ਪਰਸੀਅਸ ਬੈਂਕਿੰਗ ਮਾਲਵੇਅਰ

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਇੱਕ ਨਵੇਂ ਐਂਡਰਾਇਡ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ ਜਿਸਨੂੰ ਪਰਸੀਅਸ ਐਂਡਰਾਇਡ ਮਾਲਵੇਅਰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਡਿਵਾਈਸ ਟੇਕਓਵਰ (DTO) ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਅਤੇ ਵਿੱਤੀ ਧੋਖਾਧੜੀ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਜੰਗਲ ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਤਾਇਨਾਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਖ਼ਤਰਾ ਮੋਬਾਈਲ ਮਾਲਵੇਅਰ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵਿਕਾਸ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਜੋ ਸਥਾਪਿਤ ਤਕਨੀਕਾਂ ਨੂੰ ਵਧੀ ਹੋਈ ਕਾਰਜਸ਼ੀਲ ਲਚਕਤਾ ਨਾਲ ਜੋੜਦਾ ਹੈ।

ਸਾਬਤ ਮਾਲਵੇਅਰ ਵੰਸ਼ਾਂ ਤੋਂ ਵਿਕਾਸ

ਪਰਸੀਅਸ, ਸੇਰਬੇਰਸ ਮਾਲਵੇਅਰ ਅਤੇ ਫੀਨਿਕਸ ਐਂਡਰਾਇਡ ਮਾਲਵੇਅਰ, ਦੋਵੇਂ ਮਸ਼ਹੂਰ ਐਂਡਰਾਇਡ ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨਾਂ ਦੀ ਨੀਂਹ 'ਤੇ ਬਣਿਆ ਹੈ। ਪਹਿਲੀ ਵਾਰ ਅਗਸਤ 2019 ਵਿੱਚ ਦਸਤਾਵੇਜ਼ੀ ਤੌਰ 'ਤੇ, ਸੇਰਬੇਰਸ ਨੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ, ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਲਈ ਓਵਰਲੇਅ ਹਮਲਿਆਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਐਂਡਰਾਇਡ ਦੀਆਂ ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾਵਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕੀਤੀ। 2020 ਵਿੱਚ ਇਸਦੇ ਸਰੋਤ ਕੋਡ ਲੀਕ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਕਈ ਡੈਰੀਵੇਟਿਵ ਸਾਹਮਣੇ ਆਏ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਏਲੀਅਨ, ERMAC ਅਤੇ ਫੀਨਿਕਸ ਸ਼ਾਮਲ ਹਨ।

ਪਰਸੀਅਸ ਫੀਨਿਕਸ ਕੋਡਬੇਸ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ, ਇੱਕ ਵਧੇਰੇ ਅਨੁਕੂਲ ਅਤੇ ਸਮਰੱਥ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਵਿਕਸਤ ਹੁੰਦਾ ਹੈ। ਵਿਆਪਕ ਇਨ-ਐਪ ਲੌਗਿੰਗ ਅਤੇ ਅਸਾਧਾਰਨ ਕੋਡ ਆਰਟੀਫੈਕਟਸ ਵਰਗੇ ਸੂਚਕ ਸੁਝਾਅ ਦਿੰਦੇ ਹਨ ਕਿ ਖ਼ਤਰੇ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਨੇ ਵਿਕਾਸ ਦੌਰਾਨ ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲ (LLM) ਸਹਾਇਤਾ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੋ ਸਕਦੀ ਹੈ।

ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰ: ਆਈਪੀਟੀਵੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਰਾਹੀਂ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ

ਵੰਡ ਰਣਨੀਤੀ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਪਰਸੀਅਸ ਨੂੰ ਫਿਸ਼ਿੰਗ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਗਏ ਡਰਾਪਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਰਾਹੀਂ ਡਿਲੀਵਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਅਕਸਰ IPTV ਸੇਵਾਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਹੁੰਦੇ ਹਨ। ਇਹ ਪਹੁੰਚ ਮੈਸਿਵ ਐਂਡਰਾਇਡ ਮਾਲਵੇਅਰ ਨਾਲ ਜੁੜੀਆਂ ਮੁਹਿੰਮਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ, ਜੋ ਪ੍ਰੀਮੀਅਮ ਸਟ੍ਰੀਮਿੰਗ ਸਮੱਗਰੀ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੀ ਮੰਗ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੀ ਹੈ।

ਜਾਪਦਾ ਤੌਰ 'ਤੇ ਜਾਇਜ਼ IPTV ਐਪਸ ਦੇ ਅੰਦਰ ਖਤਰਨਾਕ ਪੇਲੋਡਸ ਨੂੰ ਏਮਬੈਡ ਕਰਕੇ, ਹਮਲਾਵਰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸ਼ੱਕ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ ਅਤੇ ਲਾਗ ਦੀ ਸਫਲਤਾ ਦਰ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਉਂਦੇ ਹਨ। ਇਸ ਮੁਹਿੰਮ ਨੇ ਮੁੱਖ ਤੌਰ 'ਤੇ ਤੁਰਕੀ, ਇਟਲੀ, ਪੋਲੈਂਡ, ਜਰਮਨੀ, ਫਰਾਂਸ, ਸੰਯੁਕਤ ਅਰਬ ਅਮੀਰਾਤ ਅਤੇ ਪੁਰਤਗਾਲ ਸਮੇਤ ਕਈ ਖੇਤਰਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਹੈ।

ਮਾਲਵੇਅਰ ਡਿਪਲਾਇਮੈਂਟ ਚੇਨ ਅਤੇ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਲਾਕ੍ਰਿਤੀਆਂ

ਪਰਸੀਅਸ ਵੰਡ ਈਕੋਸਿਸਟਮ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਕਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ:

• ਰੋਜ਼ਾ ਐਪ ਡਾਇਰੈਕਟਾ (com.xcvuc.ocnsxn) - ਡਰਾਪਰ ਐਪਲੀਕੇਸ਼ਨ
• TvTApp (com.tvtapps.live) - ਪ੍ਰਾਇਮਰੀ ਪਰਸੀਅਸ ਪੇਲੋਡ
• ਪੋਲਬਾਕਸ ਟੀਵੀ (com.streamview.players) – ਸੈਕੰਡਰੀ ਪੇਲੋਡ ਵੇਰੀਐਂਟ

ਇਹ ਐਪਲੀਕੇਸ਼ਨਾਂ ਖਰਾਬ ਡਿਵਾਈਸਾਂ 'ਤੇ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਐਂਟਰੀ ਪੁਆਇੰਟ ਵਜੋਂ ਕੰਮ ਕਰਦੀਆਂ ਹਨ।

ਉੱਨਤ ਡਿਵਾਈਸ ਟੇਕਓਵਰ ਸਮਰੱਥਾਵਾਂ

ਪਰਸੀਅਸ ਰਿਮੋਟ ਸੈਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਐਂਡਰਾਇਡ ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾਵਾਂ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਨਾਲ ਅਸਲ-ਸਮੇਂ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਸਟੀਕ ਇੰਟਰੈਕਸ਼ਨ ਸੰਭਵ ਹੁੰਦਾ ਹੈ। ਇਹ ਕਾਰਜਸ਼ੀਲਤਾ ਪੂਰੀ ਡਿਵਾਈਸ ਟੇਕਓਵਰ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਹਮਲਾਵਰਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਗਤੀਵਿਧੀ 'ਤੇ ਵਿਆਪਕ ਨਿਯੰਤਰਣ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।

ਰਵਾਇਤੀ ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨਾਂ ਦੇ ਉਲਟ, ਪਰਸੀਅਸ ਨੋਟ-ਲੈਣ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸਰਗਰਮੀ ਨਾਲ ਨਿਗਰਾਨੀ ਕਰਕੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਕਟਾਈ ਤੋਂ ਪਰੇ ਜਾਂਦਾ ਹੈ। ਇਹ ਵਿਵਹਾਰ ਉੱਚ-ਮੁੱਲ ਵਾਲੀ ਨਿੱਜੀ ਅਤੇ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਕੱਢਣ 'ਤੇ ਜਾਣਬੁੱਝ ਕੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਨ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜੋ ਰਵਾਇਤੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਖੇਤਰਾਂ ਵਿੱਚ ਸਟੋਰ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ।

ਕੋਰ ਅਟੈਕ ਤਕਨੀਕਾਂ: ਓਵਰਲੇਅ ਅਤੇ ਇਨਪੁਟ ਇੰਟਰਸੈਪਸ਼ਨ

ਇੱਕ ਵਾਰ ਸਰਗਰਮ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਪਰਸੀਅਸ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਥਾਪਿਤ ਐਂਡਰਾਇਡ ਬੈਂਕਿੰਗ ਮਾਲਵੇਅਰ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਹ ਜਾਇਜ਼ ਬੈਂਕਿੰਗ ਅਤੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਉੱਤੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਇੰਟਰਫੇਸ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਓਵਰਲੇਅ ਹਮਲੇ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ, ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਕੈਪਚਰ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੀਸਟ੍ਰੋਕ ਲੌਗਿੰਗ ਦੀ ਵਰਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਇਨਪੁਟ ਡੇਟਾ ਨੂੰ ਦਾਖਲ ਕਰਦੇ ਸਮੇਂ ਰੋਕਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ ਓਪਰੇਸ਼ਨ: ਰਿਮੋਟ ਮੈਨੀਪੁਲੇਸ਼ਨ ਫਰੇਮਵਰਕ

ਮਾਲਵੇਅਰ ਨੂੰ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C2) ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਰਾਹੀਂ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਆਪਰੇਟਰਾਂ ਨੂੰ ਕਮਾਂਡ ਜਾਰੀ ਕਰਨ, ਡਿਵਾਈਸ ਵਿਵਹਾਰ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨ ਅਤੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲੈਣ-ਦੇਣ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਮੁੱਖ ਸਮਰਥਿਤ ਕਮਾਂਡਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਡੇਟਾ ਕੱਢਣਾ ਅਤੇ ਨਿਗਰਾਨੀ (ਜਿਵੇਂ ਕਿ, Google Keep, Evernote, ਅਤੇ Microsoft OneNote ਵਰਗੀਆਂ ਐਪਾਂ ਤੋਂ ਨੋਟਸ ਕੈਪਚਰ ਕਰਨਾ)
• ਰੀਅਲ-ਟਾਈਮ ਜਾਂ ਸਟ੍ਰਕਚਰਡ UI ਇੰਟਰੈਕਸ਼ਨ ਲਈ VNC ਅਤੇ HVNC ਰਾਹੀਂ ਰਿਮੋਟ ਸੈਸ਼ਨ ਪ੍ਰਬੰਧਨ
• ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਕ੍ਰੀਨਸ਼ੌਟ ਕੈਪਚਰ
• ਐਪਲੀਕੇਸ਼ਨ ਨਿਯੰਤਰਣ, ਜਿਸ ਵਿੱਚ ਐਪਸ ਲਾਂਚ ਕਰਨਾ ਜਾਂ ਪਾਬੰਦੀਆਂ ਹਟਾਉਣਾ ਸ਼ਾਮਲ ਹੈ
• ਉਪਭੋਗਤਾ ਧੋਖਾਧੜੀ ਦੀਆਂ ਚਾਲਾਂ ਜਿਵੇਂ ਕਿ ਬਲੈਕ ਸਕ੍ਰੀਨ ਓਵਰਲੇਅ ਅਤੇ ਆਡੀਓ ਮਿਊਟਿੰਗ
• ਅਣਜਾਣ ਸਰੋਤਾਂ ਤੋਂ ਜ਼ਬਰਦਸਤੀ ਇੰਸਟਾਲੇਸ਼ਨ ਅਤੇ ਨਕਲੀ ਉਪਭੋਗਤਾ ਅੰਤਰਕਿਰਿਆਵਾਂ

ਇਹ ਵਿਆਪਕ ਕਮਾਂਡ ਸੈੱਟ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਮਝੌਤਾ ਕੀਤੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਨਿਰੰਤਰ ਅਤੇ ਗੁਪਤ ਨਿਯੰਤਰਣ ਬਣਾਈ ਰੱਖਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।

ਚੋਰੀ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਅਤੇ ਵਾਤਾਵਰਣ ਜਾਗਰੂਕਤਾ

ਪਰਸੀਅਸ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ ਉੱਨਤ ਐਂਟੀ-ਵਿਸ਼ਲੇਸ਼ਣ ਤਕਨੀਕਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ। ਇਹ ਵਿਆਪਕ ਵਾਤਾਵਰਣ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਡੀਬੱਗਿੰਗ ਟੂਲਸ ਦੀ ਪਛਾਣ ਕਰਨਾ, ਸਿਮ ਕਾਰਡ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ, ਸਥਾਪਿਤ ਐਪਲੀਕੇਸ਼ਨ ਗਿਣਤੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ, ਅਤੇ ਇੱਕ ਅਸਲ ਡਿਵਾਈਸ 'ਤੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਬੈਟਰੀ ਮੈਟ੍ਰਿਕਸ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

ਇਹ ਮਾਲਵੇਅਰ ਇਸ ਡੇਟਾ ਨੂੰ 'ਸ਼ੱਕ ਸਕੋਰ' ਵਿੱਚ ਇਕੱਠਾ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ C2 ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਸਕੋਰ ਦੇ ਆਧਾਰ 'ਤੇ, ਆਪਰੇਟਰ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਨ ਕਿ ਕੀ ਹੋਰ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਹੈ ਜਾਂ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ ਸੁਸਤ ਰਹਿਣਾ ਹੈ।

ਰਣਨੀਤਕ ਪ੍ਰਭਾਵ: ਵਿਕਾਸ ਦੁਆਰਾ ਕੁਸ਼ਲਤਾ

ਪਰਸੀਅਸ ਐਂਡਰਾਇਡ ਮਾਲਵੇਅਰ ਦੇ ਚੱਲ ਰਹੇ ਵਿਕਾਸ ਦੀ ਉਦਾਹਰਣ ਦਿੰਦਾ ਹੈ, ਜਿੱਥੇ ਨਵੇਂ ਖ਼ਤਰੇ ਸ਼ੁਰੂ ਤੋਂ ਵਿਕਸਤ ਹੋਣ ਦੀ ਬਜਾਏ ਮੌਜੂਦਾ ਫਰੇਮਵਰਕ 'ਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਬਣਾਏ ਜਾ ਰਹੇ ਹਨ। ਸੇਰਬੇਰਸ ਅਤੇ ਫੀਨਿਕਸ ਤੋਂ ਵਿਰਾਸਤ ਵਿੱਚ ਪ੍ਰਾਪਤ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਸੁਧਾਰਾਂ, ਜਿਵੇਂ ਕਿ ਨੋਟ ਨਿਗਰਾਨੀ ਅਤੇ ਬਿਹਤਰ ਰਿਮੋਟ ਕੰਟਰੋਲ ਨਾਲ ਜੋੜ ਕੇ, ਪਰਸੀਅਸ ਕੁਸ਼ਲਤਾ ਅਤੇ ਨਵੀਨਤਾ ਵਿਚਕਾਰ ਸੰਤੁਲਨ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।

ਇਹ ਪਹੁੰਚ ਸਾਈਬਰ ਅਪਰਾਧ ਵਿੱਚ ਇੱਕ ਵਿਆਪਕ ਰੁਝਾਨ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ: ਅਨੁਕੂਲਤਾ, ਸਕੇਲੇਬਿਲਟੀ, ਅਤੇ ਉੱਚ-ਮੁੱਲ ਵਾਲੇ ਡੇਟਾ ਐਕਸਟਰੈਕਸ਼ਨ ਦੀ ਤਰਜੀਹ, ਆਧੁਨਿਕ ਮਾਲਵੇਅਰ ਮੁਹਿੰਮਾਂ ਨੂੰ ਵਧੇਰੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਅਤੇ ਖੋਜਣਾ ਔਖਾ ਬਣਾਉਂਦੀ ਹੈ।