560788f7906af811شمس الروايات6b7a55748a36263cd0ed9b0dafb7fad8

الفصل 51: طروادة يقوم بحركته

2a59d95efe3c9c9eشمس الرواياتd8a57622ef06351f6724848eb40efdcb

يمكن رؤية باتريك وفريقه من المهووسين بتكنولوجيا المعلومات وهم يجلسون في حمام السباحة بالمنتجع الذي تم تأجيره لهم حصريًا.

f8f05df08955173dشمس الروايات0f0ca5d64cafae2f6b821faf8de283f6

مستحيل!! هو ما تريد قوله لكنه يحدث، ليس كل المهووسين يكرهون الأماكن العامة.

c931f2ad70ea5cf4شمس الرواياتca3523137d4c9c3333ae6e05308aede5

لكن المهووسين في فريق باتريك كانوا من بين هؤلاء الذين اهتم بهم الجمهور. ولهذا السبب تم تأجيرها بالكامل لهم فقط.

b0d34ac3322878f0شمس الرواياتcf3f5425ecb094c5a18181e678b8a1b0

“هل لدى أي منكم أي فكرة عن الخطوات التي يجب أن نتبعها بمجرد عودتنا؟” سأل باتريك أعضاء الفريق.

7fc757d05c39a841شمس الروايات99ad4d7b42a0eac37c5cd5a6dada5d6d

قال أحدهم: “أعتقد أننا يجب أن نطلب من الشخص الموجود في وزارة الدفاع أن يرى أين يمكن مقارنته بنا”.

a239878dbbbb7dc4شمس الروايات15ca1a4bb12729c4dbce76411e2f6e71

رد باتريك على التوصية: “يمكنني أن أسألهم ولكني لا أعرف ما هي رتبتهم في وزارة الدفاع وما إذا كان لديهم إمكانية الوصول إلى تلك المعلومات”.

8040d1a39ae05623شمس الروايات729d15b149d9e9bae57462d7934a8d4e

ثم التفت إلى عامل الفندق المسؤول عن تلبية كافة احتياجاتهم وقال “أحضر لي هاتفي من تلك الحقيبة” وهو يشير إلى الحقيبة التي بها الهاتف المذكور.

3d704884e95c7c69شمس الروايات64806acc5dbeaadf8f4a09bdc2fbc531

فعلت العاملة ما طلب منها وذهبت للبحث عن الهاتف الموجود في الحقيبة التي عرضتها عليها.

c6a5cbe1c2e1b08cشمس الروايات652fdd3b0fe717e08374857c12b92585

وبعد البحث في الحقيبة والعثور على هاتف، سلمت الهاتف إلى باتريك، الذي أخذ الهاتف وقام بتشغيله لأول مرة منذ مغادرته القاعدة.

1f4d608a2c78401cشمس الروايات8f2185382a827a815d1b8b0ed6da39d5

لقد طُلب منهم إيقاف تشغيل هواتفهم عند مغادرة القاعدة التي تحتوي على أجهزة تشويش الإشارة لتجنب تحديد موقع القاعدة.

7c4f2e027196b92dشمس الروايات5f6fe0ae0dffc8be484ce7f88da9501d

ولا يُسمح بتشغيلها واستخدامها إلا عندما تكون بعيدة بما يكفي عن القاعدة مما يجعل من المستحيل تحديد موقع القواعد.

65276810d822e710شمس الرواياتbc283e27a59b304fa2b9f06178411ecb

لقد نسي تشغيله حتى الآن عندما احتاج إلى استخدامه.

17151ed0590c3d17شمس الرواياتb94991d98110a2fc9148f4a22c7f8b96

ضغط باتريك على زر الطاقة.

c9a89f74d1dfdabdشمس الرواياتc376c3b1f20343c9696a6bfa74383054

بمجرد أن يبدأ الهاتف تسلسل التشغيل، يتم تحميل نواة نظام التشغيل – الجزء الأساسي من نظام التشغيل – إلى الذاكرة.

aec23d9bfecf168bشمس الرواياتc98754ff96a5515bd0c653e89d083e97

بالإضافة إلى ذلك، قام كود طروادة الذي كان ينتظر أيضًا بتحميل نفسه في الذاكرة، مما سمح له بالتفاعل مع مكونات أجهزة الهاتف والتحكم في وظائفه الأساسية تمامًا مثل نواة نظام التشغيل دون مواجهة أي مشاكل.

baba13c49f48e85bشمس الرواياتb7209255275e63f6ba501a867fd50f49

ومع ذلك، في حالات الخلاف بين حصان طروادة ونظام التشغيل العادي، تم إعطاء الأول الأولوية دون طرح أي أسئلة.

d19c14ab37cfc3b8شمس الروايات1a7d36ba9ad0f2b9a128f55b4e0c6de9

بعد ذلك، شرع نظام التشغيل في تحميل المكونات الأساسية المطلوبة لبرامج تشغيل الأجهزة، مثل الشاشة والكاميرا ونظام الصوت، والذي أعقبه الإكمال المعتاد لعملية التمهيد.window.pubfuturetag = window.pubfuturetag || [];window.pubfuturetag.push({unit: "662a294b5f8b817cf8508ca7", id: "pf-8704-1"})

353767f05bff4e91شمس الروايات9ed249833f3ae48c06d2b35b2e6da7b1

بمجرد تشغيل الهاتف بالكامل، تم اختراقه بالكامل، حيث أصبح نظام التشغيل تحت سيطرة سيد يمكنه التعامل معه من خلف الكواليس دون اكتشافه أو رؤية مستخدم الجهاز أي شيء غريب في واجهة مستخدم الهاتف.

80368f3f6d496f59شمس الروايات207ca0df54bafccdee61b8b82a6e2a34

عند الانتهاء من عملية التشغيل، حاول حصان طروادة على الفور إنشاء اتصال خارجي عن طريق اختبار اتصال برج الخلية.

e7c0955968b4b3eeشمس الروايات9a29f705faa581e1d36b221a0408f008

بمجرد اختبار اتصال برج الهاتف الخليوي بنجاح والتأكد من أن حصان طروادة لديه الملاذ الأخير للهروب في حالة اكتشافه، قام حصان طروادة بتمكين شبكة Wi-Fi بالهاتف بشكل سري دون عرض أي إشارة على واجهة مستخدم الهاتف كخطة طوارئ ثانية.

8f152fac121f260fشمس الروايات8878149e51f07f957ec4fd95a3a17262

ومع ذلك، فإن تصرفات حصان طروادة لم تتوقف عند هذا الحد، حيث كان لا يزال يبحث عن طريقة آمنة أخرى يمكنه من خلالها نقل البيانات دون ترك أي أثر وراءه.

ea1380f69d70a4b4شمس الرواياتcf4a6547e8a098324b01b6b80c4c5544

وأعقب ذلك تنشيط اتصال NFC بالهاتف على الفور، وقام البرنامج بفحص الأجهزة التي تتمتع بقدرات NFC، واكتشف في النهاية واحدًا على هاتف عامل الفندق.

1fb5c26b52a7afa8شمس الرواياتd2abb5ba2a2b61a40e86616da2e0d4f0

وبدون تأخير، أنشأ البرنامج اتصالاً بهاتف عامل الفندق.

e75bb424b626dcb6شمس الروايات1f9ca7358386299b8b328a22078c8f42

وبمجرد إنشاء الاتصال، أرسل حصان طروادة نسخة منه إلى الهاتف.

7a573fbc7b842584شمس الروايات99f38ef3a2ae97d7b6580a6bea8501f6

لقد اختار المضي قدمًا في استخدام مسار NFC لأنه إذا كان يستخدم البرج الخلوي أو شبكة Wi-Fi لنقل البيانات، فإنه كان متأكدًا من أنه سيتم ترك آثار مع مزود الخدمة، مما يجعل من الممكن اكتشاف كيفية تسرب البيانات.

7ee9b38615a24a90شمس الروايات3a6791e6029df4911204a837bb568da5

ولهذا السبب تركها كخطة احتياطية وكان سيستخدمها بشرط عدم العثور على اتصال NFC، وهو ما كان أكثر أمانًا نظرًا لأن المعلومات المتعلقة بنقل البيانات تتم بين المرسل والمستقبل فقط.

054cf437af27c70bشمس الروايات3a02e04eb5890a74ef206e965bfe4158

مما يسهل عملية الحذف.

21d4bf7914564ce2شمس الروايات32373184ef6403ba8bca277c3c891cd4

ومع ذلك، قبل أن يتمكن حصان طروادة من تنفيذ هاتف عامل الفندق والسيطرة عليه، اكتشف المساعد الافتراضي GAIA OS لعمال الفندق نشاط حصان طروادة واحتوائه داخل بيئة افتراضية للتفتيش على الفور.

a3a7f8d79cc685acشمس الرواياتa1ca350c40b664014f18f011fcfbbe28

في البداية، حاول حصان طروادة الخروج من السجن الافتراضي لإصابة الهاتف ونشر نفسه، مما أدى في النهاية إلى زيادة احتمالية إرساله إلى المنزل.

13a3e9cb30773c61شمس الرواياتc16d2006d86e2d5c5873ff97f1673043

عند عزل فيروس طروادة، بدأ المساعد الافتراضي عبر الهاتف لموظف الفندق في تحليله بحثًا عن أي خصائص مميزة يمكن إضافتها في التقرير الذي سيتم كتابته إلى المقر الرئيسي لـ GAIA فيما يتعلق بفيروس خطير محتمل.

6d55426045c29ce6شمس الرواياتf803b5cc8ad0edbaabf93aea3b61f294

ومع ذلك، فقد توقف تحليله فجأة وسمح للبرنامج بإصابة الهاتف بعد اللحظة التي بدأ فيها البحث فيه.

f78df8dc1d341f3eشمس الروايات27db60fe32e9444cea06f7179ac11172

وذلك لأن حصان طروادة كان لديه معرف تسمح فيه جميع البرامج التي تحتوي عليه بالتعاون دون التسبب في الكثير من المتاعب لبعضها البعض، إلا إذا كانت مصممة لمعارضة بعضها البعض.

5f5ce3320a672c2fشمس الرواياتac3de7bba3545f883ba61bb46fc9a3a3

لقد كانت لغة البرمجة التي كُتب بها حصان طروادة، وهي Prometheus++، مما يشير إلى هوية منشئه.

b58aad411287155eشمس الروايات53a07972e07597bfab6e60df4b8ad35b

على الرغم من عدم علمه بمنشئ البرنامج، فإن نظام تشغيل الهاتف يمتلك القدرة على التفكير بشكل مستقل والتوصل إلى إجابة بأعلى الاحتمالات.

8a92f3bb30203d3dشمس الروايات5ec3fff8613030642efedf0379d514f8

بعد البحث في الإنترنت للحصول على معلومات والفشل في اكتشاف أي معلومات حول الإصدار العام للغة البرمجة Prometheus++، مما أدى إلى استنتاج مفاده أن المنشئ أو أي شخص يثقون به منحهم حق الوصول إليها مما أدى إلى إنشاء حصان طروادة هذا باستخدام لغة البرمجة المحددة.

17d4012782c6b523شمس الرواياتb5e4c3fce9784c5e6f20ebc50012bad7

قام المساعد الافتراضي لنظام التشغيل بتخمين ذكي، حيث حدد بشكل صحيح نوفا، أختهم القوية التي لم يكن لديهم أي علم بها، باعتبارها العقل المدبر وراء حصان طروادة.

34a77b319670e49bشمس الرواياتd1ec69ba000ffcda181fd25bcaca4f40

على الرغم من السماح لحصان طروادة بإصابة الهاتف، استمر المساعد الافتراضي GAIA OS في حماية بيانات المستخدم لمنع سرقتها، والسماح فقط لحصان طروادة باستخدام الهاتف فقط كمحطة نقل وليس أي شيء آخر.

543fffb0cfb9a781شمس الروايات009e67bdd009c8c9909f282185eb9cbd

كان هذا هو الاختيار الذي اتخذته من أجل مساعدة منشئها مع عدم انتهاك القواعد التي وضعها فيها.

6791159bfa9f16f4شمس الروايات189500394336385687b307b2efb96b08

إن استخدام حصان طروادة لهاتف شخص ليس له علاقة كوسيلة لنقل المعلومات يهدف إلى إزالة أي فرص لاكتشاف مصدر التسريب ثم إنهاء الأمر بتصحيحه.

9973c2159db57793شمس الرواياتbe8e156a40cce5ad1231fa2058cb0ee2

كان استخدام موظفي المختبر للإنترنت معرضًا لخطر المراقبة في حالة اكتشاف أي نشاط مشبوه.

b5f74e599741e2bcشمس الرواياتff6539b95c4c5583069b5b847d659eef

ودفع ذلك حصان طروادة إلى البحث عن هاتف غير مرتبط بالمختبر لتسهيل نقل البيانات.

ba1fb4cfe3cf7dcbشمس الروايات83a5da1bfd15fcd8b23d6b1c8e1cdfff

أخيرًا، تمكن حصان طروادة من إصابة هاتف عاملة الفندق جزئيًا وتمكن من الوصول إلى نظام نقل الشبكة الخاص بها مما يسمح له بإرسال واستقبال أي وجميع البيانات دون القلق بشأن العامل المشتبه به هو من فعل ذلك.

c986c231b1fdc4fcشمس الرواياتea562975bd6f4aef6fb12e81b4689b37

على الرغم من أنه سيتعين على المتلقي أن يتولى فاتورة الإنترنت لتجنب جعل عاملة الفندق تلغي خطة الخدمة الخاصة بها نظرًا لأن الفاتورة أصبحت باهظة الثمن للغاية بحيث لا يمكن تغطيتها.

5576e127c8574037شمس الروايات2562d923979378bdadf2c7413dcd0131

سيتم ذلك بمساعدة المساعد الافتراضي GAIA OS حيث اعتبره بمثابة تعويض لصاحبة الهاتف لاستخدامه خلف ظهرها (أو في جيوبها؟؟؟؟).

8b82b0f5213ae8ddشمس الرواياتa981148f7c14a6459af1a4b0be451cce

قام حصان طروادة بضغط البيانات حتى وصل إلى نقطة لم يعد بإمكانه فك ضغطها باستخدام القوة الحاسوبية للهاتف دون تصويبها.

52825feb1b7ce3f5شمس الروايات45b932bbdf6b9fad42d4169f081312b7

وبعد الوصول إلى تلك النقطة، أرسلت البيانات من هاتف باتريك إلى عمال الفندق دفعة واحدة دون أي تأخير.

44b280f4be3ea91cشمس الروايات4c84357a3ce31e712b300149cd85c551

على الرغم من أن الضغط الزائد بدا وكأنه مبالغة، إلا أن هذا أتاح له القدرة على إرسال المعلومات بالكامل إلى عامل الفندق في غضون ثوانٍ.

8a119e967ded0b93شمس الرواياتd9bc48693bd90ffeb85fb0a24fdbe4ed

في اللحظة التي استقبل فيها هاتف العمال البيانات، تم إرسالها على الفور إلى خوادم Nova دون إضاعة ثانية واحدة بعد توجيهها عبر العديد من الشبكات الافتراضية الخاصة (VPN).

be68db72c539ba3cشمس الروايات1a39b99a3cb73bbbe95fa320f36ea399

ثم تبعتها أحصنة طروادة في هاتف باتريك والعامل، مما أدى إلى حذف جميع آثار البيانات المنقولة والمستلمة عبر NFC، بما في ذلك أي شيء يمكن أن يلمح إليها.

015dd36402a3822fشمس الروايات195aff829280fdc983f9da2534402041

بعد ذلك ظلوا في سبات عميق، لا يفعلون شيئًا سوى الاستماع وجمع ما يقوله أي شخص قريب منهم وتحليله للبحث عن أي معلومات مهمة من كلماتهم.

d288f959cbc25bb2شمس الروايات3ed6f9620960ee0ccca0be43aa4c28f4

سيكون فريق تكنولوجيا المعلومات هناك لمدة أسبوع، وبما أنهم سيكونون الوحيدين هناك، إذا لم تحسب البغايا التي سيتم استدعاؤها لهم خلال تلك الفترة، فهذا يعني أنهم سيكونون بمفردهم معظم الوقت، مما يسمح لهم بذلك. تحدث عن أي معلومات سرية دون القلق بشأن أي شيء.

ea47710fa4c1cafdشمس الرواياتbdebb86ee05ff93f15ac59e03774dbab

وكانت أحصنة طروادة موجودة من أجل ذلك، أحدهما للاستماع والتحليل والضغط، والآخر لتلقي الملفات المضغوطة وإرسالها إلى خوادم نوفمبر بعد توجيهها عبر الشبكات الخاصة الافتراضية.

68c0f06e93d39e10شمس الروايات832c040a0b6567ed322f0ce34848402f

هذه العملية برمتها، بدءًا من تشغيل الهاتف وحتى إرسال حصان طروادة نسخته إلى هاتف العامل المجاور، وحتى القبض عليه، وحتى السماح لفيروس حصان طروادة بالوصول إلى هاتف العامل كوسيلة لنقل البيانات، وحتى تلقي البيانات المطلوبة من هاتف باتريك، إلى البيانات التي يتم إرسالها إلى خوادم نوفا عبر الشبكات الخاصة الافتراضية لتغطية المزيد من مساراتها، استغرق الأمر أقل من ثلاثين ثانية.

f0e9e1871ff5f2cfشمس الرواياتd14885ac4516d6814be683f2f8229264

….

f884814eae87c9a3شمس الروايات9ffe1f32019a7665387ed155a55f463f

99384c2a13299ed7شمس الروايات630b3cb09bfded83b1d0a6f6a0d682e0

24e49194a8b0ed39شمس الرواياتf4fdae951c09b571a7af1151900be827