e1264c648c2ed527شمس الروايات3769099c20d6228b35130d61b882c4c7

الفصل 51: طروادة يقوم بحركته

7c2335b3cea1a830شمس الروايات4feaa20ddc83ccf51e3942875ad651b8

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

f1475238fe0642e3شمس الروايات1ce96a3e72dd38cc82e784c1d2fa321a

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

4ae16c0c6682e611شمس الروايات4dc02d66de54908db1bd54171e9e8259

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

76d730162d2bb615شمس الرواياتad975efb2c38b968ad0409bef8208f35

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

beb3b0cdb3f20d71شمس الرواياتa0e10aeb7f5943179074648771ad3744

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

7298680f9891228aشمس الروايات19f894f94aae84143f70bf2693e9e34f

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

42da4f226e36b8fcشمس الروايات7bff1d827aa9e1b605e2de28ffe879be

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

f3f7acc7a0f6e221شمس الروايات36efd067122b363c4d3897990a839f17

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

5449f4f4819d347dشمس الرواياتc07ed07ddc28693c511b12d3cfc5c93e

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

2546174ae988861dشمس الروايات72c9d440a5d412f05b267b98fa1f272e

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

3e7d722b8e14a82fشمس الروايات709e5cde19e9c908674a3034b8a5d03d

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

ee10170e36fd31bbشمس الرواياتe73603c7d26b9371e07efc02bdbc1171

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

3495f7288b08d97eشمس الروايات568069487d16f82d647a21a8e577a784

ضغط باتريك على زر الطاقة.

24e3005c22e1988eشمس الرواياتd27d4e77df1455a39a90addbf0e2ef85

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

a4d02010417c4316شمس الرواياتc081f44b6bb2def1bec9038dadb27447

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

ce790ade7556b695شمس الروايات7774ca6d443ad85a36977df36f82ab2e

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

d0b3411458afca4eشمس الروايات77b6dd7594b8c61e72f6005fa933564a

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

4d0f4a29ddc84b97شمس الرواياتd4b19b4bb404f3c5b734e5f5cf236a97

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

eb538d90abc616ddشمس الروايات7f4a5ebd16593ab011bc1e68c2a220cc

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

712c42f32f69bbefشمس الروايات97a25da1ce14a6d640f05446212f7213

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

d241fd0050fe8c1fشمس الرواياتaf5c3745e29ec59cfc1d4ac357e740bf

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

8b8f4c17b02cc6dbشمس الرواياتbbca146d15812dd17619523309b2c945

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

21a0953d2a7239e1شمس الروايات7137daf71b238dfd994f8e89f544b36a

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

99d95e300994076fشمس الروايات487a5d8915d60460f16f3f3bd4c35a78

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

65148910dabf8ebaشمس الروايات9b76faac637f82146c6a0c044e8eac63

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

7c8e74ae9869aa2cشمس الرواياتc40d14b54c82ce75c12cebcf1b1dc6bd

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

445fb8080a2bc472شمس الروايات3cd8f817b51c94d5fcfd83fa70c1e5ad

مما يسهل عملية الحذف.

e2900d3e6763e737شمس الروايات474f0501ff1ca09e35d46dc677c14ded

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

a7e801cead50e929شمس الرواياتc334165fe6bb2d5cba0517b422eebebe

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

f2b934626cb75655شمس الرواياتa4470039ba2c91090a6217931d9e7902

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

306e4e6d0e0a9e61شمس الروايات12d5b913a2471ebaf9ac5cd7b25fa477

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

ba12c6b971cd36afشمس الرواياتf4c13888e8fcc7b8e61ccf4f57b81dbc

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

e1211d3635016e5bشمس الروايات7f59586a486987e22d24c9130ea83c1e

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

c660ea460b5d599fشمس الرواياتd470eceed906fc26c69ffd30f6e09ae3

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

e6f911985cd78115شمس الرواياتe3395c762ebc5f2395c1fc115f1a36a1

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

5243e08d452a1a98شمس الرواياتb792c4214c3393861ab9fcc9d420f1d1

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

22577f138f4426e2شمس الروايات9224aecb8c99f544fa49cbaa3f61906b

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

eea2d9c402c83d2aشمس الروايات5f754442ae973868a84428c902fa5e80

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

108a1233707f1465شمس الرواياتca7db8e7912c2d64b35992681243bab8

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

f5be21edd2688531شمس الروايات6df90abf82a6d7b459cc67f4f921c7b1

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

858810d47c65eb0aشمس الرواياتaf48637f12bb01924a0aec3a440a90ca

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

5ff98ff89aaeaab0شمس الروايات509d0ff6bcf2b2975d564de1bd751422

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

4a2622bde5b961f3شمس الروايات743df41da300634bee3c25e6eef4f4d2

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

358e11ad92e05468شمس الروايات1e793bb2bdadbbfda57f15575c4b6bb3

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

41557cf1aba2c9bcشمس الروايات14ea883c22f19b58bc15b5ce67591878

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

c2294a4f88cd8ad5شمس الروايات480489eadbd618d9d06ec697fcea9798

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

27435db8bb2864bdشمس الرواياتab7b9f21f15c28fcbcd73137294a9c57

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

678475316c7054faشمس الرواياتb949f8d37a578daeed1ac4a190b85ef6

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

8c96ad5eedbbee0aشمس الرواياتb6d6fd30d7276e40e16f98ad1ea6c791

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

d586e45635514027شمس الرواياتc19e3bf854ba3ff69ae0f6cb687966cc

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

c92b4284d3314588شمس الروايات00cd1da1269da45a60169518a5a58efe

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

1e5dd1db85b52d24شمس الروايات9200cdad0a9da84b691422f1f0d2eb57

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

7309f4f93ef3ec8aشمس الروايات0f919dc2db69bb8bcd28fc2d765ccb9e

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

7b00ba5b7c80bf4dشمس الرواياتd1084759b0509bb7190ac0e1fc98dff1

….

e97ccbfb966d131aشمس الروايات95e69659c03e013c73f8f9f0b64a28f1

cc9193dfd0e48eb8شمس الروايات06cf17580b0b98ea6fcaba0a2ecbe709

fd4d76e11497b379شمس الروايات57736fe0ff5ece501578d81d3d054453