bc514a4bdee707a0شمس الروايات5e6541da9286567f1f9595b2f7a486ab
الفصل 51: طروادة يقوم بحركته
b452d6234a666bfaشمس الروايات3da0dde61b41a503b6523194e71eb22f
يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.
449b5399a15f358dشمس الروايات6aa5c85d8e771b0a6e6a0ddfde78d745
مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.
d35ac9df30775675شمس الروايات2369470483ac70358ec3729fc3a6c927
لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.
913eb4a8c5d296d3شمس الرواياتf98dc616636edfc4d840c41c32e7c642
“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.
783df6b166181beeشمس الرواياتb32281613af46c68587d1277c02975b3
قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.
7c5a20eb0aaa4c98شمس الروايات9ea34ee5f2e89b62b7d2caead310deca
رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.
a6c87ed4667cef92شمس الرواياتb6ae9e213814be714145603dbbd49fe0
ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.
718c837ad41ec32dشمس الرواياتdf60f8cf3e918255383ce6985e0067a7
فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.
0a31fd96819005eeشمس الروايات5294305cd5e3f747f2b7304977d8f7b1
وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.
f709bf48cb221a53شمس الروايات44c65143f8dac733fc0a9fccce368e4e
لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.
d5fcdcba1ad004b9شمس الروايات280432aac51a1ddefba14fa11ab38fc6
ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.
fc90240e7b6e6159شمس الرواياتd2b522aace92dd4241f8404a2a82218c
لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.
31888c5631ae3846شمس الروايات82027c26ead7c948d49e294008539dbd
ضغط باتريك على زر الطاقة.
bbea9eb45904402fشمس الروايات179891719c151151dddf1fb12a2a87d3
بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.
d76790c5dfaf0c6cشمس الروايات5a8aa885a5a6fd624de87a2c369b6402
بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.
5b3a1a4619b83427شمس الروايات68771d02f5aff2041828e2ac6edaf4e2
ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.
f7199bb0f8666bb1شمس الروايات0dffb47cdaec62563f6c9d86ccfcd6d1
بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})
3b9beb748ab82d11شمس الروايات527179c4b4a8e3390d798a166af01f03
بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.
2d2f3c21c2070b10شمس الرواياتdf53b31a937b332dc35f4ac448ec8c3c
عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.
b2d1efce5066223bشمس الروايات6408aa3f76d77b4e29aef50215a23c2e
بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.
71d2f31c798fe212شمس الروايات5a10a036c7f0472817e14d650cf8d34b
ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.
d96c7c63d3c8366cشمس الروايات19e659d649d76aa06b094dca3ce99f86
وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.
c201eb99efaab07aشمس الروايات580c3ef89e79f1e45dfc84d6b4d808d6
وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.
55dc63cdabd6256fشمس الروايات78766ef899244757a7d92426c0198b4c
وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.
44552a4e5ff0859eشمس الرواياتd22ef6c585c771f69e2f6daaf4f190b2
لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.
0c4e3ee086d963c3شمس الروايات42a4b69c06c47806aa0ed5fd4b54b4b4
ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.
e2c8ff2205e46f5eشمس الروايات091fc992be387ab7b577753ede7e9faa
مما يسهل عملية الحذف.
bda1f4483bf47f4aشمس الرواياتe0e9d7d1e602695b0a4f0fae2c5ea787
ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.
c1cb64eca975dddbشمس الرواياتb9ed505c0479539b9262fe309cca946b
في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.
8af53307abc036ccشمس الروايات0c8068417a02af121d7b279b9d59525f
عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.
584b4ad7a58d0a3cشمس الرواياتc92e235b907bec6cd647a94e0548cad9
ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.
7c1cb4e7862a382dشمس الروايات9bc129924aa5de81b60581fa5da5ee88
وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.
a0a5020573943007شمس الروايات27a57e6bfde4cd91eea230c3d9a481b8
لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.
c0ff44a1d20da939شمس الروايات3116a8e67612b40fd8a7a3076dcb1bc3
على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.
7da380037493932fشمس الروايات6081ac80a7883e8e3744fa1620443381
بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.
be85678a549583e6شمس الرواياتf3cbc779f27bd47c4a54c0b6d387e349
قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.
64b604feab914b0dشمس الروايات453fc95e5860c6abbb8cffdda6cceb9a
على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.
7c71bc98ab7ed316شمس الرواياتc16211639e4bc5933c3930c603cfa144
كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.
0df22bd216eef8c3شمس الرواياتfbadec7198f3e3a7af9e7b646b50ad6a
إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.
972443a0763ea1c5شمس الروايات94f0a660c8fcc0e105da3b60d1ddc9de
كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.
63db41a9d2c9ef84شمس الروايات88ac532224c385f5293fad48a95c0f83
ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.
512e6715a28b6461شمس الرواياتaeb1b50a7d35529979d880dab88d99b1
أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.
59a207a7374f80a5شمس الروايات7ca9eed18c5190cc1bada25ee61cf8e3
على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.
191f1bcc33cd1dbdشمس الرواياتffd8b68ad243e0d3120f6a37d4613a43
سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).
2dd588313d79537bشمس الرواياتca25dbd88708926407c96a141bfc6ecf
قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.
9fdec5cbf875fa8cشمس الروايات8aa54c11b3583d041f812131fc83c754
وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.
fdbe94c58c924a4cشمس الرواياتa2b1a2a0e4a84d05110c5968d8a365f7
على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.
4c1494b48c6f3d60شمس الرواياتae6b68e2ea29adcdde2ecef305e6125d
في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).
4017e69d298fc34cشمس الروايات4691c16d2d76cb72ad66dc4fb9fbb502
ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.
c466480e5f4e4a5aشمس الرواياتc06f03fcfd3550f76aa0e45d83db4bf2
بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.
e176df900ac20694شمس الروايات2c9509508d2b8a4cff5ce5c559e9be45
سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.
e92a10dc86295af1شمس الروايات272fc151f662b5bf5cbf99f0796e3efa
وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.
9afe787e7dffc70dشمس الروايات0a0cfb37a19f9023d1567e8349f716b4
هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.
fa96ecaa308c0f89شمس الرواياتb442239411ef38f81bedd789410f2bf5
….
8160e5beae46bbacشمس الروايات7c41facfca18d49dcadb687f817da376
bc1afab0d703758dشمس الروايات5daf6b936b9edcfd2d69f4dff1ef17a2
5075f5b53064f662شمس الرواياتe94c1aa7afd314ed325a1711382db0a0