9ed8e243a41688a9شمس الرواياتe0273251901a80b52da8ed85dbf40872

الفصل 51: طروادة يقوم بحركته

771a3355cb46f6c3شمس الروايات1cf24473b490f808791b3f927526f293

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

627e1979817c331eشمس الروايات5ef54a113e346368946d3a91fed50474

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

edccb0479c56c51dشمس الرواياتe71ff02a4d55f2cfc0bbd0da32aaf8a0

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

7e16c55d278622d9شمس الروايات26a687cdeef13fec158d0312563788ed

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

1f633215389eed0dشمس الرواياتba32195f0d8e577114576e2c14f5aebe

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

fb954ed75914b5aeشمس الروايات53221c9b88306dbe694454b4a8ed2d22

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

db6b855a8f3bae58شمس الرواياتd654bc7acac0ad0e9094e8ef4768ed86

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

d649583085527a46شمس الرواياتd0627df45cb6a31669c7aab0d7a6edd8

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

5916c81ffc3a1a7cشمس الروايات673c65ad1585c68416d52fcfda706167

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

299ef75da89b36f2شمس الروايات510c4343f4f8e6523cd45aa5fbc69426

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

0231b4b1920c59c1شمس الروايات8d1901a8a175df12eff11f25fd89a883

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

27ebcc211f7c66b5شمس الروايات95dac4d5197b96d3f4ed7d575fd93fde

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

b12aba4f27052dbfشمس الرواياتf4e33ade0c7eefbdc0a5b27b4aef0b3e

ضغط باتريك على زر الطاقة.

5025d12b99b228c3شمس الروايات71658d28187d018f976abcd39bdab46e

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

de0f5c2eb91e342aشمس الروايات9f9d31256a717882b1f890480afa9af7

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

93b8233883a49513شمس الروايات11d6f09a70ac8a3733ef19d460c8d242

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

e958a6f9f2c9bc82شمس الروايات44a4a8cf595c284c5387bbcc725904e6

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

e44a628310b3d016شمس الروايات44fddca7acf614393bbf1b20f4dee2d3

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

2172a8a146715477شمس الروايات844505146fcd429a9ef23d1dc973c209

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

84533040eb9c293aشمس الرواياتfcb1706d75e1766606c1029965ab23e2

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

705cf194afc98e06شمس الرواياتbca6191159c55835567d8dd716bf0119

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

d3791fce0d17c50aشمس الروايات8db35a792c3dde5eb22d9e3d86d77e89

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

060b3e62b38f46bbشمس الرواياتa5dd1db509449f2ff135a93a5ae62d52

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

4276794e77d40cc7شمس الرواياتdbbbf8ee2c6ae9f04b6a76806acfe085

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

cba3c7edab33f1fcشمس الروايات13dda7294608dd9d68663c633697392a

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

9595d8155271f835شمس الروايات263f59675d542d34229223ab31afb527

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

5f48b1dfafdf70e6شمس الروايات13193553cbd1cc1d3a4759b4df782cb7

مما يسهل عملية الحذف.

b4e69f247d26b4caشمس الروايات392d23c89b65836159e810c6004c69d2

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

4cdbbc7b452bb393شمس الرواياتa42f30fbf817ba6e49e7b016089371e8

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

303742f8ce888ab1شمس الروايات3baa6c15a6da09f32171d588beeef3d2

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

de2f9ed4e609d3a2شمس الرواياتf5d055a836f640f449ef737b7f8dac9a

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

8f75fc02b98497bbشمس الرواياتa2191588476348f0fc6f8becf71c3153

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

646122b74bb49413شمس الرواياتc9414c8f2a869729b2204e0b4cff2a6f

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

1ae7d51f4caa942cشمس الرواياتb96a15ea3946dcb4e424ab28b0568b56

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

1e2c5a16b85420cdشمس الروايات32bfec1398dbefe3aa414928266505de

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

bc25b4eb55dde482شمس الرواياتe32a21c9c5fd4f7e013471a00dfdfc78

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

08ff214c7740288dشمس الرواياتe53f9b05899198c959e6f94c2f444d60

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

b4c837cbc157408dشمس الروايات825447de05eeb3c5e8ef81e3d34ceb60

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

fb8e71edc12c09f4شمس الروايات313f32f1eac06d9b30f2bf3eacdc7cd7

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

02163c88b1e4ca77شمس الروايات06adac0b9ea750e62e80e296e2f635d3

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

5048822fc45689f6شمس الروايات8939760a0df5c3383a45e77a7b480c7d

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

4967911f700fbe5bشمس الرواياتc41956849527a425eb80e7e529dd6739

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

cc714474a746e8fcشمس الروايات66d429c780a0dfe1c5ecaa196a21cbc9

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

5e5cab38c63ad0feشمس الروايات9f19996773de2b94dae802fe3d1c63f8

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

7b0e291944b51c64شمس الرواياتadac65cb6ced3f6a1d832a726b67b81c

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

445f8c4e551929eeشمس الرواياتf0891e7a6755e170bce6da8b26432fae

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

a07d3d9330e967d7شمس الرواياتc3fdd510ea632633b62955b34ba83219

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

1f009a00d9dc08c9شمس الروايات28d046509008d439fda354b33b383e3e

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

da79e1156ac1347bشمس الروايات51e9b2ef606cf4597a88e3cf07b20f85

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

13ebc4a7a15eb99dشمس الروايات32a4f9dd5da637dc40f8bd8fcae5c050

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

c9aa2c548ebdf513شمس الروايات0d5806b6ddd4ac98e69b085538282524

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

4e08fc6e5fd10499شمس الرواياتcf38f3be31b7f8853da3e5a8b80bf0b3

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

b921e7229afcc811شمس الروايات174b37743dce83a6ac1df35ebb64ecf8

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

9ce5d73380296bf1شمس الرواياتd537e332e91b809d18ec73bc74eac609

….

97e7132d6ee79b18شمس الرواياتd4dcb6ea7a3ce79290eda6d2b29ff9a2

6793b7df1f5209eeشمس الرواياتffee5687b352bac6d39f38a8aa0874a9

8a479cc1ef0acc71شمس الرواياتf0aa7018f3f8c543d17897f39146d3bd