5834e14d30f1d9dfشمس الروايات43e89840cb2af257192a980a26939997

الفصل 51: طروادة يقوم بحركته

6a3a79200e1dd8f5شمس الروايات06d1fcfed46bdd83739ea53780a48539

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

628b5fba25449105شمس الروايات70c3c1825a63f33358074b2a1b51cb38

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

b2d60d5e1ed1f7daشمس الروايات00096e38a4cc82655697a7205fdd1aad

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

b497ca3102c95fe4شمس الروايات4c1bfc0dd4b56c0424b219ffe27afffb

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

ed7b88ac88d03a74شمس الرواياتd1345152f9c11b7a6df52d5d87a42f7f

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

9a549fa0f2cf3c8aشمس الرواياتe7f06c5e3c0faff7f8ed91323dfc7233

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

df4fd604bd6d637cشمس الروايات04a7c61ee146db7fa5b49f3bae1f2ddb

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

0a33898f7a759990شمس الرواياتe20084f2ec166ce6b7b8347e92795429

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

65f8a8bfb1b824f7شمس الروايات78f71bd87e401c224b39d243fa24745f

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

22d20a93f7285695شمس الرواياتee0607cb17a09a40c946ed854143c9ba

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

9cf0eba0402759f9شمس الروايات4ca4be52de890d7e98df9c6f9734c2f6

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

81228807fc980727شمس الروايات95f3d476c41ec8f16c8eb2ba42b3fe26

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

5e06ba384864e99aشمس الرواياتad23f3d8492f17f5eaed09b10363b320

ضغط باتريك على زر الطاقة.

42b7b056626bae69شمس الروايات7c418ec1f0f5495a9fee673d0cae6e13

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

b04d91167c8815b2شمس الرواياتd93a7d86440cc39e88fb8d816a674459

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

0518b90bb84cffe2شمس الرواياتe26e20b0c9d71a731dbf091930a2f452

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

90a6863d6d286b8eشمس الروايات0c16ed23db86a3df06a3a3e40fd483bc

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

6814f64fc0e2b822شمس الروايات6512bfd9bd99894de42bb05fafe74dcc

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

7fae2a014780c26aشمس الروايات5c8c5661d8f6d36e6a5fad85455d0f25

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

c35238fe16adc799شمس الروايات2cf3b512f089b460760da4686cf85c4f

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

1b47293208755accشمس الروايات89d26b8891d2a27cbfbf3035683a7171

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

c28bdde744a6765aشمس الرواياتeb01de87d088de71a5dc10639339cc2b

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

c9aabba9eb82989eشمس الرواياتf44fcc99e4d9aa49cdd78220a367cdb4

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

7d00dee801f7d881شمس الروايات200e113de401ff92a44ff95a9c82ddf4

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

430d10483dff5974شمس الروايات884f2c0586e7b0114e73a54ef409a2e6

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

a97e963d9020b765شمس الروايات250f5f2a5aef9823cb4491921efc7963

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

746d6fb3883d1a78شمس الرواياتfecb58046410ad27e20ad908a862ae31

مما يسهل عملية الحذف.

da9458eec0b7b8a8شمس الروايات12cdb4f7dd4c5cdb4b83b8a685ae480e

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

a547eccf46a7dd4bشمس الروايات271eac049b475bd42c6d15bd4f7a225a

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

d16d44d3cfb1ec09شمس الرواياتb268a34004001e5e300b213d3f59c0a1

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

23fc9be88542ef8bشمس الروايات83f88b2ab4c4a791b7dd693848b77871

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

f102ec182d764dccشمس الرواياتcf75f3f71fbe41f2c0ea9bf0042fc0b6

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

bf11cc0df239703dشمس الروايات54ad62af4fa74cac6b242dfde4823f1e

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

389f1dad8a1a724fشمس الروايات7d62a24c39ccc2f4bdedcac619fff88f

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

69b66495184282daشمس الروايات90a884173282f97ea60a1c5c5888df9a

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

7d239f1a0bcd6e1dشمس الرواياتd43dcdab8904c0be85dc3e406b9b5a77

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

7dde9d82e08ab830شمس الروايات369ed9f805cd6d306e3f6bdf750e8da8

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

82f08c8e30859d1eشمس الروايات9a05213917b795a57225e52c933100f8

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

217327acc5cde365شمس الرواياتcba9a80763dcdc2f3eebc7a234e2c611

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

bf5312899cbfffd9شمس الرواياتedb41799b4ce1dd529041717db06b08a

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

5561c2ee87007046شمس الرواياتfa1bda41523addec5449670a40ed7cc6

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

ecbd1e7384a15717شمس الروايات11d3f74f91e01855a1d47ca0f5904e96

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

6bc57cc20daa6e5bشمس الروايات3548c30a6807f0ad21e64e38948e64a2

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

31fac6747ade67deشمس الروايات12ff061283b7cbf779e5becd48828274

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

8ac3bca291fe5102شمس الرواياتb9f52c30c557728ba18dbbcb6a722b8b

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

1f0874495bef9704شمس الرواياتbaa90d145f760b0838a64a2211ed250f

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

a32fc3db4b7c4f9cشمس الرواياتe66c6ded70fc6287dc483a28e5937c47

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

01c1bf2199d0fb2cشمس الروايات73327db0334e553461a40b0bd5c8e72b

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

acb36f1390db0494شمس الروايات0cd738213ba2342573a20240538ee828

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

ccebaea90209898bشمس الروايات8efa2279aa9cdb8e730e1b74f986840b

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

d519bd55d5e1e751شمس الرواياتf3a52031f421e221fe2ed7a51a4ebd83

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

dcf1de1ff13fa4d4شمس الروايات3e225810374b9193119e847e9a4909c6

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

369b6b66f84dfe98شمس الروايات08a128095a0392ee76c91372cb5e6a53

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

fda7e92efa0f961dشمس الرواياتf40b0f715823939cbf5a172d626230c2

….

54135714207fd7d6شمس الروايات81c7540b8bb01cffb07e9e1f79c820bb

90216d171be0c071شمس الرواياتb8a8f6141360cf393d54e9c683158083

df545e8b58722d7aشمس الرواياتcee23c956a6c6a77a3e419174a06daa3