ืืจืึทื ืืึทื ืคึผืจืึธ-ืจืขืืืจืื ื ืืึทืงืขืจื ืืขื ืขื ืืื ืืจืืืก ืงืึธื ืคืืืงื. ืืืืขืจ ืืขื ืคืจืืืื ื, ืืืืืึทืงืึทื ื ืืขื ืืฉื ืืจืืืก "ืืขืืืื ืืืงืก" ืืืืฃ ืืขืืขืืจืึทื - ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื APT ืืจืืคึผืขืก ืคึฟืึทืจืืื ืื ืืื ืื ืืจืึทื ืืึทื ืจืขืืืจืื ื - ืึธืืืจืื ะธ MuddyWater โ ืืืืขืจืข ืืขืฆืืื, ืงืจืื ืืช, ืคืืจืืื ืืื ืืขื. ืึธืืขืจ ื ืื ืืืขืื ืึทืืขืืขื. ืืื ืืคืจืื, ืืจืืคืข-IB ืกืคึผืขืฉืึทืืึทืกืฅ ืืืกืงืึทืืืขืจื ืึท ืจืื ืขื ืคืื ืืืืืื ื ืึทืืจืขืกืขืก ืคืื ืื ืืขืจืงืืฉ ืงืึธืจืคึผืึธืจืึทืฆืืข ASELSAN A.ล, ืืืึธืก ืืจืืื ืืึทืงืืืฉ ืืืืืืขืจืืฉ ืจืึทืืืึธืก ืืื ืขืืขืงืืจืึธื ืืฉ ืคืึทืจืืืืืืงืื ื ืกืืกืืขืืขื ืคึฟืึทืจ ืื ืืขืจืงืืฉ ืึทืจืื ืคืึธืจืกืขืก. ืึทื ืึทืกืืึทืกืืึท ืืืืึธื ืึธืืืึท, Group-IB Advanced Threat Research Team Leader, ืืื ื ืืงืืืึท ืจืึธืกืืึธืืืฆืขืื, ืืื ืืขืจ ืึทื ืึทืืืกื ืืื Group-IB, ืืืกืงืจืืืื ืื ืืืืฃ ืคืื ืื ืืึทืคืึทืื ืืืืฃ ASELSAN A.ล ืืื ืืขืคึฟืื ืขื ืึท ืืขืืืขื ืืึทืืืืืืงืืขืจ MuddyWater.
ืืืืืึทื ืืืฉืึทื ืืืจื ืืขืืขืืจืึทื
ืื ืจืื ืขื ืคืื ืืจืึทื ืืึทื ืึทืคึผื ืืจืืคึผืขืก ืื ืืขืืืืื ืืื ืื ืคืึทืงื ืึทื ืึท ืืืืขืจ ืืึทื ืืึธืืงืืขืืึทื ืื ืืงืืจ ืงืึธืืื ืคืื ืืขืงืก APT34 ืืืฉืืจืื (aka OilRig ืืื HelixKitten), ืื ืืคืืขืงื ืื IP ืึทืืจืขืกืขืก ืืื ืืึธืืืืื ื ืื ืืืึทืืืื ืืื ืื ืึทืคึผืขืจืืืฉืึทื ื, ืืื ืืขืืื ื ืืื ืืึทืื ืืืืฃ 66 ืืืืงืืืืก ืคืื ืืึทืงืขืจื, ืึทืจืืึทื ืืขืจืขืื ื Etihad Airways ืืื Emirates National Oil. ืืึทื ืืึธืึธืึธืืืขืืึทื ืืืื ืืืงื ืืึทืื ืืืขืื ืื ืืจืืคึผืข 'ืก ืคืึทืจืืึทื ืืขื ืืืื ืึทืคึผืขืจืืืฉืึทื ื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืขืืคึผืืืืื ืคืื ืื ืืจืึทื ืืึทื ืืื ืืกืืขืจืืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ื ืึทืฉืึทื ืึทื ืกืขืงืืจืืื ืืืึธืก ืืขื ืขื ืึทืืขืืืฉืึทืืื ืคืืจืืื ืื ืืื ืื ืืจืืคึผืข ืก ืึทืคึผืขืจืืืฉืึทื ื. OilRig ืืื ืึทื ืืจืึทื-ืืื ืืงื APT ืืจืืคึผืข ืืืึธืก ืืื ืขืงืกืืกืืืจื ืืื ื ืึทืจืื 2014 ืืื ืืึทืจืืึทืฅ ืจืขืืืจืื ื, ืคืื ืึทื ืฆืืขื ืืื ืืืืืืขืจืืฉ ืึธืจืืึทื ืึทืืืืฉืึทื ื, ืืื ืืขืืื ื ืืื ืขื ืขืจืืืข ืืื ืืขืืึทืงืึทืืืื ืึทืงืืืฉืึทื ื ืงืึธืืคึผืึทื ืืขืก ืืื ืื ืืืื ืืืจื ืืื ืืฉืืื ืึท.
ื ืืืืขื ืืืืก OilRig ืืื ืื ืืคืืขืงื ืืขืืืืจื, ืืืื ืื ืืืงืก ืืขืฆืืืื - ืืื ืคืืจืืืฆืืข ืืืืขืจ ืื ืืงืืืืืืืขืื ืคืื ืื ืื ืืขืจ ืคืจื-ืกืืขืื ืืจืืคืข ืคืื โโืืืจืื, MuddyWater, ืืื ืืื ืืืืืืื ืืืืฃ ืืขืจ ืคืื ืฆืืขืจื ืขื ืืื ืืืืฃ ืืขืืขืืจืื. ืึธืืขืจ, ื ืื ืขื ืืขื ืืขืจ ืขืจืฉืืขืจ ืจืื ืขื, ืืึธืก ืืึธื ืขืก ืืื ืืขืืืขื ื ืื ืื ืืงืืจ ืงืึธืืื ืืืึธืก ืืขื ืขื ืืจืืืก, ืึธืืขืจ ืืึทืืคึผืก, ืึทืจืืึทื ืืขืจืขืื ื ืกืงืจืขืขื ืฉืึธืฅ ืคืื ืืงืืจ ืงืึธืืื, ืงืึธื ืืจืึธื ืกืขืจืืืขืจืก, ืืื ืืขืืื ื ืืื ืื IP ืึทืืจืขืกืขืก ืคืื ืคืึทืจืืึทื ืืขื ืืืื ืืืืงืืืืก ืคืื ืืึทืงืขืจื. ืืึธืก ืืึธื, ืืจืื ืืขืึทืงืขืจืก ืืึทืงืขืจื ืืขื ืืืขื ืคึฟืึทืจืึทื ืืืืึธืจืืืขืืงืืื ืคึฟืึทืจ ืื ืจืื ืขื ืืืขืื MuddyWater. ืืื ืคืึทืจืืึธืื ืขืืืขืืข ืืขืืขืืจืึทื ืืฉืึทื ืึทืื ืืื ืืึทืจืงื ืขื ืืืืืืขื ืืื ืืื ืืขืืื ืืื ืคืึทืจืงืืืคื ืืึทืื ืฉืืึทืืืช ืฆื MuddyWater ืึทืคึผืขืจืืืฉืึทื ื.
ืกืืืืขืจ ืกืคึผืืืขืจื ืคืื ืื ืืืื ืืืจื
MuddyWater ืืื ืึท ืืจืืคึผืข ืืืึธืก ืืื ืึทืงืืืื ืืื ื 2017 ืืื ืื ืืืื ืืืจื. ืืืฉื, ืืื ืขืงืกืคืขืจืื ืคืื Group-IB ืืึทืืขืจืงื, ืคืื ืคืขืืจืืืจ-ืืคืจืื 2019, ืืึทืงืขืจื ืืืจืืืขืงืึธืื ืึท ืกืขืจืืข ืคืื โโืคืืฉืื ื ืืืืืื ืื ืึทืืืขื ืฆื ืจืขืืืจืื ื, ืืืืืื ืืงืจืืื ืึธืจืืึทื ืึทืืืืฉืึทื ื, ืคืื ืึทื ืฆืืขื, ืืขืืึทืงืึทืืืื ืึทืงืืืฉืึทื ื ืืื ืคืึทืจืืืืืืงืื ื ืงืึธืืคึผืึทื ืืขืก ืืื ืืขืจืงืื, ืืจืึทื, ืึทืคืืืึทื ืืกืืึทื, ืืจืึทืง ืืื ืึทืืขืจืืืืืืฉืึทื.
ืื ืืจืืคึผืข ืืืืืืืืขืจ ื ืืฆื ืึท ืืึทืงืืึธืจ ืคืื ืืืืขืจ ืืืืืขื ืข ืึทื ืืืืืงืืื ื ืืืืืจื ืืืืฃ PowerShell, ืืืึธืก ืืื ืืขืจืืคึฟื POWERSTATS. ืขืจ ืงืขื:
- ืงืืืึทืื ืืึทืื ืืืขืื ืืืืข ืืื ืคืขืื ืึทืงืึทืื ืฅ, ืื ืืืฆื ืืขืงืข ืกืขืจืืืขืจืก, ืื ืขืจืืขื ืืื ืคืื ืืจืืืกื ืืืง IP ืึทืืจืขืกืขืก, ื ืึธืืขื ืืื ืึทืก ืึทืจืงืึทืืขืงืืฉืขืจ;
- ืืืจืืคืืจื ืืืืึทื ืงืึธื ืืืจืืคืืจืื ื;
- ืืคึผืืึธืึทื ืืื ืืจืืคืงืืคืืข ืืขืงืขืก ืืืจื C&C;
- ืืขืืขืงื ืืขื ืืืึทืืืึทื ืคืื ืืืืึทืืื ื ืืืืื ืืขื ืืฆื ืืื ืื ืึทื ืึทืืืกืืก ืคืื ืืืืืข ืืขืงืขืก;
- ืคืึทืจืืึทืื ืื ืกืืกืืขื ืืืื ืืืืื ืคึฟืึทืจ ืึทื ืึทืืืืืื ื ืืืืืข ืืขืงืขืก ืืขื ืขื ืืขืคึฟืื ืขื;
- ืืืกืืขืงื ืืขืงืขืก ืคืื ืืืืข ืืจืืืืื;
- ื ืขืืขื ืกืงืจืขืขื ืฉืึธืฅ;
- ืืืกืืืืึทื ืืืืขืจืืืื ืืืืืขื ืืื Microsoft Office ืคึผืจืึธืืืงืื.
ืืื ืขืืืขืืข ืคืื ื, ืื ืึทืืึทืงืขืจื ืืขืืืื ืึท ืืจืืึทื ืืื ืจืืกืขืจืืฉืขืจื ืคืื ReaQta ืืขืจืืื ืฆื ืืึทืงืืืขื ืื ืืขืฆื IP ืึทืืจืขืก, ืืืึธืก ืืื ืืขืืืขื ืืืื ืืื ืืขืืจืึทื. ืฆืืืื ืื ืฆืืื ืืืึธืก ืื ืืจืืคึผืข ืืึธื ืึทืืึทืงืืจื, ืืื ืืืื ืืืจืข ืฆืืื ืืืึธืก ืฉืืื ืฆื ืกืืืืขืจ ืฉืคึผืืึธื ืึทืืฉ, ืืึธืื ืขืงืกืคึผืขืจืื ืคึฟืึธืจืืขืฉืืึธืื, ืึทื ืื ืืจืืคึผืข ืจืขืคึผืจืึทืืขื ืฅ ืื ืืื ืืขืจืขืกื ืคึฟืื ืืขืจ ืืืจืื ืขืจ ืจืขืืืจืื ื.
ืืึทืคืึทืื ืื ืืืงืึทืืึธืจืกC&C:
- ืืืึทืืืืึทืืึธืจ[.]ืืง
- 94.23.148[.]194
- 192.95.21[.]28
- 46.105.84[.]146
- 185.162.235[.]182
ืืขืงืขืก:
- 09aabd2613d339d90ddbd4b7c09195a9
- cfa845995b851aacdf40b8e6a5b87ba7
- a61b268e9bc9b7e6c9125cdbfb1c422a
- f12bab5541a7d8ef4bbca81f6fc835a3
- a066f5b93f4ac85e9adfe5ff3b10bc28
- 8a004e93d7ee3b26d94156768bc0839d
- 0638adf8fb4095d60fbef190a759aa9e
- eed599981c097944fa143e7d7f7e17b1
- 21aebece73549b3c4355a6060df410e9
- 5c6148619abb10bb3789dcfb32f759a6
ืืขืจืงืื ืืื ืืขืจ ืืึทืคืึทืื
ืืืืฃ ืืคืจืื 10, 2019, Group-IB ืกืคึผืขืฉืึทืืึทืกืฅ ืืืกืงืึทืืืขืจื ืึท ืจืื ืขื ืคืื ืืืืืื ื ืึทืืจืขืกืขืก ืคืื ืื ืืขืจืงืืฉ ืคืืจืืข ASELSAN A.ล, ืื ืืจืขืกืืข ืคืืจืืข ืืื ืื ืคืขืื ืคืื ืืืืืืขืจืืฉ ืขืืขืงืืจืึธื ืืง ืืื ืืขืจืงืื. ืืืจืข ืคึผืจืึธืืืงืื ืึทืจืืึทื ื ืขืืขื ืจืึทืืึทืจ ืืื ืขืืขืงืืจืึธื ืืง, ืขืืขืงืืจืึธ-ืึธืคึผืืืง, ืึทืืืืึธื ืืงืก, ืึทื ืืึทื ื ืกืืกืืขืืขื, ืืึทื ื, ื ืืืืืึทื, ืืืขืคึผืึทื ื ืืื ืืืคื ืคืึทืจืืืืืืงืื ื ืกืืกืืขืืขื.
ืืื ืืขืจื ืขื ืืืื ืขืจ ืคืื ืื ื ืืึทืข ืกืึทืืคึผืึทืื ืคืื ืื POWERSTATS ืืึทืืืืึทืจืข, Group-IB ืขืงืกืคึผืขืจืฅ ืืืฉืืืกื ืึทื ืื MuddyWater ืืจืืคึผืข ืคืื โโโโืึทืืึทืงืขืจืก ืืขื ืืฆื ืืื ืึท ืืขืงืขืื ืืึธืงืืืขื ื ืึท ืืขืจืืืืืขื ืืฉ ืืขืกืงืขื ืฆืืืืฉื Koรง Savunma, ืึท ืคืืจืืข ืืืึธืก ืคึผืจืึธืืืฆืืจื ืกืึทืืืฉืึทื ื ืืื ืื ืคืขืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืคืึทืจืืืืืืงืื ื ืืขืงื ืึทืืึทืืืฉืื, ืืื Tubitak Bilgem. , ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืคืึธืจืฉืื ื ืฆืขื ืืขืจ ืืื ืึทืืืึทื ืกืืจืืข ืืขืงื ืึทืืึทืืืฉืื. ืืขืจ ืงืึธื ืืึทืงื ืืขื ืืฉ ืคึฟืึทืจ Koรง Savunma ืืื ืืขืืืขื Tahir Taner Tฤฑmฤฑล, ืืืึธืก ืืึธื ืืขืืืืื ืื ืฉืืขืืข ืคืื โโโโืคึผืจืึธืืจืึทื ืืึทื ืึทืืขืจ ืืื Koรง Bilgi ve Savunma Teknolojileri A.ล. ืคืื ืกืขืคืืขืืืขืจ 2013 ืฆื ืืขืฆืขืืืขืจ 2018. ืฉืคึผืขืืขืจ ืืึธื ืขืจ ืึธื ืืขืืืืื ืึทืจืืขืื ืืื ASELSAN A.ล.
ืืืกืืขืจ ืืขืงืึธื ืืึธืงืืืขื ื
ื ืึธื ืืขืจ ืืึทื ืืฆืขืจ ืึทืงืืึทืืืืืฅ ืืืืืข ืืึทืงืจืึธืก, ืื POWERSTATS ืืึทืงืืึธืจ ืืื ืืึทืื ืืึธืืืื ืฆื ืื ืงืึธืจืื ืก ืงืึธืืคึผืืืืขืจ.
ืืึทื ืง ืฆื ืื ืืขืืึทืืึทืืึท ืคืื ืืขื ืืขืงืึธื ืืึธืงืืืขื ื (MD5: 0638adf8fb4095d60fbef190a759aa9e) ืจืืกืขืจืืฉืขืจื ืืขื ืขื ืืืืืืช ืฆื ืืขืคึฟืื ืขื ืืจืื ื ืึธื ืกืึทืืคึผืึทืื ืืื ืืืืขื ืืงืึทื ืืืึทืืืขืก, ืึทืจืืึทื ืืขืจืขืื ื ืื ืฉืึทืคืื ื ืืึทืืข ืืื ืฆืืื, ื ืืืขื ืืื ืึท ืจืฉืืื ืคืื ืืึทืงืจืึธืก ืงืึทื ืืืื ื:
- ListOfHackedEmails.doc (eed599981c097944fa143e7d7f7e17b1)
- asd.doc (21aebece73549b3c4355a6060df410e9)
- F35-Specifications.doc (5c6148619abb10bb3789dcfb32f759a6)
ืกืงืจืขืขื ืฉืึธื ืคืื ืืืืขื ืืงืึทื ืืขืืึทืืึทืืึท ืคืื ืคืึทืจืฉืืื ืืขืงืึธื ืืึธืงืืืขื ืื
ืืืื ืขืจ ืคืื ืื ืืืกืงืึทืืืขืจื ืืึธืงืืืขื ืื ืืื ืืขื ื ืึธืืขื ListOfHackedEmails.doc ืึผืืื ืึท ืจืฉืืื ืคืื 34 ืืืืฆืคึผืึธืกื ืึทืืจืขืกืขืก ืืืึธืก ืืขืืขืจื ืฆื ืื ืคืขืื @aselsan.com.tr.
ืืจืืคืข-ืื ืกืคึผืขืฉืึทืืึทืกืฅ ืึธืคึผืืขืฉืืขืื E- ืืจืืื ืึทืืจืขืกืขืก ืืื ืขืคื ืืืขื ืื ืืืฆื ืืืงืก ืืื ืืขืคึฟืื ืขื ืึทื 28 ืคืื ืืื ืืขื ืขื ืงืึทืืคึผืจืึทืืืืื ืืื ืคืจืืขืจ ืืืกืงืึทืืืขืจื ืืืงืก. ืงืึธื ืืจืึธืืืจืื ื ืื ืืืฉื ืคืื ืื ืืืฆื ืืืงืก ืืขืืืืื ืืืขืื 400 ืืื ืฆืืง ืืึธืืื ืก ืคึฟืึทืจืืื ืื ืืื ืืขื ืคืขืื ืืื ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืืื. ืขืก ืืื ืืขืืืขื ืึทื ืึทืืึทืงืขืจื ืืขืืืืื ื ืื ืขืคื ืืืขื ืื ืืืฆื ืืึทืื ืฆื ืืึทืคืึทืื ASELSAN A.ล.
ืกืงืจืขืขื ืฉืึธื ืคืื ืืขื ืืึธืงืืืขื ื ListOfHackedEmails.doc
ืกืงืจืขืขื ืฉืึธื ืคืื ืึท ืจืฉืืื ืคืื ืืขืจ ืืื 450 ืืืืขืงืืึทื ืืึธืืื-ืคึผืึทืจืึธื ืคึผืขืจื ืืื ืฆืืืืจ ืืืงืก
ืฆืืืืฉื ืื ืึทื ืืืขืงื ืืืกืืขืจื ืืื ืืืื ืืขืืืขื ืึท ืืึธืงืืืขื ื ืืื ืืขื ืืืื F35-Specifications.doc, ืจืืคืขืจืื ื ืฆื ืื F-35 ืคืืืืขืจ ืืืฉืขื. ืืขืจ ืืขืงืขืื ืืึธืงืืืขื ื ืืื ืึท ืกืคึผืขืกืืคืืงืึทืืืึธื ืคึฟืึทืจ ืื F-35 ืืึทืืื-ืจืึธืืข ืคืืืืขืจ-ืืึธืืืขืจ, ืืืึธืก ืื ืืืงืืืฅ ืื ืงืขืจืึทืงืืขืจืืกืืืงืก ืืื ืคึผืจืืึทื ืคืื ืื ืขืจืงืจืึทืคื. ืื ืืขืืข ืคืื โโืืขื ืืขืงืึธื ืืึธืงืืืขื ื ืืื ืืืืึทื ืฉืืื ืฆื ืื ืื.
ืึทืืข ืื ืืึทืื ืืืงืืืขื ืื ืืืงืืืฅ ืึทื ืื ืืืืคึผื ืืึทืจืืึทืฅ ืคืื MuddyWater ืกืืืืขืจ ืื ืคืืื ืืขื ืขื ืึธืจืืึทื ืึทืืืืฉืึทื ื ืืึธืืงืืืืึทื ืืื ืืขืจืงืื.
ืืืขืจ ืืขื ืขื Gladiyator_CRK ืืื Nima Nikjoo?
ืคืจืืขืจ, ืืขืจืฅ 2019, ืืืืืข ืืึธืงืืืขื ืื ืืขื ืขื ืืืกืงืึทืืืขืจื ืืืฉืืคื ืืืจื ืืืื Windows ืืึทื ืืฆืขืจ ืืื ืืขืจ ืื ื ืืงืงื ืึทืืข Gladiyator_CRK. ืื ืืืงืืืขื ืื ืืืื ืคืื ืื ืืขืจืืขืืืืื ืื POWERSTATS ืืึทืงืืึธืจ ืืื ืคืืจืืื ืื ืฆื ืึท C&C ืกืขืจืืืขืจ ืืื ืึท ืขื ืืขื ื ืึธืืขื ืืืึทืืืืึทืืึธืจ[.]ืืง.
ืืึธืก ืงืขื ืืืื ืืขืืื ื ืึธื ืืขืจ ืืึทื ืืฆืขืจ ื ืืืึท ื ืืงืืืฉืึธ ืคึผืึธืกืืขื ืืืืฃ ืืืืืืืขืจ ืืืืฃ 14 ืืขืจืฅ 2019, ืืจืืื ื ืฆื ืืขืงืึธืืข ืึทืืคืืกืงืืืืื ืงืึธื ืคึฟืึทืจืืื ืื ืืื MuddyWater. ืืื ืื ืืึทืืขืจืงืื ืืขื ืฆื ืืขื ืืืืขืขื, ืืขืจ ืคืึธืจืฉืขืจ ืืื ืืขืืืื ืึทื ืขืจ ืงืขื ื ืืฉื ืืืืื ืื ืืืงืึทืืึธืจืก ืคืื ืงืึธืืคึผืจืึธืืืก ืคึฟืึทืจ ืืขื ืืึทืืืืึทืจืข, ืืืืึทื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืงืึทื ืคืึทืืขื ืฉืึทื. ืฆืื ืืึทืืืืขืจื, ืื ืคึผืึธืกืื ืืื ืฉืืื ืืืืกืืขืืขืงื, ืึธืืขืจ ืืจืึทืกืขืก ืคืื ืขืก ืืืืืื ืึธื ืืืื:
Nima Nikjoo ืืื ืื ืืึทืืืฆืขืจ ืคืื ืื Gladiyator_CRK ืคึผืจืึธืคืื ืืืืฃ ืื ืืจืึทื ืืึทื ืืืืืขื ืืึธืกืืื ื ืืืืืืขื dideo.ir ืืื videoi.ir. ืืืืฃ ืืขื ืคึผืืึทืฅ, ืขืจ ืืขืืึทื ืกืืจืืืฅ ืคึผืึธืง ืขืงืกืคึผืืืืฅ ืฆื ืืืกืืืืึทื ืึทื ืืืืืืจืืก ืืืฉืืจืื ืคืื ืคืึทืจืฉืืื ืืืขื ืืึธืจืก ืืื ืืืืคึผืึทืก ืืึทืืืืึธืงืกืขืก. ื ืืืึท ื ืืงืืืฉืึธืึธ ืฉืจืืืื ืืืขืื ืืื ืึทื ืขืจ ืืื ืึท ื ืขืฅ ืืืืขืจืืืื ืืืืืข, ืืื ืืืื ืึท ืคืึทืจืงืขืจื ืื ืืฉืขื ืืจ ืืื ืืึทืืืืึทืจืข ืึทื ืึทืืืกื ืืืึธืก ืึทืจืืขื ืคึฟืึทืจ MTN Irancell, ืึทื ืืจืึทื ืืึทื ืืขืืึทืงืึทืืืื ืึทืงืืืฉืึทื ื ืคืืจืืข.
ืกืงืจืขืขื ืฉืึธื ืคืื ืืขืจืืืขืืืขื ืืืืืืืก ืืื Google ืืืื ืจืขืืืืืึทืื:
ืฉืคึผืขืืขืจ, ืืืืฃ 19 ืืขืจืฅ 2019, ืืึทื ืืฆืขืจ ื ืืืึท ื ืืงืืืฉืึธ ืืืืฃ ืื ืืขืืขืืฉืึทืคืืืขื ื ืขืฅ ืืืืืืืขืจ ืืฉืืื ืืืฉื ืืืื ื ืืงืงื ืึทืืข ืฆื ืืึทืืืืึทืจืข ืคืืืืขืจ, ืืื ืืืื ืืืืกืืขืืขืงื ืคึฟืึทืจืืื ืืขื ืข ืึทืจืืืงืืขื ืืื ืืึทืืขืจืงืื ืืขื. ืืขืจ ืคึผืจืึธืคืื ืคืื Gladiyator_CRK ืืืืฃ ืื ืืืืืขื ืืึธืกืืื ื dideo.ir ืืื ืืืื ืืืืกืืขืืขืงื, ืืื ืืื ืืขืืืขื ืืขืจ ืคืึทื ืืืืฃ ืืึธืืืืืข, ืืื ืืขืจ ืคึผืจืึธืคืื ืืื ืืื ืจืื ืืืื N Tabrizi. ืึธืืขืจ, ืึผืืขื ืึท ืืืืฉ ืฉืคึผืขืืขืจ (ืืคืจืื 16, 2019), ืื ืืืืืืืขืจ ืืฉืืื ืื ืืขืืืืื ื ืืฆื ืื ื ืึธืืขื Nima Nikjoo ืืืืืขืจ.
ืืขืฉืึทืก ืืขื ืืขืจื ืขื, ืืจืืคืข-ืื ืกืคึผืขืฉืึทืืึทืกืฅ ืืืกืงืึทืืืขืจื ืึทื ื ืืืึท ื ืืงืืืฉืึธ ืืื ืฉืืื ืืขืจืืื ื ืืื ืงืฉืจ ืืื ืกืืืืขืจ ืงืจืืืื ืึทื ืึทืงืืืืืืืขืื. ืืื ืืืืืืกื 2014, ืืึธื ืืขืจ ืืืจืึทื ืืึทืืึทืจืขืกืืึทื ืืืึธื ืคึฟืึทืจืขืคึฟื ืืืขืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื ืืฉื ืคึฟืึทืจืืื ืื ืืื ืืขืจ ืกืืืืขืจ ืงืจืืืื ืึทื ืืจืืคึผืข ืืืจืึทื ืขืจ ื ืึทืกืจ ืืื ืกืืืืื. ืืืื FireEye ืืืกืคืึธืจืฉืื ื ืืื ืืขืืืื ืึทื Nasr ืืื ืกืืืืื ืืื ืืขืืืขื ืึท ืงืึธื ืืจืึทืงืืึธืจ ืคึฟืึทืจ APT33 ืืื ืืื ืืืื ืื ืืืึทืืืื ืืื DDoS ืื ืคืืื ืืืืฃ ืื.
ืึทืืื ืืื ืืขืจ ืืขืืืืงืขืจ ืืืึธื, ื ืืืึท ื ืืงืืืฉื-ื ืืงืืืฉืึธ ืืื ืืขืืืขื ืืขืจืืื ื, ืืืึธืก ืืื ืืขืืืขื ืืขืืืขืืึธืคึผืื ื ืืึทืืืืึทืจืข ืฆื ืฉืคึผืืึธื ืืืืฃ ืืจืึทื ืืึทื ืก, ืืื ืืืื ืืืืฆืคึผืึธืกื ืึทืืจืขืก: gladiyator_cracker@yahoo[.]com.
ืกืงืจืขืขื ืฉืึธื ืคืื ืืึทืื ืึทืืจืืืืึทืืึทื ืฆื ืกืืืืขืจ ืงืจืืืึทื ืึทืื ืคืื ืื ืืจืึทื ืืึทื ื ืึทืกืจ ืืื ืกืืืืื:
ืืืืขืจืืขืฆืื ื ืคืื ืื ืืืืืืืืื ืืขืงืกื ืืื ืจืืกืืฉ: Nima Nikio - ืกืคึผืืืืึทืจืข ืืขืืืขืืึธืคึผืขืจ - ืืืืฆืคึผืึธืกื:.
ืืื ืืืจ ืงืขื ืขื ืืขื ืคึฟืื ืืขื ืืื ืคึฟืึธืจืืึทืฆืืข, ืื E- ืืจืืื ืึทืืจืขืก ืืื ืคืืจืืื ืื ืืื ืื ืึทืืจืขืก ืืขื ืืฆื ืืื ืื ืื ืคืืื ืืื ืื ื ืืฆืขืจืก Gladiyator_CRK ืืื Nima Nikjoo.
ืืื ืืขืจืฆื, ืืขืจ ืึทืจืืืงื ืคืื 15 ืืื ื 2017 ืกืืืืืื ืึทื Nikjoo ืืื ืืขืืืขื ืขืคึผืขืก ืึธืคึผืืขืืึธืื ืืื ืคึผืึธืกืืื ื ืจืขืคืขืจืขื ืฆื ืฆื Kavosh Security Center ืืืืฃ ืืืื ื ืขืืขื ืืื ืืืืืขืจ. ืขืกื ืื ืืขืจ ืงืืืืืฉ ืืืืขืจืืืื ืฆืขื ืืขืจ ืืืขืจื ืืขืฉืืืฆื ืืืจื ืื ืืืจืื ืขืจ ืกืืขืื ืฆื ืคืื ืื ืฆืืจื ืคืจื-ืจืขืืืจืื ื ืืืงืขืจืก.
ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืคืืจืืข ืืื Nima Nikjoo ืืขืืจืืขื:
ืื ืืื ืงืขืืื ืคึผืจืึธืคืื ืคืื ืืืืืืืขืจ ืืึทื ืืฆืขืจ Nima Nikjoo ืืืกืืขื ืืืื ืขืจืฉืืขืจ ืึธืจื ืคืื ืืึทืฉืขืคืืืงืื ื ืืื Kavosh Security Center, ืืื ืขืจ ืืขืืจืืขื ืคืื 2006 ืฆื 2014. ืืขืฉืึทืก ืืืื ืึทืจืืขื, ืขืจ ืืขืืขืจื ื ืคืึทืจืฉืืื ืืึทืืืืึทืจืข, ืืื ืืืื ืืึทื ืืืขื ืืื ืคืึทืจืงืขืจื ืืื ืึทืืคืึทืกืงืืืฉืึทื-ืคึฟืึทืจืืื ืืขื ืข ืึทืจืืขื.
ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืคืืจืืข Nima Nikjoo ืืขืืจืืขื ืคึฟืึทืจ ืืืืฃ ืืื ืงืขืืื:
ืืืืืืืืึทืืขืจ ืืื ืืืื ืืื-ืฉืึทืฆื
ืขืก ืืื ืืฉืืงืึทืืืข ืึทื ืื MuddyWater ืืจืืคึผืข ืงืขืจืคืึทืื ืืึธื ืืืึธืจืก ืึทืืข ืจืืคึผืึธืจืฅ ืืื ืึทืจืืืงืืขื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืขืงืกืคึผืขืจืฅ ืืจืืืก ืืืขืื ืืื, ืืื ืืคืืื ืืืืืืจืึทืืื ืืื ืงืก ืคืึทืืฉ ืคืืึทืืก ืืื ืขืจืฉืืขืจ ืฆื ืืืึทืจืคื ืจืืกืขืจืืฉืขืจื ืึทืืืขืง ืื ืจืืืขื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืืขืจ ืขืจืฉืืขืจ ืื ืคืืื ืคืึทืจืคืืจื ืขืงืกืคึผืขืจืฅ ืืืจื ืืืืขืงืืื ื ืื ื ืืฆื ืคืื ืื ืก ืืขืกืื ืืืฉืขืจ, ืืืึธืก ืืื ืึธืคื ืคืืจืืื ืื ืืื ืื FIN7 ืืจืืคึผืข. ืืื ืื ืืขืจืข ืืืืงืขืก ืืืื ืืื ืืจืืื ืืขืืืืื ืืื ืขืืขืจ ืกืืจืื ืืก ืืื ืื ืงืืื.
ืืื ืืขืจืฆื, ืื ืืจืืคึผืข ืืื ืฆื ืืึธืื ืึทืจืืืงืืขื ืคึฟืึทืจ ืจืืกืขืจืืฉืขืจื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื ืืึธืื ื ืืฉื ืืื ืึทื ืงืึทืกืคึผืขืจืกืงื ืืึทื ืืขืฉืืขืื MuddyWater ืืื 3 ืึธืจื ืืื ืืืื ืกืึทืงืึธื ืข ืจืึทื ื ืคึฟืึทืจ ืื ืืึธืจ. ืืื ืืขืจ ืืขืืืืงืขืจ ืืึธืืขื ื, ืขืืขืฆืขืจ - ืืึทืฉืืึธืขืก ืื MuddyWater ืืจืืคึผืข - ืืคึผืืึธืึทืืขื ืึท ืคึผืึธืง ืคืื ืึท ืขืงืกืคึผืืืื ืฆื ืืึธืืืืืข ืืืึธืก ืืืกืืืืึทื ืื LK ืึทื ืืืืืืจืืก. ืืื ืืืื ืืึธืื ืึท ืืึทืืขืจืงืื ื ืืื ืืขืจ ืืขื ืึทืจืืืงื.
ืกืงืจืขืขื ืฉืึธืฅ ืคืื ืื ืืืืืขื ืืืืฃ ืืืกืืืืึทืืื ื ืงืึทืกืคึผืขืจืกืงื ืืึทื ืึทื ืืืืืืจืืก ืืื ืื ืงืึธืืขื ืืึทืจ ืืื ืื:
ืขืก ืืื ื ืึธื ืฉืืืขืจ ืฆื ืืึทืื ืึทื ืึทื ืึทืืืืืืืึทืก ืืกืงื ื ืืืขืื ืื ืื ืืืึทืืืืืึทื ื ืคืื "Nima Nikjoo". ืืจืืคืข-ืื ืขืงืกืคึผืขืจืฅ ืืึทืืจืึทืืื ืฆืืืื ืืืขืจืกืืขืก. Nima Nikjoo, ืืึทืงืข, ืงืขื ืืืื ืึท ืืขืงืขืจ ืคืื ืื MuddyWater ืืจืืคึผืข, ืืืึธืก ืืื ืืขืงืืืขื ืฆื ืืืื ืจืขืื ืฆื ืืืื ื ืขืืืึทืืืฉืึทื ืก ืืื ืืขืืืืงืกื ืืขืืืงืืื ืืืืฃ ืืขืจ ื ืขืฅ. ืื ืฆืืืืืืข ืืคืฆืืข ืืื, ืื ืขืจ ืืื ืืืืื ื "ืืืืกืืขืฉืืขืื ืืขืืืืจื" ืืืจื ืื ืืขืจืข ืืืืืืืืขืจ ืคืื ืืขืจ ืืจืืคืข, ืืื ืืืืขืงืฆืืคืืจื ืืฉื ืคืื ืืื ืืืืื. ืืื ืงืืื ืคืึทื, Group-IB ืืืื ืืืื ืคืึธืจืฉืื ื ืืื ืืืขื ืืืฉืืืื ืืึทืจืืื ืืืึทื ืจืขืืืืืึทืื.
ืืืึธืก ืฉืืื ืืืจืื ืขืจ ืึทืคึผื, ื ืึธื ืึท ืกืขืจืืข ืคืื โโืืืงืก ืืื ืืืงืก, ืืื ืืืขืื ืืืกืืึธืืข ืืึทืงืืืขื ืึท ืขืจื ืกื "ืืขืืจืืคืื ื" - ืืึทืงืขืจื ืืืขื ืืืื ืืขืฆืืืื ืืขื ืฆื ืขืืขืก ืืืืฉื ืืืืขืจ ืืืฉืืจืื, ืจืืื ืืงื ืืืืขืจ ืฉืคึผืืจ ืืื ืืขืคึฟืื ืขื ืืขืืืขื "ืืึธืืขืก" ืืื ืืืืขืจ ืจืืืขื. ืขืงืกืคืขืจืื ืืืื ื ืืฉื ืืืืกืืขืฉืืืกื ืื ืืื ืืืขืื ืืคืืื ื ืขืืขื ื ืฆืืื-ืืืืก, ืืืขืจ ื ืื ื ืงืืจืฆืข ืืจืขืื, ืืขื ืขื ืื ืืืจืื ืขืจ ืืคื ืืืืงืขืก ืืืืืขืจ ืคืืจืืืืื.
ืืงืืจ: www.habr.com