Full transcript
0:00في الليلة الماضية ، تلقيت رسالة غير متوقعة . أخبرني أحد زملائي في العمل : " مرحباً جون ، أردت فقط إبلاغك بأننا نجهز شيئاً هنا وسأحاول إرساله إليك تحت حظر النشر في وقت لاحق اليوم . إنه أكبر تقرير لنا حتى الآن . " فكرت في نفسي : " أوه ، يبدو هذا مثيراً للريبة . هل يمكنك إعطائي تلميحاً
0:18؟ " فردوا : " شيء يتعلق بالقطط . " همم ، قطط ؟ وفي وقت لاحق ، أرسلوا لي مرة أخرى : " مرحباً جون ، إليك الأمر . لقد كشفنا هوية فريق ' Team PCP ' . " وكنت غارقاً في تصفح الأخبار السلبية على أريكتي وقلت : " ماذا ؟ " فأجبت : " يا إلهي ، هذه
0:34معلومات استخباراتية ضخمة . " وكان آخر ما قالوه لي هو : " شكراً . إذا أردت تغطية الخبر ، يمكنك إعادة إجراء التحقيق بالكامل . " وهذا ما سنفعله اليوم يا رفاق . سنقوم بإجراء تحقيق مفتوح المصدر ( OSINT ) حول زعيم واحدة من أكثر مجموعات القرصنة شهرة في عام 2026 . كشف النقاب عن " Team PCP " ، ملوك
0:53سلاسل توريد البرمجيات . جولة توضيحية لعملية كشف الهوية من قبل فريق التهديدات الناشئة في شركة " Flare " . أجل . حسناً ، هذه " Flare " . انظروا ، هذا الفيديو ليس برعاية تقنية ، لكن " Flare " شريك رائع للقناة ، ويا إلهي ، لديهم قصة رائعة يروونها هنا . أنا متحمس جداً لأنهم يعملون في هذا المجال
1:13ويقومون بأشياء لا تصدق ، لذا دعونا نبدأ . على مدى 5 أيام في مارس 2026 ، سمح رمز مسروق واحد لمجموعة ما بتلويث خمسة أنظمة برمجية ، بما في ذلك حزمة يتم تحميلها 95 مليون مرة شهرياً . بدأ الهجوم بمسار عمل " GitHub Actions " تم تكوينه بشكل خاطئ ، وانتهى بوجود تعليمات برمجية خلفية
1:34داخل خطوط أنابيب CI / CD حول العالم . أوه ، وهنا تبدأ الإثارة . الآن ، الشخص المسؤول عن هذا الهجوم قد تم القبض عليه . المجموعة التي ينتمي إليها هذا الفاعل ، " Team PCP " ، هي فريق بدأ في أواخر عام 2025 بتنفيذ استغلالات سحابية انتهازية ، ثم تحول في أوائل عام 2026 لمهاجمة سلسلة توريد
1:54البرمجيات نفسها . بالنسبة لمن لا يعرف ، " Team PCP " ، التي تتخذ صورة قطة ملفاً شخصياً لها ، قامت باختراق " TanStack " ، واختراق " GitHub " الداخلي ، و " Trivy " ، و " Light LLM " ، و " Checkmarx " ، و " Telnyx " ، والعديد من حزم " Python "
2:09المختلفة في نظام " Python " البيئي ، و " NPM " . لقد نفذوا هجوم " Shai Hulud " . أتعلمون ، ذلك المتعلق بفيلم " Dune " ؟ على أي حال ، أراد فريق التهديدات الناشئة في " Flare " مشاركة أمثلة لبعض التقنيات التي يمكن استخدامها لكشف هوية المشغل خلف " Team PCP " . لذا ، سنستخدم منصة " Flare "
2:29لتتبع اسم مستعار واحد عبر الحسابات وبيانات الاعتماد والبنية التحتية التي ربطت ذلك بهوية حقيقية . كانت هناك تحقيقات فردية أخرى حول هذا الموضوع ، بما في ذلك تحقيق أجراه برايان كريبس ، وهو مراسل معروف جداً في مجال الأمن السيبراني . سنستعرض معاً من هو فريق " Team PCP " ونشارككم عملية كشف هوية الجهات الفاعلة في التهديدات . لقد
2:50نشرت مؤخراً مقطع فيديو على يوتيوب يغطي فريق " Team PCP " وبعض تصرفاتهم ، وتحدثنا عن قنواتهم على تيليجرام ، وكيف يستخدمون تويتر ( أو إكس ، سأسميه تويتر ) ، وجميع شخصياتهم عبر الإنترنت ، وكيف كانوا يستفزون الضحايا بل وأجروا مقابلة صحفية . كانوا دائماً يتسمون بالتباهي ، والاستعراض ، كمن يغرس راية في الأرض ويقول " أنا من
3:08قمت بالاختراق " . أمور تشبه دراما المدارس الثانوية التي أتجاهلها دائماً ، لكن رغبتهم في نيل التقدير هي التي ضخمت حملاتهم وأدت إلى إعادة استخدام المعرفات والصور الرمزية والبنية التحتية ، مما تسبب في كشف هويتهم في النهاية . لذا ، كخلفية سياقية ، دعوني أضيف القليل من تاريخ فريق " Team PCP " . في نهاية العام الماضي 2025 ، عندما
3:29كانوا مجرد مجموعة استغلال سحابي انتهازية ، كانوا يستخدمون ماسحاً ضوئياً آلياً لمسح الإنترنت بالكامل بحثاً عن واجهات برمجة التطبيقات ( APIs ) المكشوفة . أشياء مثل واجهات Docker ، ولوحات تحكم Kubernetes المتروكة مفتوحة ، ولوحات تحكم RAID ، ومثيلات Redis ، وأي شيء يمكنهم استهدافه عشوائياً ، ونشر شبكة واسعة ، ثم زرع برمجيات خبيثة واختراق النظام
3:49والسيطرة عليه . كانوا يأخذون هذه البنية التحتية المخترقة ويحولونها بشكل أساسي إلى " بوت نت " . كانوا ينشرون حاويات ( Containers ) على كل مضيف مصاب ، ليصبح بدوره ماسحاً ضوئياً وعقدة وكيلة ، مما يساعد على نشر العدوى بشكل أكبر . كما تعلمون ، أنا من المعجبين بشركة " Flare " ، فهم يقومون دائماً بأشياء رائعة للغاية .
4:07لقد سجلت أنظمة " Honeypot " الخاصة بهم هذا النشاط بشكل مباشر ، ووثقوا 185 اختراقاً لـ Docker في حملة واحدة فقط . بالنسبة لمعظم مجرمي الإنترنت ، المال هو الدافع ، وكانت الإيرادات تأتي من ثلاثة مصادر . كان هناك " XMRig " للتعدين عن العملات المشفرة ، وكانوا يؤجرون خوادمهم الوكيلة لجني المزيد من الأموال . كانوا يسربون أو
4:26يبيعون البيانات المسروقة للحصول على فدية ، ثم أطلقوا حملة " React to Shell " ضد تطبيقات " next.js " . يبدو أن لوحة تحكم الخادم الخاصة بهم احتوت على ما يقرب من 60,000 خادم مخترق في أقل من 48 ساعة . وكما يعلم الكثير منا ، في عام 2026 ، انتقل فريق " Team PCP " لاستهداف سلسلة توريد البرمجيات .
4:47كانوا يلاحقون الأدوات والحزم والمكتبات والأشياء التي تعتمد عليها التطبيقات الأخرى ، والأمور التي تثق بها الشركات . في فبراير ، استغل فريق " Team PCP " سير عمل " GitHub Actions " تم تكوينه بشكل خاطئ في أداة " Trivy " التابعة لشركة " Aqua Security " ، وهي واحدة من أكثر ماسحات الثغرات مفتوحة المصدر استخداماً في العالم . وقاموا بسرقة
5:05رمز حساب الخدمة ( Service account token ) . قامت " Aqua Security " بتغيير بيانات الاعتماد ، لكنهم فاتهم البعض ، وظل لدى فريق " Team PCP " من المخترقين إمكانية الوصول . لذا ، في وقت لاحق من شهر مارس ، قاموا بنشر إصدار ضار من " Trivy " عبر جميع قنوات التوزيع دفعة واحدة . أدى ذلك إلى تسميم
5:21آلاف من خطوط أنابيب " CICD " ببرمجيات خبيثة تسرق بيانات الاعتماد . وبما أن هذا التهديد يتعلق بسلسلة التوريد ، فقد انتشر تأثيره كأحجار الدومينو . قامت مكتبة الوكيل الذكي " light LLM " بتشغيل " Trivy " المسموم داخل خط أنابيب البناء الخاص بهم . وهكذا ، قام المهاجمون بحصد رمز نشر " PyPI " الخاص بهم ليتمكنوا من إطلاق
5:40إصدارين من " light LLM " يحتويان على أبواب خلفية . والآن ، حزمة البرمجيات " light LLM " هذه تحقق حوالي 95 مليون عملية تنزيل شهرياً . لذا ، من خلال رمز واحد فقط ، تمكن الممثلون التهديديون من اختراق خمسة أنظمة برمجية كاملة خلال خمسة أيام . ولكن الآن ، دعونا ندخل في مجال استخبارات المصادر المفتوحة ( OSINT )
6:00. أسماء فريق " Team PCP " المستعارة . تعمل المجموعة خلف شبكة من الأسماء ، وهو أمر كان مهماً للتحقيق ، وسيتعمقون فيه أكثر . الهوية الأساسية هي " Team PCP " ، لكن أعمالها تظهر تحت اسم " PCP cat " . كان ذلك جزءاً من حملة الأسماء الأولى . و " Shell force " هي شخصية نشر
6:18التسريبات الخاصة بهم ، و " dead cat X3 " هو حساب " GitHub " يستضيف الأدوات ، بالإضافة إلى " Percy_PCP " و " PCPsh " اللذين كانا معرفي " Telegram " سابقين . المجموعة صاخبة باختيارها . إنهم نشطون في قنوات " Telegram " ، وينشرون على " X " تحت اسم " PCPCats " الذي تم حذفه
6:35الآن ، ويسخرون من الجميع . إنهم مهرجون ، إنهم متهكمون ، إنهم قراصنة " هاها هي هي " . والآن تم القبض عليهم . لقد أجروا مقابلة مع " Forbes " وقالوا هم أنفسهم : " أوه ، المجموعة عبارة عن رابطة فضفاضة من المراهقين والشباب الذين لم يتمكنوا من العثور على عمل مأجور ، فلجأوا إلى الجرائم الإلكترونية " . والآن ،
6:54وجد حل " Flare " لتدفق التهديدات أن " TeamPCP " استخدمت أسماء المستخدمين هذه . كان أحد أكثر الأسماء إثارة للفضول هو " deadcatx3 " . أصبح ذلك الركيزة الأساسية للتحقيق بأكمله . لذا ، قالت " Flare " إنهم وضعوا اسم " deadcatx3 " في " osint.industries " ، ويمكننا القيام بالشيء نفسه تماماً . أنا متصل بالإنترنت
7:12هنا ، سنقوم بتبديل هذا إلى اسم المستخدم ، وأريد البحث عن " deadcatx3 " . سنوافق على الشروط ونبدأ البحث . حسناً ، عند فحص بضعة من هذه النتائج ، يبدو أنها وجدت عدداً جيداً من النتائج ، وحسناً ، اكتمل البحث الآن ولدينا رسم بياني للعلاقات والكثير من حساباتهم عبر الإنترنت . " Instagram " ، " Hacker
7:31One " ، سنغوص في ذلك . لا أعرف شيئاً عن ذلك الموجود في الأسفل . أوه ، شخصية لطيفة صغيرة من لعبة " Minecraft " . حسناً ، آسف . " Reddit " ، " Scratch " ، " Roblox " ، لطيف . " Telegram " ، أوه ، " hugging face " و " Hacker One " . أوه ، لا ، لا
7:46تقم بالتمرير للأسفل أكثر . مثيرة للاهتمام ، الاسم هنا هو روبن توملينسون . ما الذي تشاهده في الحساب هنا ؟ نعم ، " dead cat x 3 " وروبن توملينسون . أريد رؤية ذلك الخاص بـ Hugging Face أيضاً . RT ، ربما تكون الأحرف الأولى لـ روبن توملينسون . وانظر إلى masscan.cloud هذا ، ما هو ؟ أوه ، يقول Flare إن نطاق
8:07masscan.cloud هذا استُخدم كخادم قيادة وسيطرة ( C2 ) أثناء عدوى دودة " شاي هولود " المصغرة في مايو . انظر هنا ، لديهم تقرير وأعتقد أنهم يغطونه بالأسفل . أوه ، انظر انظر انظر ، يوجد اسم مستخدم تيليجرام Percy_PCP والقناة الأخرى هنا . أين كان masscan.cloud ؟
8:27يا للهول ، ها هو ماسح React ، وبعض تكوينات Docker الخاصة بهم ، و XMRig ، منقب العملات المشفرة . أين هو خادم القيادة والسيطرة ( C2 ) ؟ تحكم المكعب ، هيا . أنا أتصفح منذ فترة يا رفاق . حسناً ، هذا عندما كانوا في قناة التيليجرام الخاصة بهم . يا إلهي . هناك حساب GitHub . نعم ، " القط
8:44الميت " اسم مناسب جداً الآن ، أليس كذلك ؟ انظر إليه ، إنه موجود هناك في GitHub أيضاً . وحسناً ، masscan.cloud ، موجود هناك مباشرة . يا للغرابة . حسناً ، إذاً روبن تومسون ، لا يمكن أن يكون الأمر بهذه السهولة ، أليس كذلك ؟ علينا التعمق أكثر ، وإيجاد أدلة ملموسة أكثر ، أليس كذلك ؟ لكن
9:00الآن لدينا اسم ، أو اسم محتمل . لذا دعونا نعيد ذلك إلى Ocean Industries وما الذي يمكننا تتبعه من أجل ذلك ؟ حسناً ، هذا المسح يشير إلى أستراليا . روبن تومسون ، أتساءل فقط إذا كان بإمكاننا الحصول على رسائل بريد إلكتروني أخرى ، لكن أسماء المستخدمين surfing up 8 B 4 F
9:210 . حسناً ، لا أرى الكثير من رسائل البريد الإلكتروني أو أشياء يمكن الانطلاق منها ، ماذا لو ركزنا على أستراليا ، هل من الغباء ببساطة البحث عن روبن تومسون أستراليا ، هل هذه صفحة LinkedIn ؟ أوه ، غير موجودة . انظر ، خذ ذلك كما تشاء . حسناً . الآن ، أنا
9:42أسرع قليلاً لأنني أعرف أن التحقيق أدى إلى اسم المستخدم surfing up 8 ، واتضح أنه مرتبط بعنوان Gmail بسيط جداً surfing up 8@gmail.com . الآن ، الشيء المثير للاهتمام بشكل كبير الذي يمكنك القيام به هو أخذ الكثير من التهديدات نفسها التي يلقيها علينا المهاجمون ، والتساؤل
10:03عما إذا كانت هناك أي رؤية حولهم ، وما أعنيه بذلك هو إلقاء نظرة على سجلات برمجيات سرقة المعلومات . هل تعرض أي من المتسللين للاختراق أنفسهم من قبل ؟ في كل خروقات البيانات والتسريبات عبر تاريخ الإنترنت ، هل يمكننا تتبع عنوان Gmail هذا وربما العثور على كلمات مرور للانطلاق منها ؟ لذا ،
10:23ما سنفعله هو استخدام متصفح بيانات الاعتماد الخاص بـ Flare . أوه ، لديهم واجهة جديدة لطيفة . دعني آخذ ثانية للتعمق في المنصة ، وهذا رائع حقاً . أوه ، عذراً . لا تُظهر كلمات مروري أو الأشخاص الذين يحملون اسمي ممن تعرضوا للاختراق . وهذا رائع حقاً لأننا قادرون بالفعل على استخدامه في تحقيق حقيقي بشأن الجرائم الإلكترونية .
10:43هذه هي القوة المذهلة لـ Flare . دعني أبحث عن surfinup8@gmail.com وكلمات المرور . قد يساعدنا هذا في إثبات استخدام محدد للحسابات عبر الإنترنت ، لكننا نتساءل الآن : " حسناً ، ما هي الحسابات الأخرى المرتبطة بهذا البريد الإلكتروني ؟ " الآن ، يمكن لفريق أبحاث Flare أخذ بعض كلمات المرور المسربة وعناوين البريد الإلكتروني هذه ومواصلة البحث .
11:04وقد وجدوا حساب TikTok مرتبطاً باسم المستخدم YoloSolo17 . أنا الآن في صفحة حساب TikTok هذا ، ولا يوجد بها سوى مقطع فيديو واحد لما يبدو أنه حساب Steam باسم YoloCrownZ ، والكثير من عمليات التداول مع محتال ، لا أعلم . لكن ،
11:25هذا غريب ، أليس كذلك ؟ أعني ، أظن أن هناك حظراً . يمكنك رؤية حساب واحد عليه حظر VAC مسجل . هل يرتبط حساب Steam هذا بطريقة ما بـ TeamPCP ؟ صورة الملف الشخصي لقطة ، لكن لا أعرف إن كان ذلك يعتد به . إذن ، هذا اكتشاف غريب ، أليس كذلك ؟ ولا أعرف كم يمكننا الاستنتاج من مقطع
11:44فيديو على TikTok لحساب Steam ، ولكن إذا كنا مبدعين ونبحث بدقة ، هل يمكننا البحث عن أصدقاء Steam الآخرين أو الأشخاص الذين يلعبون معهم ؟ يمكنك استخدام بعض المعلومات الأخرى التي ظهرت في التحقيق ، وقد فعلت Flare ذلك . وأريد عرض الصورة هنا لأنها غريبة نوعاً ما . لعبة Train Simulator Classic ،
12:06وقليل من VR Chat في بيرث ، أستراليا . وفي الأسفل ، لدينا إليس . لا أستطيع تمييز صورة الملف الشخصي جيداً ، ولكن إذا بحثت عن حساب Steam الخاص بهم ، فلديهم حظر VAC في نفس اليوم الذي نشر فيه حساب TikTok هذا ، Yolo Solo 17 ، روبن طومسون ،
12:27هذا الفيديو لحساب Steam ، في 7 مارس 2017 . هنا حساب Steam . صورة بجودة أعلى قليلاً للملف الشخصي لتراها . الكثير من الوقت في VR Chat . ولكن هنا قائمة VAC أو إدخال قائمة VAC . حظر VAC واحد مسجل ، في 13 سبتمبر 2016 . الآن ، هذا ليس 7 مارس
12:482017 ، ولكن انظر بتمعن هنا . ما هذا ، 175 يوماً منذ ذلك الحظر ؟ الجدول الزمني متوافق نوعاً ما . وصورة الملف الشخصي هذه فريدة من نوعها في الواقع . يمكننا التركيز على ذلك . حتى لو قمنا ببحث بسيط للغاية عن الصور العكسي في جوجل ، فليس هناك حقاً أي شيء آخر
13:09غير تلك الأشياء . حسناً ، لا نحتاج إلى تسجيل هذا الجزء . إذن ، في هذه المرحلة لدينا دليل جديد ومثير للاهتمام وقطعة من الأحجية . صورة الملف الشخصي تلك ، أليس كذلك ؟ تبدو فريدة من نوعها ، لكننا لم نجد أي مكان آخر للمضي قدماً بناءً على بحث جوجل العكسي عن الصور فقط . لكننا قمنا ببناء خريطة
13:28ذهنية لهذا التحقيق ، ونعرف كل هذه الأسماء المستعارة والهويات المختلفة التي يستخدمها فريق PCP . لذا ، ماذا لو عدنا إلى نقطة البداية وواصلنا إلقاء نظرة على بعض حسابات تلغرام الأخرى تلك . إذن ، لا توجد أي حيل في جعبتي هنا . ما أريد القيام به هو الانتقال إلى علامة تبويب الأحداث في Flare والبحث ، سأقوم بإلغاء
13:47تحديد كل شيء والتركيز فقط على الدردشات أو محادثات تلغرام وأريد البحث عن اسم المستخدم فقط ، صحيح ؟ pcp.sh. هل يمكننا العثور على أي حالات لاتصالات دردشة مع ذلك الحساب عبر تاريخ تلغرام الخاص بهم ؟ ولدينا نتيجتان من Maya the Fox ويقولون ، " فقط قم بتشغيل هذا
14:08الملف التنفيذي الصغير وبوم " . ما هو ذلك الملف التنفيذي ؟ لا أعتقد أنني مضطر لإخبارك . إنها نفس صورة الملف الشخصي على Steam . هذا مؤشر قوي جداً على أنه هو الشخص . هذا هو القط ، زعيم فريق PCP ،
14:29حرفياً حساب تلغرام الذي كانوا يدردشون فيه ويتحدثون عن الجرائم الإلكترونية هو بالضبط نفس صورة الملف الشخصي على Steam المرتبطة بالحسابات ، وكلها تعيدنا إلى اسم روبن طومسون . أعلم أننا تنقلنا قليلاً في كل مكان . أعلم أن هذا عرض مختصر بعض الشيء فقط لشرح التحقيق بأكمله في لقطة فيديو
14:49على يوتيوب . من الواضح أن هناك الكثير من الجحور الأخرى التي يمكن التعمق فيها ، لكن هل ترى الخيط الرابط ؟ كل هذا يترابط معاً وأعتقد أنه لم يعد دليلاً ظرفياً بل أصبح دليلاً قوياً على أن حساب HackerOne يحمل الاسم الحقيقي روبن طومسون . معرف dead cat x3 هذا هو الطريقة التي تتعقب بها حساب HackerOne ونطاق hugging face الذي يحتوي على
15:11نطاق C2 الخاص بهم من هجوم mini shy halude . وهذا بالطبع يثبت ممارساتهم في الجرائم الإلكترونية . إنهم يتباهون بالأمر ويتبجحون على تلغرام ، لكن نفس الاسم الحقيقي يقود إلى حساب على تيك توك حيث قام شخصياً وبمحض إرادته بتحميل مقطع فيديو لحساب Steam تم حظره في اليوم الذي تجمعت فيه كل قطع الأحجية هذه لتجد نفس
15:31صورة الملف الشخصي التي تشير إليه بشكل قاطع . أعتقد أن هذا هو زعيم فريق PCP . روبن طومسون المقيم في بيرث ، أستراليا ، والذي يعمل تحت هوية deadcatx3 . لقد قاد هذا الاسم المستعار الوحيد إلى كشف هوية شخص حقيقي ، وهو ما أكدته عملية اعتقال من قبل سلطات
15:52إنفاذ القانون . يا للهول يا رفاق . لا أعلم إن كانت لديكم نفس ردة فعلي ، لكني أجد هذا الأمر أشبه برحلة مجنونة . فريق " بي سي بي " الذي تصدر العناوين طوال العام ، تكشفت خيوط قصته أخيراً . وتكشفت تلك الهوية . وكان كل ما يدور حول فريق " بي سي بي " مجرد ضحك ومزاح ، وقطط ونكات
16:13، وبطاقات تعريفية وسجلات تقول " أوه ، بي سي بي كان هنا " . لقد أراد ذلك المجرم السيبراني أن يحظى بجمهور ، وقد حصل عليه بالفعل . كانت اختراقات فريق " بي سي بي " ومآثرهم من أكثر حوادث سلاسل التوريد تأثيراً على مدار العام بأكمله . لكن ذلك الشخص نفسه الذي أراد كل هذا الاهتمام وتسليط الضوء من أجل
16:32الميمات ، ومن أجل الضحك ، مع صورة الملف الشخصي لقطة صغيرة . تبين أن هناك صورة فريدة أخرى لقطة صغيرة تركها على ملفه الشخصي في " ستيم " لعقد من الزمن ، منتظراً فقط من يعثر عليها ، وأكدت سلطات إنفاذ القانون هويته بعد التحقيق ، مما أدى إلى اعتقاله . يا للروعة يا رفاق . انظروا ، كما تعلمون ، "
16:53فلير " شريك للقناة ، وأعتقد أنهم رائعون جداً . لديهم معلومات استخباراتية مذهلة عن التهديدات . إنهم يقومون بالعديد من الأشياء الرائعة ، ويشعرني بمدى أهمية وجود شركاء في هذا المجال يقومون بعمل حقيقي ، ويحدثون تغييراً ملموساً ، ويصنعون فرقاً كبيراً في قطاع الأمن ، ويرفعون من مستوى
17:13الوضع الأمني للجميع للقضاء على المتسللين والمجرمين السيبرانيين . يا رجل ، إنه أمر رائع حقاً . لقد سهرت لوقت متأخر جداً لمحاولة نشر هذا الفيديو ، لأنني أعلم أن هذه القصة كانت تحت حظر النشر ، ولكن تهانينا الحارة لكم يا رفاق . يا له من فوز للصناعة بفضلكم . يرجى إظهار بعض الدعم لشركة " فلير " عبر الرابط
17:33الموجود في وصف الفيديو أدناه . أنتم تعرفون ما يجب عليكم فعله . اضغطوا على زر الإعجاب ، واتركوا تعليقاً ، واشتركوا في القناة . يا لها من قصة رائعة تستحق الرواية .