b9031425a866ba68شمس الروايات9f4e1adac4e9c6fb3537c2430bfd08f1

الفصل 51: طروادة يقوم بحركته

36eab325a147c506شمس الروايات4b0036a444e74dfe130923da9590b788

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

d5fcec09ed196c03شمس الرواياتae4a050741f18374668d20f9abb7352d

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

45f317c40b05a6b7شمس الرواياتdf4975980c00582e3ac5cc3d9bc0ad13

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

8e225fcd33212abeشمس الروايات98015b3bc2986a9767da4cae3e6badc0

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

effe679203a9b914شمس الروايات9ea90a3dc1ec4b48251b2edee7624c3b

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

87b2174d0eb52479شمس الرواياتb6c98d15abcbf1f3013f6eebb4a144a1

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

dbfc65aef9e4e1c9شمس الروايات0660dd9fe10cf6e200cfaff0215b542d

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

2a9f32826e074680شمس الرواياتa7021e175e7a259e13938129b66fc021

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

abeb9e56092f5dffشمس الروايات7cecb48272267bae9ee52f8ab21625b7

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

b2f53a2b2ed712b0شمس الروايات4d9f7552fbd8172163324cb8df240cb1

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

f25244ea945657d9شمس الروايات00953cc4c5f8104f122e7895494cb0bb

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

e8770225af4d5797شمس الرواياتd9cbbdb1979bb0f78f5a6906feb129b6

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

edce8dfc69523465شمس الروايات1947e414458a3d34713207206aa2274b

ضغط باتريك على زر الطاقة.

588e5f353fd67bd4شمس الرواياتb9cd944310c50296ca547ea5a38b16cb

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

7185eabbf64fbc13شمس الرواياتb5682d3793c5d24d74815b3db377c7d7

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

6b77c9af64bfb3ccشمس الروايات746cd3d104a9dcf8849de01464799f4e

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

696e9fbd4a1726cdشمس الروايات6c919bd2cbc4eb141656702439a6843c

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

287109458ec7aff8شمس الروايات22ead5e83592775b9a30cb05e174d482

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

b6cc27d33cdb4736شمس الرواياتae8d03d2f575f388d24a378785c2dc9c

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

b0a9a3cb9b37b534شمس الروايات163f0d9fd2ef464c67342f22370e0628

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

31e7f7b30e9ff340شمس الروايات5d5bb57e0493c4f32116167f0e3ff52d

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

ef6072fdd78e40c5شمس الروايات58a10d25564f3bbf29c04e4e7d2ab58c

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

b51a6ed249b66757شمس الرواياتe1ca79567e8519cf36f34c3bb9f8ef94

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

b25472738938797fشمس الروايات77e124e0549b6eac4e872e0717ab9a0a

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

8feee6011905e618شمس الروايات25e1e271b891a9ef8d25f0a0bfa81937

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

aeaf4ca6e076afe4شمس الروايات633e387cbac5a89126b0838292fce152

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

5a53a9ba9a8ba840شمس الرواياتbb33ec801bde833eec91de6e58f78755

مما يسهل عملية الحذف.

05212c1f4a047fd9شمس الروايات454d4ce747e6d5097d882e79902eb599

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

52711cd5c3e93b4aشمس الروايات97c3e13f73a773a79df34338d55c6034

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

361f1a3906bf3295شمس الرواياتd7d1aba1ab4bb65e6368aa2e27e8b294

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

3541cd92f998dce4شمس الروايات863aaa7788433bab498e8c05e0dbc21c

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

f8a68bcef766622fشمس الرواياتb2ad8cfade96fc4ef224483cad9864e7

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

e586ea370d5e9acbشمس الروايات74d3a4e37e624c6585a87607760f9648

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

a96e2a998601cbd8شمس الروايات550850c941350239f6f750c2735a5fea

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

930a2d36e14ea9a2شمس الرواياتabc531e51c4e6a83d1a75249c0f23416

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

2b3016ab48946fa3شمس الرواياتb08ca061bbebf500b0398fa0309bce15

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

ab4527321d48ce2cشمس الروايات8128b4c574d31fcbc6f24bac66e85f92

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

b881da0a76f78fc6شمس الرواياتcdb4f1e4ad3a42cbfd8aaf359ff8b2f4

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

f24f1a5ccb5cf264شمس الرواياتc165fddbe7fca9afdc25c822b3ae4142

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

fdf92629cfdbc47eشمس الروايات6b1c3494f0b92d76d6e6fdd7ef651f97

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

f2f35b0288fc801fشمس الروايات1ba8b2fa97e2e735b09c71ca7f01ea2e

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

5a37e229f02b5341شمس الروايات0617a879d2326ff1a76c09518db51a32

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

e5de9614e9295401شمس الروايات989d449f41f4ab355e4f5dcd583c2970

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

1b7f3722afa1dbf8شمس الروايات14e0b9af13b083e26b8a2352d4c9bea2

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

77751944fa9e22c9شمس الروايات9a6eb457688d2f49e99de0a881ad3cc0

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

2256078b80d95005شمس الرواياتd914b50bba616012c65c91ca77f8fb12

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

7dcab733e6885195شمس الروايات84301ddcf672dcaead226b5c10ac6937

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

0cdfacb0919d4720شمس الروايات61424e3e7b9f3f0d65c08d9f60fd75c8

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

825f7ed31bbf61c7شمس الروايات419ef43d0970822a49fe2b4efa552c39

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

1544dfe4897f7270شمس الروايات034c10ff58c69a6491e218389b2d210a

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

63f89ace25fc3e58شمس الرواياتf1577ba6838f60a8039687d625530106

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

9afbf2bb9d6c0b96شمس الرواياتa9f4bf377007b7fe7a03461a19b7da6e

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

ed1b72d466f34fb4شمس الروايات167aebe4bd96a2c0ff0b3250ec1687d0

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

31ce2838bc6ef73eشمس الرواياتf34073c59008af94fc58eb6ce926210c

….

77fa172f267afb51شمس الروايات7ec3c79fb4c86e8bff0bb24eb02c51e8

879847618b0711baشمس الروايات5508140aab7995628ba9d106da2b43ea

a60499d6d9155767شمس الروايات2de9c251fcdcc3e48649bf42ad2df106