ਗੰਦੇ ਪਾਣੀ: ਕਿਵੇਂ ਮੱਡੀ ਵਾਟਰ ਦੇ ਹੈਕਰਾਂ ਨੇ ਮਿਲਟਰੀ ਇਲੈਕਟ੍ਰਾਨਿਕਸ ਦੇ ਇੱਕ ਤੁਰਕੀ ਨਿਰਮਾਤਾ 'ਤੇ ਹਮਲਾ ਕੀਤਾ

ਈਰਾਨੀ ਪੱਖੀ ਰਾਜ ਹੈਕਰ ਵੱਡੀ ਮੁਸੀਬਤ ਵਿੱਚ ਹਨ। ਬਸੰਤ ਦੌਰਾਨ, ਅਣਪਛਾਤੇ ਵਿਅਕਤੀਆਂ ਨੇ ਟੈਲੀਗ੍ਰਾਮ 'ਤੇ "ਗੁਪਤ ਲੀਕ" ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ - ਈਰਾਨੀ ਸਰਕਾਰ ਨਾਲ ਜੁੜੇ ਏਪੀਟੀ ਸਮੂਹਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ - ਆਇਲਰਿਗ и ਚਿੱਕੜ ਵਾਲਾ ਪਾਣੀ - ਉਹਨਾਂ ਦੇ ਸਾਧਨ, ਪੀੜਤ, ਕੁਨੈਕਸ਼ਨ। ਪਰ ਹਰ ਕਿਸੇ ਬਾਰੇ ਨਹੀਂ। ਅਪ੍ਰੈਲ ਵਿੱਚ, ਗਰੁੱਪ-ਆਈਬੀ ਦੇ ਮਾਹਰਾਂ ਨੇ ਤੁਰਕੀ ਕਾਰਪੋਰੇਸ਼ਨ ASELSAN A.Ş ਦੇ ਈਮੇਲ ਪਤਿਆਂ ਦੇ ਇੱਕ ਲੀਕ ਦੀ ਖੋਜ ਕੀਤੀ, ਜੋ ਕਿ ਤੁਰਕੀ ਹਥਿਆਰਬੰਦ ਬਲਾਂ ਲਈ ਰਣਨੀਤਕ ਮਿਲਟਰੀ ਰੇਡੀਓ ਸਟੇਸ਼ਨ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਉਤਪਾਦਨ ਕਰਦਾ ਹੈ। ਅਨਾਸਤਾਸੀਆ ਤਿਖੋਨੋਵਾ, ਗਰੁੱਪ-ਆਈਬੀ ਐਡਵਾਂਸਡ ਥਰੇਟ ਰਿਸਰਚ ਟੀਮ ਲੀਡਰ, ਅਤੇ ਨਿਕਿਤਾ ਰੋਸਤੋਵਤਸੇਵ, ਗਰੁੱਪ-ਆਈਬੀ ਜੂਨੀਅਰ ਵਿਸ਼ਲੇਸ਼ਕ, ਨੇ ASELSAN A.Ş 'ਤੇ ਹਮਲੇ ਦੇ ਕੋਰਸ ਦਾ ਵਰਣਨ ਕੀਤਾ ਅਤੇ ਇੱਕ ਸੰਭਾਵੀ ਭਾਗੀਦਾਰ ਲੱਭਿਆ। ਚਿੱਕੜ ਵਾਲਾ ਪਾਣੀ.

ਟੈਲੀਗ੍ਰਾਮ ਰਾਹੀਂ ਫਲੈਸ਼ ਕਰੋ

ਈਰਾਨੀ ਏਪੀਟੀ-ਸਮੂਹਾਂ ਦਾ "ਡਰੇਨ" ਇਸ ਤੱਥ ਦੇ ਨਾਲ ਸ਼ੁਰੂ ਹੋਇਆ ਕਿ ਇੱਕ ਖਾਸ ਲੈਬ ਦੂਖਤੇਗਨ ਜਨਤਕ ਕੀਤਾ ਛੇ APT34 ਟੂਲਜ਼ (ਉਰਫ਼ OilRig ਅਤੇ HelixKitten) ਦੇ ਸਰੋਤ ਕੋਡ, ਨੇ ਕਾਰਵਾਈਆਂ ਵਿੱਚ ਸ਼ਾਮਲ IP ਪਤੇ ਅਤੇ ਡੋਮੇਨ ਦੇ ਨਾਲ-ਨਾਲ ਹੈਕਰਾਂ ਦੇ 66 ਪੀੜਤਾਂ ਦੇ ਡੇਟਾ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਇਤਿਹਾਦ ਏਅਰਵੇਜ਼ ਅਤੇ ਅਮੀਰਾਤ ਨੈਸ਼ਨਲ ਆਇਲ ਸਨ। ਲੈਬ ਦੂਖਤੇਗਨ ਨੇ ਸਮੂਹ ਦੇ ਪਿਛਲੇ ਕਾਰਜਾਂ ਅਤੇ ਈਰਾਨ ਦੇ ਸੂਚਨਾ ਅਤੇ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਮੰਤਰਾਲੇ ਦੇ ਕਰਮਚਾਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵੀ "ਲੀਕ" ਕੀਤੀ ਜੋ ਕਥਿਤ ਤੌਰ 'ਤੇ ਸਮੂਹ ਦੇ ਕਾਰਜਾਂ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ। OilRig ਇੱਕ ਈਰਾਨ ਨਾਲ ਜੁੜਿਆ APT ਸਮੂਹ ਹੈ ਜੋ 2014 ਤੋਂ ਲਗਭਗ ਹੈ ਅਤੇ ਮੱਧ ਪੂਰਬ ਅਤੇ ਚੀਨ ਵਿੱਚ ਸਰਕਾਰੀ, ਵਿੱਤੀ ਅਤੇ ਫੌਜੀ ਸੰਸਥਾਵਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਊਰਜਾ ਅਤੇ ਦੂਰਸੰਚਾਰ ਕੰਪਨੀਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ।

ਆਇਲਰਿਗ ਦੇ ਐਕਸਪੋਜਰ ਤੋਂ ਬਾਅਦ, "ਲੀਕ" ਜਾਰੀ ਰਿਹਾ - ਈਰਾਨ ਦੇ ਇੱਕ ਹੋਰ ਪ੍ਰੋ-ਸਟੇਟ ਗਰੁੱਪ, ਮੱਡੀ ਵਾਟਰ, ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਡਾਰਕਨੈੱਟ ਅਤੇ ਟੈਲੀਗ੍ਰਾਮ 'ਤੇ ਦਿਖਾਈ ਦਿੱਤੀ। ਹਾਲਾਂਕਿ, ਪਹਿਲੇ ਲੀਕ ਦੇ ਉਲਟ, ਇਸ ਵਾਰ ਇਹ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਸਰੋਤ ਕੋਡ ਨਹੀਂ ਸਨ, ਪਰ ਡੰਪ, ਸਰੋਤਾਂ ਦੇ ਸਕ੍ਰੀਨਸ਼ੌਟਸ, ਨਿਯੰਤਰਣ ਸਰਵਰਾਂ ਅਤੇ ਹੈਕਰਾਂ ਦੇ ਪਿਛਲੇ ਪੀੜਤਾਂ ਦੇ IP ਪਤਿਆਂ ਸਮੇਤ. ਇਸ ਵਾਰ ਗਰੀਨ ਲੀਕਰਜ਼ ਨੇ ਮਡੀ ਵਾਟਰ ਲੀਕ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਲਈ ਹੈ। ਉਹ ਕਈ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲਾਂ ਅਤੇ ਡਾਰਕ ਵੈੱਬ ਸਾਈਟਾਂ ਦੇ ਮਾਲਕ ਹਨ ਜਿੱਥੇ ਉਹ ਮੱਡੀ ਵਾਟਰ ਓਪਰੇਸ਼ਨਾਂ ਨਾਲ ਸਬੰਧਤ ਡੇਟਾ ਨੂੰ ਇਸ਼ਤਿਹਾਰ ਦਿੰਦੇ ਹਨ ਅਤੇ ਵੇਚਦੇ ਹਨ।

ਮੱਧ ਪੂਰਬ ਤੋਂ ਸਾਈਬਰ ਜਾਸੂਸ

ਚਿੱਕੜ ਵਾਲਾ ਪਾਣੀ ਇੱਕ ਸਮੂਹ ਹੈ ਜੋ ਮੱਧ ਪੂਰਬ ਦੇ ਦੇਸ਼ਾਂ ਵਿੱਚ 2017 ਤੋਂ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਗਰੁੱਪ-ਆਈਬੀ ਮਾਹਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਫਰਵਰੀ ਤੋਂ ਅਪ੍ਰੈਲ 2019 ਤੱਕ, ਹੈਕਰਾਂ ਨੇ ਤੁਰਕੀ, ਈਰਾਨ, ਅਫਗਾਨਿਸਤਾਨ, ਇਰਾਕ ਅਤੇ ਅਜ਼ਰਬਾਈਜਾਨ ਵਿੱਚ ਸਰਕਾਰ, ਵਿਦਿਅਕ ਸੰਸਥਾਵਾਂ, ਵਿੱਤੀ, ਦੂਰਸੰਚਾਰ ਅਤੇ ਰੱਖਿਆ ਕੰਪਨੀਆਂ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਫਿਸ਼ਿੰਗ ਮੇਲਿੰਗਾਂ ਦੀ ਇੱਕ ਲੜੀ ਕੀਤੀ।

ਗਰੁੱਪ ਦੇ ਮੈਂਬਰ PowerShell 'ਤੇ ਆਧਾਰਿਤ ਆਪਣੇ ਖੁਦ ਦੇ ਡਿਜ਼ਾਈਨ ਦੇ ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸ ਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਪਾਵਰ ਸਟੈਟਸ. ਉਹ ਕਰ ਸਕਦਾ ਹੈ:

• ਸਥਾਨਕ ਅਤੇ ਡੋਮੇਨ ਖਾਤਿਆਂ, ਉਪਲਬਧ ਫਾਈਲ ਸਰਵਰਾਂ, ਅੰਦਰੂਨੀ ਅਤੇ ਬਾਹਰੀ IP ਪਤਾ, OS ਨਾਮ ਅਤੇ ਆਰਕੀਟੈਕਚਰ ਬਾਰੇ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨਾ;
• ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਰੋ;
• C&C ਦੁਆਰਾ ਫਾਈਲਾਂ ਨੂੰ ਅਪਲੋਡ ਅਤੇ ਡਾਊਨਲੋਡ ਕਰੋ;
• ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਡੀਬੱਗਿੰਗ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਣਾ;
• ਸਿਸਟਮ ਨੂੰ ਬੰਦ ਕਰੋ ਜੇਕਰ ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮ ਮਿਲੇ ਹਨ;
• ਸਥਾਨਕ ਡਰਾਈਵਾਂ ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਓ;
• ਸਕ੍ਰੀਨਸ਼ਾਟ ਲਓ;
• ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਉਤਪਾਦਾਂ ਦੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਓ।

ਕਿਸੇ ਸਮੇਂ, ਹਮਲਾਵਰਾਂ ਨੇ ਇੱਕ ਗਲਤੀ ਕੀਤੀ ਅਤੇ ਰੀਕਟਾ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਅੰਤਮ IP ਪਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ, ਜੋ ਕਿ ਤਹਿਰਾਨ ਵਿੱਚ ਸਥਿਤ ਸੀ। ਸਮੂਹ ਦੁਆਰਾ ਹਮਲਾ ਕੀਤੇ ਗਏ ਟੀਚਿਆਂ ਦੇ ਨਾਲ-ਨਾਲ ਸਾਈਬਰ ਜਾਸੂਸੀ ਨਾਲ ਸਬੰਧਤ ਇਸਦੇ ਕੰਮਾਂ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਮਾਹਰਾਂ ਨੇ ਸੁਝਾਅ ਦਿੱਤਾ ਕਿ ਸਮੂਹ ਈਰਾਨ ਸਰਕਾਰ ਦੇ ਹਿੱਤਾਂ ਦੀ ਨੁਮਾਇੰਦਗੀ ਕਰਦਾ ਹੈ।

ਹਮਲੇ ਦੇ ਸੂਚਕC&C:

• ਗਲੇਡੀਏਟਰ[.]tk
• 94.23.148 [.] 194
• 192.95.21 [.] 28
• 46.105.84 [.] 146
• 185.162.235 [.] 182

ਫਾਈਲਾਂ:

• 09aabd2613d339d90ddbd4b7c09195a9
• cfa845995b851aacdf40b8e6a5b87ba7
• a61b268e9bc9b7e6c9125cdbfb1c422a
• f12bab5541a7d8ef4bbca81f6fc835a3
• a066f5b93f4ac85e9adfe5ff3b10bc28
• 8a004e93d7ee3b26d94156768bc0839d
• 0638adf8fb4095d60fbef190a759aa9e
• eed599981c097944fa143e7d7f7e17b1
• 21aebece73549b3c4355a6060df410e9
• 5c6148619abb10bb3789dcfb32f759a6

ਬੰਦੂਕ ਦੇ ਹੇਠਾਂ ਤੁਰਕੀਏ

10 ਅਪ੍ਰੈਲ, 2019 ਨੂੰ, ਗਰੁੱਪ-ਆਈਬੀ ਦੇ ਮਾਹਿਰਾਂ ਨੇ ਤੁਰਕੀ ਦੀ ਸਭ ਤੋਂ ਵੱਡੀ ਮਿਲਟਰੀ ਇਲੈਕਟ੍ਰੋਨਿਕਸ ਕੰਪਨੀ ASELSAN A.Ş ਦੇ ਈਮੇਲ ਪਤਿਆਂ ਦੇ ਲੀਕ ਹੋਣ ਦੀ ਖੋਜ ਕੀਤੀ। ਇਸ ਦੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਰਾਡਾਰ ਅਤੇ ਐਵੀਓਨਿਕਸ, ਇਲੈਕਟ੍ਰੋ-ਆਪਟਿਕਸ, ਐਵੀਓਨਿਕਸ, ਮਾਨਵ ਰਹਿਤ ਪ੍ਰਣਾਲੀਆਂ, ਜ਼ਮੀਨੀ, ਜਲ ਸੈਨਾ ਅਤੇ ਹਥਿਆਰ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਹਵਾਈ ਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਸ਼ਾਮਲ ਹਨ।

ਪਾਵਰਸਟੈਟਸ ਮਾਲਵੇਅਰ ਦੇ ਨਵੇਂ ਨਮੂਨਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਅਧਿਐਨ ਕਰਦੇ ਹੋਏ, ਗਰੁੱਪ-ਆਈਬੀ ਮਾਹਰਾਂ ਨੇ ਇਹ ਨਿਸ਼ਚਤ ਕੀਤਾ ਹੈ ਕਿ ਮਡੀਵਾਟਰ ਹਮਲਾਵਰ ਸਮੂਹ ਨੇ ਇੱਕ ਜਾਣਕਾਰੀ ਅਤੇ ਰੱਖਿਆ ਤਕਨਾਲੋਜੀ ਹੱਲ ਕੰਪਨੀ, ਕੋਸ ਸਾਵੁਨਮਾ, ਅਤੇ ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਖੋਜ, ਟੂਬਿਟਕ ਬਿਲਗੇਮ ਵਿਚਕਾਰ ਇੱਕ ਲਾਇਸੈਂਸ ਸਮਝੌਤੇ ਦੇ ਦਸਤਾਵੇਜ਼ ਵਜੋਂ ਵਰਤਿਆ। ਕੇਂਦਰ ਅਤੇ ਉੱਨਤ ਤਕਨਾਲੋਜੀਆਂ. ਤਾਹਿਰ ਤਨੇਰ ਟਿਮਿਸ਼, ਜਿਸਨੇ ਕੋਚ ਬਿਲਗੀ ਵੇ ਸਾਵੁਨਮਾ ਟੇਕਨੋਲੋਜੀਲੇਰੀ ਏ.ਐਸ ਵਿਖੇ ਪ੍ਰੋਗਰਾਮ ਮੈਨੇਜਰ ਵਜੋਂ ਸੇਵਾ ਕੀਤੀ, ਨੂੰ ਕੋਕ ਸਾਵੁਨਮਾ ਲਈ ਬੋਲਣ ਵਾਲੇ ਸੰਪਰਕ ਵਿਅਕਤੀ ਵਜੋਂ ਸੂਚੀਬੱਧ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਤੰਬਰ 2013 ਤੋਂ ਦਸੰਬਰ 2018 ਤੱਕ। ਬਾਅਦ ਵਿੱਚ ਉਸਨੇ ASELSAN A.Ş ਲਈ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ।

ਨਮੂਨਾ ਡੀਕੋਏ ਦਸਤਾਵੇਜ਼
ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਖਤਰਨਾਕ ਮੈਕਰੋ ਨੂੰ ਐਕਟੀਵੇਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਪਾਵਰਸਟੈਟਸ ਬੈਕਡੋਰ ਨੂੰ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇਸ ਡੀਕੋਏ ਦਸਤਾਵੇਜ਼ ਦੇ ਮੈਟਾਡੇਟਾ ਲਈ ਧੰਨਵਾਦ (MD5: 0638adf8fb4095d60fbef190a759aa9e), ਖੋਜਕਰਤਾ ਇੱਕੋ ਜਿਹੇ ਮੁੱਲਾਂ ਵਾਲੇ ਤਿੰਨ ਵਾਧੂ ਨਮੂਨੇ ਲੱਭਣ ਦੇ ਯੋਗ ਸਨ, ਜਿਸ ਵਿੱਚ ਸਿਰਜਣ ਦੀ ਮਿਤੀ ਅਤੇ ਸਮਾਂ, ਉਪਭੋਗਤਾ ਨਾਮ, ਅਤੇ ਸ਼ਾਮਲ ਮੈਕਰੋ ਦੀ ਸੂਚੀ ਸ਼ਾਮਲ ਹੈ:

• ListOfHackedEmails.doc (eed599981c097944fa143e7d7f7e17b1)
• asd.doc(21aebece73549b3c4355a6060df410e9)
• F35-Specifications.doc (5c6148619abb10bb3789dcfb32f759a6)

ਵੱਖ-ਵੱਖ ਹਨੀਪਾਟ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਸਮਾਨ ਮੈਟਾਡੇਟਾ ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ

ਨਾਮ ਦੇ ਖੋਜੇ ਗਏ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ListOfHackedEmails.doc ਵਿੱਚ ਡੋਮੇਨ ਨਾਲ ਸਬੰਧਤ 34 ਈਮੇਲ ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਹੈ @aselsan.com.tr.

ਗਰੁੱਪ-ਆਈਬੀ ਦੇ ਮਾਹਿਰਾਂ ਨੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਲੀਕ ਵਿੱਚ ਈਮੇਲ ਪਤਿਆਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਅਤੇ ਪਾਇਆ ਕਿ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ 28 ਪਹਿਲਾਂ ਖੋਜੇ ਗਏ ਲੀਕ ਵਿੱਚ ਸਮਝੌਤਾ ਕੀਤੇ ਗਏ ਸਨ। ਉਪਲਬਧ ਲੀਕ ਦੇ ਮਿਸ਼ਰਣ ਦੀ ਜਾਂਚ ਕਰਨ ਨਾਲ ਇਸ ਡੋਮੇਨ ਨਾਲ ਜੁੜੇ ਲਗਭਗ 400 ਵਿਲੱਖਣ ਲੌਗਇਨ ਅਤੇ ਉਹਨਾਂ ਲਈ ਪਾਸਵਰਡ ਦਿਖਾਈ ਦਿੱਤੇ। ਸ਼ਾਇਦ ਹਮਲਾਵਰਾਂ ਨੇ ASELSAN A.Ş 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਇਸ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਸੀ।

ListOfHackedEmails.doc ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ

ਜਨਤਕ ਲੀਕ ਵਿੱਚ 450 ਤੋਂ ਵੱਧ ਖੋਜੇ ਗਏ ਲੌਗਇਨ-ਪਾਸਵਰਡ ਜੋੜਿਆਂ ਦੀ ਸੂਚੀ ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ
ਖੋਜੇ ਗਏ ਨਮੂਨਿਆਂ ਵਿੱਚ ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਦਸਤਾਵੇਜ਼ ਵੀ ਸੀ F35-Specifications.docਐੱਫ-35 ਲੜਾਕੂ ਜਹਾਜ਼ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ। ਡੀਕੋਏ ਦਸਤਾਵੇਜ਼ F-35 ਮਲਟੀ-ਫੰਕਸ਼ਨਲ ਲੜਾਕੂ-ਬੰਬਰ ਲਈ ਇੱਕ ਨਿਰਧਾਰਨ ਹੈ, ਜੋ ਕਿ ਜਹਾਜ਼ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਕੀਮਤ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਇਸ ਡਿਕੌਏ ਦਸਤਾਵੇਜ਼ ਦਾ ਵਿਸ਼ਾ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਤੁਰਕੀ ਦੁਆਰਾ S-35 ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਖਰੀਦ ਤੋਂ ਬਾਅਦ F-400 ਦੀ ਸਪਲਾਈ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਅਤੇ F-35 ਲਾਈਟਨਿੰਗ II ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੂਸ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਧਮਕੀ ਨਾਲ ਸਬੰਧਤ ਹੈ।

ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਸਾਰੇ ਅੰਕੜਿਆਂ ਤੋਂ ਇਹ ਸੰਕੇਤ ਮਿਲਦਾ ਹੈ ਕਿ ਤੁਰਕੀ ਵਿੱਚ ਸਥਿਤ ਸੰਸਥਾਵਾਂ ਮੱਡੀ ਵਾਟਰ ਸਾਈਬਰ ਹਮਲਿਆਂ ਦਾ ਮੁੱਖ ਨਿਸ਼ਾਨਾ ਸਨ।

ਗਲੇਡੀਏਟਰ_ਸੀਆਰਕੇ ਅਤੇ ਨੀਮਾ ਨਿੱਕਜੂ ਕੌਣ ਹਨ?

ਇਸ ਤੋਂ ਪਹਿਲਾਂ, ਮਾਰਚ 2019 ਵਿੱਚ, ਗਲੇਡੀਏਟਰ_ਸੀਆਰਕੇ ਉਪਨਾਮ ਹੇਠ ਇੱਕ ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਬਣਾਏ ਗਏ ਖਤਰਨਾਕ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ। ਇਹਨਾਂ ਦਸਤਾਵੇਜ਼ਾਂ ਨੇ ਪਾਵਰਸਟੈਟਸ ਬੈਕਡੋਰ ਨੂੰ ਵੀ ਵੰਡਿਆ ਅਤੇ ਇੱਕ ਸਮਾਨ ਨਾਮ ਦੇ ਨਾਲ ਇੱਕ C&C ਸਰਵਰ ਨਾਲ ਕਨੈਕਟ ਕੀਤਾ। ਗਲੇਡੀਏਟਰ[.]tk.

ਨੀਮਾ ਨਿੱਕਜੂ ਨੇ 14 ਮਾਰਚ, 2019 ਨੂੰ ਇੱਕ ਟਵਿੱਟਰ ਪੋਸਟ ਪੋਸਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਅਜਿਹਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਉਹ ਮੱਡੀ ਵਾਟਰ ਨਾਲ ਸਬੰਧਤ ਅਸਪਸ਼ਟ ਕੋਡ ਨੂੰ ਡੀਕੋਡ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ। ਇਸ ਟਵੀਟ 'ਤੇ ਟਿੱਪਣੀਆਂ ਵਿੱਚ, ਖੋਜਕਰਤਾ ਨੇ ਕਿਹਾ ਕਿ ਉਹ ਇਸ ਮਾਲਵੇਅਰ ਲਈ ਸਮਝੌਤਾ ਦੇ ਸੰਕੇਤਾਂ ਨੂੰ ਸਾਂਝਾ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਕਿਉਂਕਿ ਇਹ ਜਾਣਕਾਰੀ ਗੁਪਤ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਐਂਟਰੀ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਮਿਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਸਦੇ ਟਰੇਸ ਨੈੱਟਵਰਕ 'ਤੇ ਰਹਿੰਦੇ ਹਨ:

ਨੀਮਾ ਨਿੱਕਜੂ ਈਰਾਨੀ ਵੀਡੀਓ ਹੋਸਟਿੰਗ ਸਾਈਟਾਂ dideo.ir ਅਤੇ videoi.ir 'ਤੇ Gladiyator_CRK ਪ੍ਰੋਫਾਈਲ ਦੀ ਮਾਲਕ ਹੈ। ਇਸ ਸਾਈਟ 'ਤੇ, ਉਹ ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਐਂਟੀ-ਵਾਇਰਸ ਟੂਲਸ ਨੂੰ ਅਯੋਗ ਕਰਨ ਅਤੇ ਸੈਂਡਬੌਕਸ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਪੀਓਸੀ ਦੇ ਕਾਰਨਾਮੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਆਪਣੇ ਬਾਰੇ, ਨੀਮਾ ਨਿੱਕਜੂ ਲਿਖਦਾ ਹੈ ਕਿ ਉਹ ਇੱਕ ਨੈਟਵਰਕ ਸੁਰੱਖਿਆ ਮਾਹਰ ਹੈ, ਨਾਲ ਹੀ ਇੱਕ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰ ਅਤੇ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਕ ਹੈ ਜੋ ਇੱਕ ਈਰਾਨੀ ਦੂਰਸੰਚਾਰ ਕੰਪਨੀ MTN Irancell ਲਈ ਕੰਮ ਕਰਦਾ ਹੈ।

Google ਖੋਜ ਨਤੀਜਿਆਂ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਵੀਡੀਓ ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ:

ਬਾਅਦ ਵਿੱਚ, 19 ਮਾਰਚ, 2019 ਨੂੰ, ਟਵਿੱਟਰ ਉਪਭੋਗਤਾ ਨਿਮਾ ਨਿੱਕਜੂ ਨੇ ਆਪਣਾ ਉਪਨਾਮ ਬਦਲ ਕੇ ਮਾਲਵੇਅਰ ਫਾਈਟਰ ਕਰ ਦਿੱਤਾ ਅਤੇ ਸੰਬੰਧਿਤ ਪੋਸਟਾਂ ਅਤੇ ਟਿੱਪਣੀਆਂ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ। ਵੀਡੀਓ ਹੋਸਟਿੰਗ dideo.ir 'ਤੇ Gladiyator_CRK ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਵੀ ਮਿਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਨਾਲ ਹੀ YouTube 'ਤੇ, ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਦਾ ਨਾਂ ਬਦਲ ਕੇ N Tabrizi ਰੱਖਿਆ ਗਿਆ ਸੀ। ਹਾਲਾਂਕਿ, ਲਗਭਗ ਇੱਕ ਮਹੀਨੇ ਬਾਅਦ (16 ਅਪ੍ਰੈਲ, 2019), ਟਵਿੱਟਰ ਅਕਾਉਂਟ ਨੇ ਨਿਮਾ ਨਿੱਕਜੂ ਨਾਮ ਦੀ ਵਰਤੋਂ ਦੁਬਾਰਾ ਸ਼ੁਰੂ ਕੀਤੀ।

ਖੋਜ ਦੌਰਾਨ, ਗਰੁੱਪ-ਆਈਬੀ ਦੇ ਮਾਹਿਰਾਂ ਨੇ ਪਾਇਆ ਕਿ ਨੀਮਾ ਨਿੱਕਜੂ ਦਾ ਪਹਿਲਾਂ ਹੀ ਸਾਈਬਰ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀਆਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਅਗਸਤ 2014 ਵਿੱਚ, ਈਰਾਨ ਖਬਾਰੇਸਤਾਨ ਬਲੌਗ ਨੇ ਈਰਾਨੀ ਨਾਸਰ ਇੰਸਟੀਚਿਊਟ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹ ਨਾਲ ਜੁੜੇ ਵਿਅਕਤੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ। ਫਾਇਰਈ ਦੀ ਇੱਕ ਜਾਂਚ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਨਾਸਰ ਇੰਸਟੀਚਿਊਟ ਇੱਕ APT33 ਠੇਕੇਦਾਰ ਸੀ ਅਤੇ ਓਪਰੇਸ਼ਨ ਅਬਾਬਿਲ ਨਾਮਕ ਇੱਕ ਮੁਹਿੰਮ ਦੇ ਹਿੱਸੇ ਵਜੋਂ 2011 ਅਤੇ 2013 ਦੇ ਵਿਚਕਾਰ ਅਮਰੀਕੀ ਬੈਂਕਾਂ ਉੱਤੇ DDoS ਹਮਲਿਆਂ ਵਿੱਚ ਵੀ ਸ਼ਾਮਲ ਸੀ।

ਇਸ ਲਈ ਉਸੇ ਬਲੌਗ ਨੇ ਨੀਮਾ ਨਿੱਕਜੂ-ਨਿਕਜੂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ, ਜੋ ਈਰਾਨੀਆਂ ਦੀ ਜਾਸੂਸੀ ਕਰਨ ਲਈ ਮਾਲਵੇਅਰ ਵਿਕਸਿਤ ਕਰ ਰਿਹਾ ਸੀ, ਅਤੇ ਉਸਦਾ ਈਮੇਲ ਪਤਾ ਹੈ: gladiator_cracker@yahoo[.]com।

ਈਰਾਨੀ ਨਾਸਰ ਇੰਸਟੀਚਿਊਟ ਤੋਂ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਦਿੱਤੇ ਡੇਟਾ ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ:

ਚੁਣੇ ਗਏ ਦਾ ਰੂਸੀ ਵਿੱਚ ਅਨੁਵਾਦ: ਨੀਮਾ ਨਿਕਿਓ - ਸਪਾਈਵੇਅਰ ਡਿਵੈਲਪਰ - ਈਮੇਲ ਪਤਾ:.

ਜਿਵੇਂ ਕਿ ਇਸ ਜਾਣਕਾਰੀ ਤੋਂ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਈਮੇਲ ਪਤਾ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਪਤੇ ਅਤੇ ਉਪਭੋਗਤਾ ਗਲੇਡੀਏਟਰ_ਸੀਆਰਕੇ ਅਤੇ ਨਿਮਾ ਨਿੱਕਜੂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, 15 ਜੂਨ, 2017 ਦੇ ਲੇਖ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਨਿੱਕਜੂ ਆਪਣੇ ਰੈਜ਼ਿਊਮੇ ਵਿੱਚ ਕਾਵੋਸ਼ ਸਕਿਓਰਿਟੀ ਸੈਂਟਰ ਕੰਪਨੀ ਦੇ ਲਿੰਕ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਵਿੱਚ ਕੁਝ ਢਿੱਲਾ ਜਾਪਦਾ ਸੀ। ਖਾਓ ਰਾਏਕਿ ਕਾਵੋਸ਼ ਸੁਰੱਖਿਆ ਕੇਂਦਰ ਨੂੰ ਸਰਕਾਰ ਪੱਖੀ ਹੈਕਰਾਂ ਨੂੰ ਫੰਡ ਦੇਣ ਲਈ ਈਰਾਨੀ ਰਾਜ ਦੁਆਰਾ ਸਮਰਥਨ ਪ੍ਰਾਪਤ ਹੈ।

ਨੀਮਾ ਨਿੱਕਜੂ ਨੇ ਕੰਮ ਕਰਨ ਵਾਲੀ ਕੰਪਨੀ ਬਾਰੇ ਜਾਣਕਾਰੀ:

ਟਵਿੱਟਰ ਉਪਭੋਗਤਾ ਨੀਮਾ ਨਿੱਕਜੂ ਦੀ ਲਿੰਕਡਇਨ ਪ੍ਰੋਫਾਈਲ ਕਾਵੋਸ਼ ਸੁਰੱਖਿਆ ਕੇਂਦਰ ਨੂੰ ਉਸਦੀ ਪਹਿਲੀ ਨੌਕਰੀ ਵਜੋਂ ਸੂਚੀਬੱਧ ਕਰਦੀ ਹੈ, ਜਿੱਥੇ ਉਸਨੇ 2006 ਤੋਂ 2014 ਤੱਕ ਕੰਮ ਕੀਤਾ। ਆਪਣੇ ਕੰਮ ਦੇ ਦੌਰਾਨ, ਉਸਨੇ ਵੱਖ-ਵੱਖ ਮਾਲਵੇਅਰਾਂ ਦਾ ਅਧਿਐਨ ਕੀਤਾ, ਅਤੇ ਉਲਟਾ ਅਤੇ ਗੁੰਝਲਦਾਰ-ਸਬੰਧਤ ਕੰਮ ਨਾਲ ਵੀ ਨਜਿੱਠਿਆ।

ਲਿੰਕਡਇਨ 'ਤੇ ਨਿਮਾ ਨਿੱਕਜੂ ਲਈ ਕੰਮ ਕਰਨ ਵਾਲੀ ਕੰਪਨੀ ਬਾਰੇ ਜਾਣਕਾਰੀ:

ਗੰਦਾ ਪਾਣੀ ਅਤੇ ਫੁੱਲਿਆ ਹੋਇਆ ਸਵੈ-ਮਾਣ

ਇਹ ਉਤਸੁਕ ਹੈ ਕਿ MuddyWater ਸਮੂਹ ਉਹਨਾਂ ਬਾਰੇ ਪ੍ਰਕਾਸ਼ਿਤ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੀਆਂ ਸਾਰੀਆਂ ਰਿਪੋਰਟਾਂ ਅਤੇ ਸੰਦੇਸ਼ਾਂ ਦੀ ਧਿਆਨ ਨਾਲ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਟ੍ਰੇਲ ਤੋਂ ਬਾਹਰ ਸੁੱਟਣ ਲਈ ਜਾਣਬੁੱਝ ਕੇ ਝੂਠੇ ਝੰਡੇ ਵੀ ਛੱਡ ਦਿੱਤੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਉਹਨਾਂ ਦੇ ਪਹਿਲੇ ਹਮਲਿਆਂ ਨੇ ਮਾਹਰਾਂ ਨੂੰ ਗੁੰਮਰਾਹ ਕੀਤਾ ਕਿਉਂਕਿ ਉਹਨਾਂ ਨੇ DNS ਮੈਸੇਂਜਰ ਦੀ ਵਰਤੋਂ ਦੀ ਖੋਜ ਕੀਤੀ, ਜੋ ਆਮ ਤੌਰ 'ਤੇ FIN7 ਸਮੂਹ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ। ਦੂਜੇ ਹਮਲਿਆਂ ਵਿੱਚ, ਉਨ੍ਹਾਂ ਨੇ ਕੋਡ ਵਿੱਚ ਚੀਨੀ ਭਾਸ਼ਾ ਵਿੱਚ ਸਤਰ ਸ਼ਾਮਲ ਕੀਤੇ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਮੂਹ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਸੰਦੇਸ਼ ਛੱਡਣ ਦਾ ਬਹੁਤ ਸ਼ੌਕੀਨ ਹੈ. ਉਦਾਹਰਨ ਲਈ, ਉਹਨਾਂ ਨੂੰ ਇਹ ਤੱਥ ਪਸੰਦ ਨਹੀਂ ਆਇਆ ਕਿ ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੇ ਸਾਲ ਲਈ ਆਪਣੀ ਧਮਕੀ ਰੇਟਿੰਗ ਵਿੱਚ ਮਡੀ ਵਾਟਰ ਨੂੰ ਤੀਜੇ ਸਥਾਨ 'ਤੇ ਰੱਖਿਆ। ਉਸੇ ਸਮੇਂ, ਕਿਸੇ ਨੇ - ਸੰਭਵ ਤੌਰ 'ਤੇ MuddyWater ਸਮੂਹ - ਨੇ YouTube 'ਤੇ ਇੱਕ PoC ਸ਼ੋਸ਼ਣ ਅੱਪਲੋਡ ਕੀਤਾ ਜੋ LK ਐਂਟੀਵਾਇਰਸ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। ਉਹਨਾਂ ਨੇ ਲੇਖ ਦੇ ਹੇਠਾਂ ਇੱਕ ਟਿੱਪਣੀ ਵੀ ਛੱਡੀ.

ਕੈਸਪਰਸਕੀ ਲੈਬ ਐਂਟੀਵਾਇਰਸ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ 'ਤੇ ਵੀਡੀਓ ਦੇ ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਅਤੇ ਇਸਦੇ ਹੇਠਾਂ ਟਿੱਪਣੀ:

ਹੁਣ ਤੱਕ, "ਨਿਮਾ ਨਿੱਕਜੂ" ਦੀ ਸ਼ਮੂਲੀਅਤ ਬਾਰੇ ਕੋਈ ਅਸਪਸ਼ਟ ਸਿੱਟਾ ਕੱਢਣਾ ਮੁਸ਼ਕਲ ਹੈ। ਗਰੁੱਪ-ਆਈਬੀ ਮਾਹਰ ਦੋ ਸੰਸਕਰਣਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰ ਰਹੇ ਹਨ. ਨੀਮਾ ਨਿੱਕਜੂ ਅਸਲ ਵਿੱਚ ਮਡੀਵਾਟਰ ਗਰੁੱਪ ਦਾ ਇੱਕ ਹੈਕਰ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਆਪਣੀ ਲਾਪਰਵਾਹੀ ਅਤੇ ਵਧੀ ਹੋਈ ਔਨਲਾਈਨ ਗਤੀਵਿਧੀ ਕਾਰਨ ਸਾਹਮਣੇ ਆਇਆ ਸੀ। ਦੂਜਾ ਵਿਕਲਪ ਇਹ ਹੈ ਕਿ ਉਹ ਆਪਣੇ ਆਪ ਤੋਂ ਸ਼ੱਕ ਦੂਰ ਕਰਨ ਲਈ ਸਮੂਹ ਦੇ ਦੂਜੇ ਮੈਂਬਰਾਂ ਦੁਆਰਾ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ "ਰਸ਼ਨਾਇਆ ਗਿਆ" ਸੀ। ਕਿਸੇ ਵੀ ਹਾਲਤ ਵਿੱਚ, ਗਰੁੱਪ-ਆਈਬੀ ਆਪਣੀ ਖੋਜ ਜਾਰੀ ਰੱਖਦਾ ਹੈ ਅਤੇ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਇਸਦੇ ਨਤੀਜਿਆਂ ਦੀ ਰਿਪੋਰਟ ਕਰੇਗਾ।

ਜਿਵੇਂ ਕਿ ਈਰਾਨੀ ਏਪੀਟੀਜ਼ ਲਈ, ਲੀਕ ਅਤੇ ਲੀਕ ਦੀ ਇੱਕ ਲੜੀ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਗੰਭੀਰ "ਡਿਬਰੀਫਿੰਗ" ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਹੈ - ਹੈਕਰਾਂ ਨੂੰ ਆਪਣੇ ਟੂਲਜ਼ ਨੂੰ ਗੰਭੀਰਤਾ ਨਾਲ ਬਦਲਣ, ਟਰੇਸ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਰੈਂਕਾਂ ਵਿੱਚ ਸੰਭਵ "ਮੋਲ" ਲੱਭਣ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਜਾਵੇਗਾ। ਮਾਹਿਰਾਂ ਨੇ ਇਸ ਗੱਲ ਤੋਂ ਇਨਕਾਰ ਨਹੀਂ ਕੀਤਾ ਕਿ ਉਹ ਸਮਾਂ ਸਮਾਪਤ ਵੀ ਕਰਨਗੇ, ਪਰ ਥੋੜ੍ਹੇ ਜਿਹੇ ਬ੍ਰੇਕ ਤੋਂ ਬਾਅਦ, ਈਰਾਨੀ ਏਪੀਟੀ ਹਮਲੇ ਦੁਬਾਰਾ ਜਾਰੀ ਰਹੇ।

ਸਰੋਤ: www.habr.com