d850f22b0caf4a8dشمس الروايات6687a78d407e21c8f8a9935b263cd8bb

الفصل 51: طروادة يقوم بحركته

bfb79939fe903f89شمس الرواياتbc0e418511cfa68ac8587b0c718c2336

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

41fad61cec29344eشمس الروايات81e40a468bdb3abc0305826c43725a46

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

b28b3b8a6d9794beشمس الروايات32a23d95ca39f13cfb5dd1451ea8238e

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

6c20d428c782edf4شمس الرواياتcaa5f78b0e24b6dddb4ffe78ef91078e

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

e20c52b0dd9ad07dشمس الروايات884a270f15cddca673a53ad74c813198

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

9f51cdd39b097cb8شمس الرواياتd691884d8b89d9790c4bfef1590aeca5

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

11b5f7831ae73797شمس الروايات630ed6c46b4efe65281a426bfb67a978

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

fdcbc88058946cc9شمس الرواياتbbd51aa97ae3a94d06f7620e4dbb7f68

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

e6724cf48126161cشمس الروايات7b8af3df27fc4463d85a8f748abee1fa

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

b88b2604cb79e7e6شمس الروايات807a3adef2e7fefe3efeabc55e59dd38

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

ebba329b86911483شمس الروايات3851472a662a6f70d2616c96e198b0f6

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

45ec20700e9b54baشمس الرواياتa49f614481a5ce35eabfd8ef643ce864

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

ed9c4f91a9a1a94aشمس الروايات51209d8906190697aae1701af2f8fb2d

ضغط باتريك على زر الطاقة.

9f7fdde21b040d8fشمس الرواياتda40f3156dba522a71b775d8079d66f5

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

c9af46638530595fشمس الرواياتc5114a021c15db7e0efabc981bff2b77

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

9bd402c6d54efbd2شمس الرواياتedd83cfd50b8cbb8c0d5756dbc3dd56e

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

26694f33ea84a822شمس الرواياتe76ac47a93e8f4f5420ad9da079014bc

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

98a37dc5ee0439f5شمس الروايات4379652abdfc1cd2a4fc817a68df94a8

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

e95dc1bd1abb3bb8شمس الروايات3e6323e62fbbf30e957ab57fffa03ee0

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

3d4cb51cca8ad366شمس الروايات1116a4d3f1e0943a0fab8acbcda57796

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

bf91b5a6bb49ca12شمس الروايات2a4e447abbb3c856023737544593cf71

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

11f1c62fbe3049caشمس الرواياتc0b6350153899b6bb1aa61b518a7e885

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

8c30c1b1d6a2a1bfشمس الروايات487b55c353630bd97a9a8c86cef5c23f

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

35707902396dea91شمس الروايات7499721d1b3ab75697e7657f99e1051e

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

0d54e0aee39768dfشمس الرواياتc2266df39b7d18cc22984913af2e23c7

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

7e622e1f8e9be6f5شمس الروايات8523531324b8ae99545417b3fa8c0a2c

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

7daa706b1482cb93شمس الروايات62aa5178bf8a5a699a3656bdbe777670

مما يسهل عملية الحذف.

6cd1154aa1a4c75dشمس الروايات48fe1bc706db15c8c7b8e5f79eae8194

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

62b229880076c145شمس الروايات08e8bfab57e9e41dcf21dfc980b92a87

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

8ab31e23b7a04711شمس الروايات36e6a50d68999664c069e63707d62d18

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

6b9f7304ccebdbfcشمس الروايات747b78f4cda4f0b116b1569892f08b0d

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

c9641685f0617951شمس الروايات1bf15c105973848370b5639bdfc91888

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

54cd3a0eed6f908fشمس الروايات758351f85187cbe3089deb0e6806148c

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

ecc8bc3624d07b29شمس الروايات4b0229ceb1ca66af50c9b061e19200dc

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

07e0593df51d4f31شمس الروايات9a3dacf130b46a1975c716e8c21d898a

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

3222a189406eca9bشمس الروايات4ed75dbbf5d341d2db13796d6d658dec

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

03fa49c0335f28a6شمس الرواياتbee518d29c513b680f1c55ad4748a29f

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

2efe9e1f53c16d40شمس الرواياتef50e53c29d9a7948dbf4619aabe79a1

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

4beb0f45025837f5شمس الرواياتc2da482a0aa784fa135eb45f35d49913

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

9b1d70ded6d04f45شمس الروايات2b80d170f14cbbf26ed679ec69ce868d

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

c73099c0d6215afcشمس الرواياتeb5435d8125031ea05dd840a76a516c5

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

5e3a0cd707ae3b17شمس الرواياتa190fc94418996862369825462519dd4

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

54594a532aa34881شمس الروايات8871c5b4eb0ec561aafff741df62a6ba

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

2e813a1d47a896c0شمس الروايات59eebc5f83eb78ae9faf7b32a4526863

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

0669e32b34a051a0شمس الرواياتdfc1929020d63677bb06ffed182601e5

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

012434ddba7f1825شمس الروايات2406fffb7b9cc03e3023ab25e2ae0b7b

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

7fb802e59cb94955شمس الرواياتda9c9e5407b26da3a154b4e7f2cff9a6

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

6ab3128fdb508b4dشمس الروايات8b1d5e348d7f0ca5ecad3574cb6555e9

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

c05ebb65d86b9467شمس الروايات22513ae770d4a1cb8b5026db4a789a5c

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

fb4907a72eabf0c4شمس الروايات0b59a608cec9a315fe9e84fc5ff28807

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

654862679cc7da09شمس الروايات8eed8b06d59cb4a0e82f0e97ece66116

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

37d8a254c0201a25شمس الرواياتf77f70bdc955ada78a330e1ecb5b41b6

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

31757ab1368e03fdشمس الروايات6d56107dfa6e8d6d5a07d7ad4595e9f4

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

df39081e2fcdfbc4شمس الروايات47c7198864e1054fb85bc005eafcc017

….

2fcaa340544d0a08شمس الرواياتae8422d4ea788bcd9c6237367b8f94c8

e4bac126743794feشمس الرواياتab2dbe38ab22b977b025b2fc14536e3a

4f7ab398e1ea2269شمس الروايات04244c68ae326c983e3d3e15216dc809