1032215d2493a077شمس الروايات2e713a8dce0b764e5e4eb1789f9a9c87
الفصل 51: طروادة يقوم بحركته
2796f1abb0d05c91شمس الروايات507006058721e8b6db31229fcdbd7bf4
يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.
0de50bee38b366d4شمس الروايات0e60c648617036543c79862d7228eadf
مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.
cbd3f278d5fe5bd9شمس الرواياتa53e4bafb337406cfff82ab2cd1e916c
لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.
ac07707fa9198b67شمس الرواياتa25cc9457492bb64d4dab483fe1270e0
“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.
fbcf0d09207f88a9شمس الروايات7b237633661bbbe6930fbb10ee6d9e51
قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.
a41a74325f4388c8شمس الروايات2e8c8b29517830504932bcc6b9986445
رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.
81c2b330dd828202شمس الروايات74548fc6d94225d0c9a7da2cefcd95fd
ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.
bf75b92ad28576c4شمس الروايات4c81b8ba3ad864d531fc2694cf9215b9
فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.
e4d4a8bcaa2a722eشمس الرواياتcf95cad185e8aa1c88d120779a63f824
وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.
64ccb40678d10f04شمس الرواياتe0d55c54246ef6cf3a94c7db0788c7b2
لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.
e172ef259ce4cd4dشمس الروايات0b8ade1cfe1e95d9c17e7aa8a781f9c1
ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.
bf89415c0d902498شمس الروايات5991b0f51f9f1d67b5f1e7d4a51e24b7
لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.
c0f19585ec8333adشمس الروايات993648fb88a2ce6c4134397995037c7f
ضغط باتريك على زر الطاقة.
7c4c98e698cfddaeشمس الروايات2d6e106cde0de64039cb71cfd395c6ed
بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.
241c10817e05ad45شمس الرواياتd91df2d24b084b395527b434fad980df
بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.
be2290cb21c3bbb4شمس الروايات238d3811f1d415456d1531d0db0e2491
ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.
b86f28a8e4ed7152شمس الرواياتb8a0b0c7e64e26c42b827df0738b5190
بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})
61d715781564616aشمس الروايات306127c2192475d367ceab39f4f9455f
بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.
20b02b743141c6aaشمس الروايات29108378c34040b10d9c6c1a1d41ad6e
عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.
8ca2880f53886483شمس الرواياتf907ac07773c6c0d1412c284cbcee201
بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.
2ad7af919e9f79bfشمس الروايات84423d395fc80cc22429fae670a4bb24
ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.
9989215abb17d9e5شمس الروايات8de16c3cc65f0614334d6608f1e64616
وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.
6347fc0acd05270bشمس الروايات7bc6e822b4219d70211a1bdd1956de51
وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.
08e7f18445dacb6aشمس الرواياتce77733da61680442143b17bb6d18218
وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.
5facbcc5c803ccf1شمس الروايات36391ed4f64accc86ab23f1a7c944eb5
لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.
18444fc6a95f2279شمس الروايات3be91724a46e068d04e079ce92232b40
ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.
610d329def7c0941شمس الروايات8112675acc07fbce8c81d42b07761707
مما يسهل عملية الحذف.
a89e15b0926d1a0dشمس الروايات6fdc95529ea70cef566cec5f2c42eb11
ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.
ce0166a55a5f2fa1شمس الرواياتbe1e2bdfcf0c765de50add32e93bc13a
في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.
3d91ffb00fa0f11cشمس الروايات84a13f6f42304837485598f8d27d69a0
عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.
98e14cadc767ccadشمس الرواياتb2ff6b804ccecd317dadaf8131a8b7a3
ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.
7628e9ee80f0790aشمس الروايات054992a3245545880fc1c8fa71685c7c
وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.
c574d5631dc6e84dشمس الروايات0c5ef51fa1ed6ef17d64fbdfd1ed939c
لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.
26077c4bdbb9f084شمس الروايات484685319980400bb02bde309aa94ed2
على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.
638e063857f6dacfشمس الروايات5fb69befb5cc18e9e9ec8219565b32ea
بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.
c29cd6fed665672aشمس الروايات004e1cc8f7148f27216fb638b79877ab
قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.
0c7d2ebeb105a163شمس الرواياتce7eb4c8256df74c43ea59db3f6a2a82
على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.
689c03086f63aedcشمس الروايات16ee1ee33cd48e092a0e297f98704808
كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.
c560b4c604419ab7شمس الروايات85b0a7dc31b8a0509e500827320d197f
إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.
4af10ce4df100981شمس الرواياتd33702659119de2179e0770e30c5832e
كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.
27cdbecb10ada934شمس الروايات6bfb8a4f6c4dbcba726cbc09d7524d26
ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.
91951a8f95ae33f4شمس الرواياتaff3e7cbc688cd81a94fe49ffc71194c
أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.
9b7261ee1797d76eشمس الروايات2c47c1c37a3ff2afc2ec14ad2b177e24
على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.
3b075cf2fe799b55شمس الروايات2f1b4d9289b4b55b78c25931ad04944f
سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).
fa93435512604e06شمس الروايات80ed0c47b4adb09bd57c78b5946f1680
قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.
a8b384ad8c89afb9شمس الروايات53d195dcbbab1ec3f1cc0e7447b530a4
وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.
236ec3cff609d16cشمس الروايات25e4e3cbd935276af942df44b4dda670
على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.
5e1a6b8954332574شمس الروايات7890fde6c42dae326f6d3a8fcbfdd98e
في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).
7260c47d77fa54e8شمس الروايات908ed2a1ad8a1f0adf61a4d0459c0dd2
ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.
df51dc7dc4221c12شمس الرواياتadc94bb86da3d1775baeada8d833e693
بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.
1110c468c6c4e13bشمس الروايات1ccb91440e23277b13ba54264cc8cca4
سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.
857e9cd334f3853aشمس الروايات27193bbc43af6b70083a5b6969241531
وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.
2b35131c0ea16a72شمس الروايات2fbac7063db0c0038d6c82652e3ad8ba
هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.
3df779052dce2183شمس الرواياتb7f561d192a49177592a8e0fe1e9f747
….
0f8665ee67dbb4f4شمس الروايات7a5ad8316388f30ed2f7089053043c4b
5159b1e8f1a7eb3bشمس الروايات0f52a563ae60e87d9f6d097094c80638
25accea77ebecbb6شمس الرواياتe1a307d8ac3f7c6657bc8397c9330d49