3318ee1c3f883636شمس الرواياتe8403736a081d952ad79d09e363de554

الفصل 51: طروادة يقوم بحركته

96a9882b5f52ab87شمس الروايات70f604375dae21fe115527dc8a9f772f

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

637054f201bfe0f0شمس الرواياتda751906963a54437da0e0b5673a809c

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

7fda0a129d979a8eشمس الرواياتfe08447e1aade2c610e37e9a7c56e601

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

d694ad37cc0fde3cشمس الروايات33ed6ba3c9c66800022a1b8a0d07a7a3

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

f8f5c719dcc5d745شمس الرواياتbb8870572924d0630a6d19676e6d7ae1

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

4aa50ebc3305697dشمس الرواياتeb2aa3b9e8941f7b7669a2ad78a29b44

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

65fdcc8e6580b15aشمس الرواياتd478d26b44fbcb289507e3bebc502796

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

99f6e2767cdb58c5شمس الرواياتb2b7ac84f517123da85c3cad6954dd3f

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

04b883ef8c9de9eaشمس الروايات5a99c2277ee8cfe40a1198cc46e06e37

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

6dac578dc1be19e8شمس الرواياتcab1bad9e86c3314bc9b7c0ead6845f6

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

06ec15b9099bdec7شمس الروايات8e0e0ddba3a1fbbecca3183ebd51384f

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

f61233eb896c038cشمس الروايات3c1066ce7bd0c502b6d0e75868789faa

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

e4cc1e61410cc995شمس الرواياتdf1588b513fb54d3acdd7467e086a671

ضغط باتريك على زر الطاقة.

9d3c73342a0c4508شمس الروايات0d6dd8b3bbdc3d1d5bae643b921bc39c

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

de9d280e45b4bb70شمس الروايات67fc79a879a30c8e29abd4cfbfebd6c0

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

79c39377acfe248fشمس الروايات7db1ab4ec019bea96bdb9e7d8cbaa91a

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

04a7b09db0332ab0شمس الروايات1b260785fd6d5bbdf746e46c61c66498

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

e7d354b13600ec67شمس الرواياتf33b6250ef91cd7601e04ec7955c659c

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

d3c4e023c764b153شمس الروايات6e38cef1b918f7e00903646d75618644

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

814e320ec94f38d5شمس الرواياتeee725294df3fa7f26bf580733aaf7db

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

92eaafc1537a65e9شمس الروايات34fe000a2af3ee10090132baf21a4b2f

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

885fda3c58e6b88aشمس الروايات1eeec0df5c0bcc0a4583f373f5c6160b

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

fa997b5ff7d69b52شمس الروايات12660f41cd2aae253cfcfb072b244dc8

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

2d01b2fc5f41e622شمس الروايات515fbdff5399e06f1eaa95b9983f6953

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

50e044ce7594ea09شمس الرواياتc4b60342e9bc847e7d5323f091617b2b

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

766c632158b33968شمس الرواياتeec7f654db724fa8affdbe4e3259d5dd

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

885a0e5a3d461d43شمس الروايات92b4b1d1fe7217b7581cd49962f53e3a

مما يسهل عملية الحذف.

f2fa36e3a6632611شمس الروايات1a3872acc4a6dc31f69f8da7867598dc

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

903030cfab5a46d3شمس الروايات1c22070048122e0df465adda7a642e78

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

2fe6de5e2d15170eشمس الروايات7a099782da771ed50a6b1f486cd2d1f9

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

0a72191d8b4bd971شمس الروايات85ca599e402049aa9cf76c1333c269f6

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

b1d2c28f39fdf434شمس الرواياتbbe529897868aa8f69f3160bcefa32f2

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

761f3b277d011f0bشمس الروايات6c7fa88e5595b79db2db177c20772225

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

767b4c4f5b9fb593شمس الرواياتf5f135ff52cb35298cc078746a55fa52

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

75d4fc71008940eeشمس الروايات916941e509055619a89be778aad0e2dd

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

56ce5142284130c7شمس الرواياتc7f69225981fb65000f4885225357d3f

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

2e4d8dc20441572eشمس الروايات1dfcad72af86899c4a494f19ae1c68d6

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

6c25797054349ddcشمس الروايات7416fcaa1a70201abd1b28529f060034

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

df720ea81d74778dشمس الرواياتe9fa01f63f008b95ad2fb7b222f79bb7

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

64f5d29f08bddec5شمس الروايات855efa10efaa5ee6fec713ca0a585423

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

816f86dd7120c9a4شمس الروايات235faa4e5e3dbb5a4c217a5d62241dd5

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

6c2fc45bbabede68شمس الروايات420aa414df4fe47f8dc6dfc58c8c694a

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

0330de3142baf81eشمس الروايات07b1ed27af8292716066f8cc93654f0b

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

f973816eb0aa1787شمس الروايات057384663d994cb5ca3085a5d43e7a38

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

c894b29123d41f3fشمس الروايات2a2f82be94bd921ba7e7864d9ce6865e

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

6ef667c70a1f8b85شمس الروايات63ff9d7be41f29555618e25aaa7b0239

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

760965f76f89ae71شمس الرواياتac4325c74c8312e47b4c554874b7f1ed

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

3e1ee13e4c5083dfشمس الروايات37be7116f58978da4771c84f720e2423

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

592a26607ec7326eشمس الروايات80e56b38f2ae0401e1e026516a18e756

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

170d378d28e44c48شمس الروايات570d9d4a2a7acf4a0b8f7c8205e356ff

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

2e242d07b3c8a222شمس الرواياتa512897cf3ee5e0a6507c4da2885a9d6

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

f3acadec6cbe6611شمس الرواياتfbeae98580d85487baa12dd1a0a2ef41

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

4d7d40cad1a68e73شمس الروايات8f08a889b0289c4078e476ac3e194d88

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

e40368132d6d6ee7شمس الرواياتdbae3f7d6d7594470e2f4a5b9e0ad247

….

88797b8cf800a576شمس الروايات82373631d34db1bcf81ee338cfd320d5

b9e11782e7c5b5a6شمس الروايات8e0185cd146c92cf3625784c2cd0272b

93654d54677a9e35شمس الرواياتc7aba0e09898c2659f7b14492082dadf