303fda4bd718b7b6شمس الروايات94d2bcc89260042c2eebaf06468d4ca4

الفصل 51: طروادة يقوم بحركته

3479f0731bf70d83شمس الرواياتbc80a72e401a66835b249a903e009f43

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

53f5d7724dd97dc6شمس الروايات3c996225d07225740ecb3eadf590d262

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

f99c646db0fe084aشمس الروايات44f81f33d5989dbdccc96f5a2276874c

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

0a38d50a185a34bfشمس الرواياتdd3aaf7f9fcdc7cd5785029bcbc3c386

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

2f8300e8ccb565dcشمس الروايات05aa345140c50cfbecf900a235f02254

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

ff36c51daff0c405شمس الروايات3afa6cc789d4b54f4b1e55705a5397a6

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

24ac864330a09469شمس الرواياتc27072bf04db11bc8998acc8adc75fe6

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

8f3417235a9ebe8bشمس الرواياتfdf83b415c69d43b566a0044d0b212eb

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

4e917b9a7ea69723شمس الروايات880ca4dc61574e035247c9087b14d195

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

35e826c8ab8f974fشمس الرواياتf9cd31fa4403ae8db84ddf4e839d911b

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

497797be629a2369شمس الروايات267b25d5f0a1bfc0b51e312a621cd491

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

aa7f78d7a4cd6a70شمس الروايات2466e8389394f3b3f2f7d25efddd1d42

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

7281bf861ca6ee30شمس الرواياتa3ff5990a5a5a7844beae87c1e6c89b6

ضغط باتريك على زر الطاقة.

98074e7cf6b2b8e4شمس الروايات017d0c7e3a246d3cee398fc13bc182e7

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

2b666a4249adcc54شمس الروايات8e72cf20f78f44de8d65b24bed77acf7

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

4b28589de42f0f11شمس الرواياتf0979e8082c9bb553ed6f1ed49bf24d5

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

7274a0cd0a530575شمس الرواياتda37a730fd367f962a99338abcf9ef2e

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

3cffe22055369ff0شمس الروايات3a60c76218a3c5784964f7c86d01d9d9

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

c7ebbd5e9e62e027شمس الروايات2410c8e52f346ee2229824d0a79a31d5

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

622d667b7499c8cbشمس الروايات7ec31f0bda035ac228e150443e2f098b

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

4ed561bbdf34abe7شمس الروايات8ae6da4b18f9c2f3970aec3da9d92610

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

984ac5de7df3f182شمس الرواياتbbcad832e579c3affe26dab4585aa153

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

5fb9cf519be5897fشمس الروايات1cc1a4cc50b571553f4985077baf6d4c

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

d95bb679ac48aa8dشمس الروايات8991cced761184a91dcc098d5422ea2b

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

878571a9a69caff5شمس الرواياتb96301ff5388f5b68582a87b9921f0a2

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

74e066a22e83e115شمس الرواياتf55b0eb467e56342986b82fb02e04c6b

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

3e085393a4f76ebeشمس الروايات02683c3d02fc38a844b7f7b73d90b458

مما يسهل عملية الحذف.

0ee9574faf5df945شمس الروايات2942ffe2de492faa85a7b82f8781007d

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

044481ec58b2cb92شمس الروايات87ab7d42f2eabfbc4338f23f6bf9e873

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

32086cb9e4208913شمس الروايات45dc439eb1c5200f383117fc31a390f3

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

9a55158d30f582c1شمس الروايات95b643864c445b001c2c9c6d41c9043b

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

e93ccc9bc7a0f01cشمس الروايات33d169380cb11c9e7a83c4a628db913e

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

393fa739e7a28a08شمس الروايات1599155d99df5094fd2368ec790c796b

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

7ddf6cd9ac4f5532شمس الروايات0ae25f3f665f4a1ef9c42ad5882eb8ab

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

25ae4e301855a088شمس الروايات683e18d38c77c7c9746aa59390da4a04

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

f4b71493b5ad929bشمس الروايات11c2f7412387347285e187f50d26e2ce

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

21fe863ff0b0c2ddشمس الرواياتae0541aaad425911be8b307c51ddbd03

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

912f775012e4f6a6شمس الرواياتd2a40f539ee8ef44ae56b847c3993191

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

8cb1de0bceaf3cf0شمس الروايات99405e59d27919b01cd5a09a7969e508

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

d641377e1f143bddشمس الروايات5d91dfb90ebe1d8525ffc85f1a44eb5f

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

1dde2de11c6bb118شمس الروايات5b88a9cd36980b7ee58021473778169d

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

4335f0b59efec27fشمس الرواياتaf59e7127a16781d35e728520cde6291

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

24a4ffba5ab74451شمس الرواياتb64384caf91680b72c7be9a3919dcca3

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

1ace0da13609729dشمس الروايات5968503b5427cf7d4237ca4fee9d9fe6

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

36ccdc983e95b720شمس الروايات0682be1095cc7313ceb9e10a519be52e

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

3f1eaa7607781347شمس الروايات0e8d85a3dd0f0fc7be4a11d693de578d

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

c2a2003cf51a5fb2شمس الرواياتd2aa3235e9556b3e2ae168b497305090

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

b224cde96a2828f4شمس الروايات9305fdc16a4fd7a76d7828e7e7eb2de7

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

785df16a3a44d1b3شمس الرواياتa88e60df809c89e95bd09c9fc577d56c

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

d07655a2fbcafcdfشمس الروايات09929ecfc30f17eb962d134d06868a36

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

7ebe6d89bef18ee6شمس الرواياتe9147eab8be0548513b1bcd014920a93

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

1a3874b5ba623534شمس الروايات9a82d56bc8e2abc4adfa838f81e05a1c

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

4090582f43bdb616شمس الرواياتcceb809bcb9795caed8294c8e122d12a

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

8f17cfefc22c3e81شمس الرواياتdcc748580e9eb7007d3357073e8640fd

….

a39f457b99846944شمس الروايات2287c1dfa26464f339259454a1291dc9

d1973d058fa61f30شمس الروايات32c60e068f8eb2a40e2054ce98d40b1f

eca0470813c361b2شمس الروايات9e7df567d958570a9ef5a46345f4e925