياتc053be145c1366ddb887149c87cc2d68

76ccf7ce7bd2be5aشمس الرواياتbb7da13ced1a6403fbdd470f0bee85e6

6b9b4ef76e525c81شمس الروايات9d42064068fd9d28df98847078b9336b