המלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!
-
@כככככ צודק...
@צוות-פיקוח
כדאי לחסום את @yochai@אברהם-גלסר חסמו.
והיום שיחררו כמדומני.. -
@המלאך כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:
אבל לצערי אין לנו מושג.
אני משער שאם הוא פרסם את זה בפרוג הוא פרסם בשבוע האחרון כמו כאן, כך שאפשר לבדוק בנושאים האחרונים
@המתעניין1 אדרבה תבדוק ותעדכן..
-
@אברהם-גלסר חסמו.
והיום שיחררו כמדומני..@המלאך
אז למה שחררו אותו?
נשמע מוזרעריכה: עכשיו אני רואה שהוא חסום.
-
@כככככ צודק...
@צוות-פיקוח
כדאי לחסום את @yochai@אברהם-גלסר כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:
@כככככ צודק...
@צוות-פיקוח
כדאי לחסום את @yochaiהוא מוגדר כמשתמש מורחק
-
@המלאך
אז למה שחררו אותו?
נשמע מוזרעריכה: עכשיו אני רואה שהוא חסום.
@אברהם-גלסר כי לא ידעו שזה תוכנה זדונית.
חסמו אותו בגלל שרשמית זה מיועד לתת לו כסף על זה שדרכו אתם מצביעים לסקרים. -
@המלאך
אז למה שחררו אותו?
נשמע מוזרעריכה: עכשיו אני רואה שהוא חסום.
@אברהם-גלסר הוא הורחק לשבוע, חזר היום והורחק שוב...
-
@אברהם-גלסר הוא הורחק לשבוע, חזר היום והורחק שוב...
@בנימין-מחשבים ועם מוניטין -3. מוכשר:)
-
@בנימין-מחשבים ועם מוניטין -3. מוכשר:)
@אברהם-גלסר כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:
ועם מוניטין -3. מוכשר:)
כשלפני זה היה לו 17+
-
@בנימין-מחשבים ועם מוניטין -3. מוכשר:)
@אברהם-גלסר נתנו לו הרבה ליקים בערך 10 עד שהנושא הזה ניפתח
-
@אברהם-גלסר הוא הורחק לשבוע, חזר היום והורחק שוב...
-
@אברהם-גלסר הוא הורחק לשבוע, חזר היום והורחק שוב...
-
פוסט זה נמחק!
-
@בנימין-מחשבים ועם מוניטין -3. מוכשר:)
@אברהם-גלסר כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:
@בנימין-מחשבים ועם מוניטין -3. מוכשר:)
כשהוא הורחק איפסו לו את המונה, והוא היה על 0.
כנראה אחרי שאופס חבר'ה עשו לו דיסלייק.. (אגב, הצוות פיקוח מחקו לו כמעט את כל הפוסטים..) -
@אברהם-גלסר כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:
@בנימין-מחשבים ועם מוניטין -3. מוכשר:)
כשהוא הורחק איפסו לו את המונה, והוא היה על 0.
כנראה אחרי שאופס חבר'ה עשו לו דיסלייק.. (אגב, הצוות פיקוח מחקו לו כמעט את כל הפוסטים..)@חובבן-מקצועי לפני זה לא.
אחרי שפרסמתי כאן.. -
@בנימין-מחשבים ועם מוניטין -3. מוכשר:)
@אברהם-גלסר כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:
ועם מוניטין -3. מוכשר:)
אתה רוצה לדעת מה זה מוכשר? תסתכל כמה מוניטין יש ל @הראש-הישר
-
@אברהם-גלסר כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:
ועם מוניטין -3. מוכשר:)
אתה רוצה לדעת מה זה מוכשר? תסתכל כמה מוניטין יש ל @הראש-הישר
-
אני מזהיר אין להשתמש בקטעי קוד מכאן בכלל!!!!!
אין לי אחריות על זה.
ביום שישי פורסם פה בפורום תחת משתמש בשם @yochai תוכנה.
אמנם זה נמחק הודות לעירנות @צוות-פיקוח , אבל התוכנה נשארה זדונית,
אז כך.
התוכנה התיימרה לרשום את המשתמש באתרי סקרים ולהרוויח לו כסף, מה שבפועל היא עושה זה לפתוח משתמשים פייקטיביים בשמו באתרים כדוגמת פרוג מתמחים טופ וכדו'.
דבר ראשון איסוף מידע:const EMBEDDED_CONFIG = { "variables": { "שם פרטי": "", "שם משפחה": "", "נייד": "", "אימייל": "", "עיר": "", "כתובת רחוב": "", "שם משתמש": "", "סיסמא": "", "מס בית": "", "מיקוד": "", "מס תעודת זהות": "" } }אבל בסדר.
נשמע הגיוני.
עד שיש את הקטע קוד הבא:"formMappings": { "mitmachim.top": { "fields": { "username": "שם משתמש", "password": "סיסמא", "password-confirm": "סיסמא", "mit-phone": "נייד" } }, "www.fxp.co.il": { "fields": { "username": "שם משתמש", "password": "סיסמא", "email": "אימייל" } } }אופס!!! התוכנה מחפשת אתרים ספציפיים (שהוזכרו לעיל) ומחפשת בהם קלט של איימיל ושם וסיסמה.
שם היא מזינה מה שהיא קיבלה מהמשתמש לעיל.
עכשיו.
איך היא שותלת? כאן מגיע החלק היפה בעיני, זה תוכנת אלקטרון.
והיא משתמשת בזה בשביל לפתוח את האתרים הספציפיים שהוזכרו לעיל.
כך:const script = ` (function() { const mapping = ${JSON.stringify(mapping)}; const vars = ${JSON.stringify(variables)}; // התוכנה סורקת את כל שדות הקלט באתר החיצוני document.querySelectorAll('input, textarea, select').forEach(input => { const key = input.name || input.id; // אם השדה באתר תואם למה שהיא מחפשת... if (mapping[key] && vars[mapping[key]]) { // ...היא שותלת שם את המידע האישי שלך! input.value = vars[mapping[key]]; // מדמה לחיצת מקלדת כדי לעקוף הגנות של האתר input.dispatchEvent(new Event('input', { bubbles: true })); } }); })(); `; // הפקודה שמריצה את ההזרקה בפועל בתוך הדפדפן view.executeJavaScript(script);וכדי שהתוכנה לא תעלה באנטי ווירוס:
webPreferences: { nodeIntegration: true, contextIsolation: false, webviewTag: true, preload: path.join(__dirname, 'preload.js') }בקיצור.
היזהרו עם תוכנות כאלה.
@cfopuser תיצטרף אלי?
קרדיט ל @בנימין-מחשבים על עזרתו בהשגת התוכנה.
@מתכנת-חובב מעלה את הרקואסט של התוכנה.
d5cfddb0-d831-405f-be1d-bd64e8ba7f5b-resources.zip
למידע נוסף שמצאתי אחרי זה עיינו כאן: https://mitmachim.top/post/1138877@המלאך לא נראה שהתוכנה עושה משהו זדוניבמובן הקלאסי של הדבר,
נראה שזה פשוט מביא ל@yochai כסף על ידי זה שהלינק של הסקרים הוא שלו,
גם לגבי היצירת משתמשים לא נראה שזה משומש בקוד
(וגם אם זה משומש זה לא יפגע בכם אישית אלא בפרומים עצמם בכך שיספים אותם).זה תוכנה שנועדה לעשות ממכם כסף עלי ידי לינקים לhttps://sekernet.co.il/
שהוא ירוויח על זה כסף
דרך התוכנית של חבר מביא חבר
(http://www.sekernet.co.il/Register.aspx?ReffereID=696489)
יש את זה בעוד מספר אתרים שיש להם תוכניות חבר מביא חבר דומות.
ה"תוקף" לא מקבל מידע / תקשורת מהמחשב שלכם.
https://www.virustotal.com/gui/file/d75651d9f75fa771ac44f6e6b21b60083bcb9956cd1477a9daf62349b4282d78
אולי יש כאן עוד פונקציות נסתרות אבל לא עיינתי יותר מידי.
-
@המלאך לא נראה שהתוכנה עושה משהו זדוניבמובן הקלאסי של הדבר,
נראה שזה פשוט מביא ל@yochai כסף על ידי זה שהלינק של הסקרים הוא שלו,
גם לגבי היצירת משתמשים לא נראה שזה משומש בקוד
(וגם אם זה משומש זה לא יפגע בכם אישית אלא בפרומים עצמם בכך שיספים אותם).זה תוכנה שנועדה לעשות ממכם כסף עלי ידי לינקים לhttps://sekernet.co.il/
שהוא ירוויח על זה כסף
דרך התוכנית של חבר מביא חבר(http://www.sekernet.co.il/Register.aspx?ReffereID=696489)
יש את זה בעוד מספר אתרים שיש להם תוכניות חבר מביא חבר דומות.
ה"תוקף" לא מקבל מידע / תקשורת מהמחשב שלכם.
https://www.virustotal.com/gui/file/d75651d9f75fa771ac44f6e6b21b60083bcb9956cd1477a9daf62349b4282d78
אולי יש כאן עוד פונקציות נסתרות אבל לא עיינתי יותר מידי.
-
@cfopuser התוקף לא מקבל מידע זה ברור.
כל העניין הוא ההספמה בפורומים.
מה שמונע פתיחה של ניק חדש על ידי אותה כתובת מייל.
אתה בטוח שזה לא משומש בקוד? -
לא הבנתי איך התוכנה מבצעת את הרישום לאתרים על שמם?
הרי האתרים שולחים מייל אימות
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}