1fd79cd12798ce0eشمس الروايات36eda6aa9c4b4ab98f6c053ecd8261ef
الفصل 51: طروادة يقوم بحركته
5fecc883dcbaf264شمس الروايات20018597e11b4f99bf901b3e919be68d
يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.
e2969dd5d006f253شمس الرواياتa15d5530f3ee580be9bcc78f20afcae1
مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.
d48cc58c8fc4f70cشمس الروايات7927e06c16dbddd50aed498cd3dfd1e1
لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.
0e00317906abf165شمس الروايات1343f292da4d66a8e4a2d8af340f423a
“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.
3634c8d92e96738bشمس الروايات4181db57a74904144751675991f26209
قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.
2b2cc68aa428ff20شمس الرواياتf1124a399719d29223f9a1ebaf1eaf13
رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.
49f06adf42953971شمس الروايات0a0f9eee8b673e5a95dc3ae6d58e9e31
ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.
a810c7d80bedf439شمس الروايات6215f5715f017dbae9da61b9ca024add
فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.
fed8eef35ac82771شمس الروايات274478035da0de2696e68984fb742e47
وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.
76996aa04b832d84شمس الرواياتa482ada97d5abe8b72982cb1890ed8ef
لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.
070ce3c8ef1fee82شمس الروايات2adc06d01f326877e45f5dae0a61853a
ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.
86af9eebf2820a36شمس الروايات4012e45f7280488f8398875be2a36b9d
لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.
a353752a2c5950f6شمس الروايات542be34e2a4d32ca999ca0422f2ee053
ضغط باتريك على زر الطاقة.
855baa36957670bfشمس الروايات8dbd8ca98c8068d8b9820ca8349c2c96
بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.
cfa1acf9a17f895eشمس الرواياتf961cadfd2c8e8f29d72ac15e56e1cb9
بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.
b5868e208d57ffc4شمس الرواياتf19d72d583cfc5c9377116294ad5d796
ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.
f897c2d98f307e1aشمس الروايات4708a6b6a6f4e26e23d5cbd03fa6ddb6
بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})
0cac96450d8a2e1dشمس الرواياتa4d607d88fad1de5411f91adc6fcf07d
بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.
33a02894b9459fb2شمس الروايات597ee2e193ddd56d34f7517599aab278
عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.
a3157a177abdf9fbشمس الروايات48b562657fc155dee9b0d90dc4ecce5f
بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.
fe70693c927319f9شمس الروايات875c026bc650fc973e634b1319046b65
ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.
35d3432b4434ee57شمس الرواياتf1ebe14b3e3f07bc8a9be8667334a88a
وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.
6f24e9fd7a5e8bd0شمس الرواياتfdc72776dfc14657476b9035b47f9372
وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.
e06e418edd7a7a79شمس الروايات638100484a23adc5d937ccb2b4972f04
وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.
b023f0335874610cشمس الروايات6d92953f5a27f9ced7d50ad1d3840497
لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.
b2c7b77a83909eb4شمس الروايات51bd32665e1dbda10e333be9704b03c6
ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.
07e72a5d9ecb8efaشمس الروايات2f71d490dd36847e27f7f528cf3d54df
مما يسهل عملية الحذف.
b3ccc1f1704767a9شمس الرواياتb0efcd88535f90b7cd19468b4ec0265b
ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.
9b6df5449836888dشمس الروايات3ee01c27e6f69782505338dc3669dd2f
في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.
7b51ca489ef7dad5شمس الرواياتa82cb69ab602ef657e6503f22abbe4eb
عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.
3f9f52de1083bee7شمس الرواياتd98e1f8e26b9e6ae8411d7e7d44e8c46
ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.
30ccac3e0d4064a7شمس الروايات35834b13a150cc889968124fe48c9a1f
وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.
24114a7a2806b013شمس الروايات1e900c0a1c5ddfd70ff42a800f1fc455
لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.
937cd29fb6ed1152شمس الرواياتefd3465dfcf72f26e2e01d89cd68ff02
على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.
92441712e5504813شمس الروايات41adfefd241849383cc2b36fa626a0f5
بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.
121fb4c7664ad748شمس الروايات1f0018fbe572577f1fabc1afcac109e4
قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.
5c18e59d7074813cشمس الرواياتc88b23833a687fcaefee8c827dbabd11
على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.
ccf356678d21378aشمس الروايات07009f14e96d66550a851f5eb76bcef2
كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.
ed5460951271294dشمس الرواياتbf351ad7a3ee5b5e0977837519eeb318
إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.
7a727bd550aa7a6aشمس الرواياتcad5aacd5e165ce03b10be10bbaaf665
كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.
276d48de6306073fشمس الروايات54b6d8f81c7ecaccab47cda80797d35b
ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.
5f9af6405e587f84شمس الروايات2bd4b95895734048d377ede5693b1a4b
أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.
a891a2851aa9b036شمس الرواياتce0f78a85adbbb5cb8f11e33b58cde8c
على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.
38e12add28f999e8شمس الروايات76e361aebb8909dc3270be46b019b781
سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).
bb8d7bf943e6d7d7شمس الرواياتf62f48337354881c84250279f5ebb878
قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.
ba7cfcedada5837dشمس الروايات04967529d6b5725b7259fda01cd3c07c
وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.
e3cb823581d65048شمس الروايات6d1c322b2dcc96ae829a5f5075b763b4
على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.
9fbd4ba4a7ab7b50شمس الروايات13087dc4b2f54b013ee1c8d86ce1f321
في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).
c738fe8ce1e52defشمس الرواياتb827241c05844e7bdcdc1f78dbd16289
ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.
b9a835116051210fشمس الروايات2afbfadbadbb9e51a60a41eacc8c6a86
بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.
58c740b8c99efb6aشمس الروايات035c632a1071b91406e58caf308eca7b
سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.
0c6c5679d9261a5dشمس الروايات98e8998083d956ef01112e782917a4fc
وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.
874829bb23da9918شمس الرواياتf6739146ae4b674954394924437f2531
هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.
0731ca2cc9863257شمس الروايات65c3e29e56d4c1b20e1701234e95eeaa
….
ccc5b26c4b15a128شمس الرواياتba2be718732008006c31792b622fc515
ed8b9ee113b48277شمس الروايات63f6f169bdf5450cde754801515ce5d6
9159d68c424504dbشمس الرواياتe553e0ebe7ebee103c7e73823ca2511b