AI Safety Incidents

בוטנט הסתיר את שרת הפיקוד שלו בשיר ב-GitHub — והפך 3,400 שרתי AI חשופים לפרוקסי כרייה

מחבר

Rowan Sterling

תאריך פרסום

Oct 10, 2026

מודלים אחרונים · 20צפו בכל המודלים →

בנצ'מרקים: Artificial Analysis · מתעדכן יומית

חזרה לכל הפוסטים

ב-7 באוקטובר 2026, Black Lotus Labs של Lumen Technologies פרסמה מחקר על קמפיין בוטנט בעל מניע כלכלי שהיא עוקבת אחריו בשם Canto Incognito, שהתוכנה הזדונית שלו קיבלה את השם PoeLLM. הקמפיין פגע ביותר מ-3,400 שרתים חשופים לאינטרנט מאז לפחות אפריל 2026, מרוכזים בארצות הברית ובמערב אירופה, לפי החוקרים — והקורבנות אינם מכונות אקראיות. Lumen אומרת שאלו בעיקר פריסות פגיעות של LiteLLM וגם Ollama, בנוסף למאות שרתים שמריצים את ממיר ה-PDF Gotenberg ואת ערכת הפיתוח Gitea, כאשר גם מכשירי Ivanti Sentry נמצאים בהיקף. לאחר ההדבקה, השרתים הללו שימשו לכריית מטבעות קריפטוגרפיים והוסבו מחדש לסורקים ולשרתי ניצול — מה ש-Ryan English מ-Black Lotus Labs, בראיון ל-CyberScoop, כינה "צבא פרטי של פרוקסים מבוססי בינה מלאכותית". אותו דוח של הספק הועבר ל-The Hacker News, שפרסם דיווח משלו באותו יום.

הפרט שהופך את התיעוד הזה לשווה קריאה אינו ההיקף. זהו עיצוב הפיקוד והשליטה: אין דומיין מקודד קשיח ואין כתובת IP חלופית בנוזקה. כתובת שרת ה-C2 הנוכחי מחושבת בזמן ריצה מארבע מילים שנלקחו מתוך שיר המתארח במאגר GitHub ציבורי. ערכו את השיר, וכל הבוטנט עובר.

מה בעצם נפגע

הקורבנות, על פי הדוח של Lumen, הם שירותי AI ארגוניים ושירותי מפתחים שהיו נגישים מהאינטרנט: פריסות של LiteLLM ו-Ollama, מאות שרתי המרת PDF של Gotenberg, ו-Gitea. חוקרים של Lumen העריכו שהקמפיין פגע גם ב-Ivanti Sentry. יעדי הסריקה העיקריים היו פורטים 3000 ו-4000, פורטי ההאזנה המוגדרים כברירת מחדל של Gotenberg ו-LiteLLM בהתאמה.

שתי פגיעויות חשובות לאופן שבו הושגה הגישה למכונות, והדוח מקפיד לגבי שתיהן:

• Ivanti Sentry, CVE-2026-10520. Lumen אומרת שהחוקרים שלה נתקלו לראשונה בתשתית PoeLLM בזמן שחקרו את הפגיעות הזו בשער המובייל המאובטח של Ivanti. בתחילת יוני 2026, קורבן שנפרץ של Ivanti Sentry יצר קשר עם שרת ייעודי בכתובת 5.78.73[.]122 וזמן קצר לאחר מכן החל לסרוק אחר התקנים פגיעים אחרים. שימו לב להסתייגות: רשימת הנקודות העיקריות של Lumen עצמה אומרת שלקמפיין יש "מיקוד אפשרי של Ivanti Sentry", בעוד שגוף אותו דוח מתאר את ההתקן כקורבן פעיל. אי-ההתאמה הפנימית הזו נמצאת במקור הראשוני.

• LiteLLM, CVE-2026-42271. דגימה אחת של PoeLLM שבדקה Lumen כיוונה לנקודת הקצה של LiteLLM ‏"/mcp-rest/test/connection", שלדברי Lumen "הייתה כנראה נתיב הניצול" של פרצת הזרקת פקודות ב-LiteLLM שזוהתה כ-CVE-2026-42271. הדוח של CyberScoop מתאר את אותה נקודת כניסה כפגם בחומרה מקסימלית ב-Ivanti Sentry מבלי לנקוב ב-CVE, ואינו מכסה את הפגם ב-LiteLLM; The Hacker News אינו מציין אף אחד משני ה-CVE-ים. הפגם בנקודת הקצה MCP של LiteLLM הוא זה שארכיון זה תיעד מוקדם יותר ב-2026, לפני שהקמפיין הזה תועד.

מה שהגישה הגנובה הניבה למפעיל היה כוח מחשוב ונתונים. "שירותי AI/LLM חשופים הם בעלי ערך לא רק בגלל פגיעויות תוכנה, אלא גם משום שהם עשויים להכיל נתונים שימושיים ולרוץ על חומרה חזקה המתאימה לכרייה", כתבה Lumen. English אמרה ל-CyberScoop שהתוכנה הזדונית כוללת גם פונקציונליות של הרצת קוד מרחוק שיכולה לאפשר למפעיל לנצל לרעה את מודלי ה-AI הפועלים בשרתי הקורבן — מוצגת כיכולת, לא כתוצאה שנצפתה.

השיר שהוא גם טבלת חיפוש

חשבון ה-GitHub המדובר הוא "ejejejdfbbebe", והמאגר הוא פורק של קוד המקור של אתר nodejs.org שאין לו קשר נראה לעין ל-Node.js עצמו. בתוכו, בקובץ בשם "dash.css" — שם קובץ שאינו קיים במאגר המקורי — המפעיל הציב שיר בן שני בתים שכותרתו "על טבע הקשר". Lumen ספרה 11 עדכונים לו מאז ה-Commit הראשון ב-13 באפריל 2026; CyberScoop מדווחת כי הנוסח שונה "לפחות תריסר פעמים".

כפי שנלכד על ידי Lumen בספטמבר 2026, הבית הראשון נכתב: "בהמהום הדומם של הדרייבר, המכונות מתחילות לדבר, כל פעימה של דיודה משחילה אור דרך עורקי נחושת. לימדנו את החושך לשאת משמעות, בייט אחר בייט — שפה הבנויה מברק, קרה ונקייה." הבית השני כולל את השורה "מעבר לחומת ההצפנה, אות מוצא את דרכו, תקתוק השרתים המרוחקים עונה בחזרה."

A screenshot of a technical explainer card titled 'Four words from a poem, read as a number'. The left column is headed 'Extracted from the verse' and quotes two lines of the poem with four words highlighted: driver, diode, encryption and distant servers. A note below explains that the fourth word is recovered by searching for the string 'of distant servers', stepping back to the previous whitespace and requiring the four bytes before the word to spell 'the '. The right column is headed 'Matched in a hard-coded dictionary' and lists four mappings: driver equals 92, diode equals 119, decryption equals 165, string equals 74. A result box at the bottom reads 'C2 address 92.119.165[.]74'. A footer reads 'Extraction logic and conversion key per Lumen Black Lotus Labs; worked example from a sample recovered June 23, 2026. Card rendered by OrcaRouter.'

החילוץ הוא מכני. פונקציה שלומן מכנה extract_poem_phrase_field שולפת שלושה ביטויים ממיקומים קבועים בבית השיר — הטקסט שבין "In the silent hum of " לפסיק שאחריו, שבין "each pulse of " ל" threading," ושבין "Beyond the wall of " לפסיק הבא. מילה רביעית משוחזרת בדרך אחרת: בחיפוש אחר המחרוזת "of distant servers,"", נסיגה אחורה אל הרווח הלבן הקודם, בדיקה שארבעת הבתים שלפניה מאייתים "the ", ונטילת המילה שאחריה. לאחר מכן כל אחת מארבע המילים מותאמת למילון מקודד-קשיח שהוטמע בבינארי, וארבעת המספרים המתקבלים משורשרים לכתובת IPv4. בדגימה שלומן שחזר ב-23 ביוני 2026, "driver" מופה ל-92, "diode" ל-119, "decryption" ל-165 ו"string" ל-74 — כלומר 92.119.165[.]74.

מכיוון שרק ארבע מילות המפתח השתנו אי פעם לאורך 11 הגרסאות שנצפו, ותבנית הפענוח מעולם לא השתנתה, העברת הבוט-נט עלתה למפעיל קומץ עריכות בקובץ טקסט ציבורי. "החלק המעניין ביותר בגישת השיר הוא שכתובת ה-IP המשמשת לתקשורת C2 אינה נראית מחוץ ל-netflow של הקורבן," אמר אנגלי ל-CyberScoop. "לכל מי שנתקל בו, זה פשוט שיר ב-GitHub. אין בו קישורים, אין קבצים להורדה, אין טקסט מוצפן שאפשר לסמן בקלות כזדוני, אפילו על ידי מודלים מתקדמים. לא תהיה שום סיבה שכל חוקר אבטחה יזהה את השיר הזה כזדוני — או ידע על כתובת ה-IP החבויה בתוכו — אלא אם כן תהיה לו גישה לנוזקה שמפנה אליו."

Lumen אומרת שהיא מאמינה שהשיר נכתב כנראה על ידי בינה מלאכותית, ומתייגת זאת כהסקה, לא כממצא. הנימוק, בדבריו של English ל-The Hacker News: השיר היה עובד בכל שפה, ובכל זאת נראה שההעדפה של השחקן עצמו היא איטלקית. זהו שיפוט לגבי סגנון כתיבה, לא ייחוס פורנזי של הטקסט למודל.

מה הנוזקה עושה ברגע שהיא נוחתת

המטען שנותח על ידי Lumen הוא קובץ ELF המופץ בשם "libgcrypt", עם גיבוב SHA-256 6fab94577364beec314afae3b082dd680933f08a8349b9f35b92667e8231b501. לפי הניתוח של Lumen, הוא כולל מעטפת מרוחקת, את כורי המטבעות הקריפטוגרפיים Iron ו-XMRig, יכולת סריקה של HTTP ו-HTTPS, ופריסת אקספלויטים כנגד יעדים פגיעים.

מארחים נגועים מאותתים חזרה לאחת מכמה יציאות C2 — 3778, 5001, 5002 או 9999 — ומקבלים הוראה להוריד קבצים נוספים מיציאה 81 בשרת ה-C2 (נתיבים שנצפו כללו את /private/python3.6 ואת /private/bins.sh). תשלומי כרייה מנותבים אל שירות הכרייה הרוסי Kryptex: Lumen צפתה בקורבנות שיצרו קשר עם 5.180.174[.]162:8029 ו-46.21.245[.]211:7029, שמארח את edge-ru-07[.]kryptex[.]network. המאפיין המשותף הנפוץ ביותר של 900 הקורבנות הראשונים, לאחר יצירת קשר עם ה-C2 הראשוני, היה יצירת קשר עם אותה נקודת קצה של Kryptex.

הבוטנט גם מגדיל את עצמו. שרתים שנפרצו הפכו לסורקים ולשרתי ניצול: שרת ניצול שולח בקשת HTTP POST מעוצבת לשירות חשוף ביעד שזה עתה נמצא, ומורה לו להוריד את הנוזקה מה-C2. לאחרונה, Lumen ראתה מאגרים של קורבנות שמכוונים לפורטים של SSH ולפורטלי התחברות אחרים, מה שהיא מפרשת כניסוי אפשרי עם מסגרת כוח גס מבוזרת. Lumen מבהירה במפורש שזה בלתי מפותח ולא מוכח: רבים מהיעדים היו שרתים ייעודיים באיטליה, והחוקרים מעריכים שהיכולת "ייתכן שהייתה בשלבים המוקדמים של הפיתוח."

ציר הזמן, ושני המספרים שאינם תואמים

A screenshot of a timeline card titled 'How the campaign unfolded, April to October 2026', subtitled 'Active since at least April 2026; disclosed 7 October 2026 by Lumen Black Lotus Labs'. The entries read: 'APR 13, 2026 — First commit to the GitHub repository. First decoded C2 is 191.37.28.160, a router in Brazil.' 'APR 13, +1 HOUR — That C2 contacts 57.131.5.211:80 in Italy, hosting malwarescan[.]xyz (registered February 2026).' 'MAY 2026 — Broader scanning and exploitation begins, especially against LiteLLM and Gotenberg. New C2 at 120.224.114.212, geolocated to China.' 'EARLY JUNE 2026 — A compromised Ivanti Sentry victim contacts 5.78.73.122, then begins scanning for other vulnerable devices.' 'MID-JUNE 2026 — Peak of operations: almost 2,200 affected servers, with nearly 800 active per day.' 'JUNE – SEP 2026 — The poem is revised 11 times; each revision points the botnet at a new C2. 12 C2 addresses identified in total.' 'OCT 7, 2026 — Lumen publishes. The staging repository is no longer accessible and the C2s are null-routed; three C2s were still active at publication.' A footer reads 'Dates and figures per Lumen Black Lotus Labs, published Oct 7, 2026. Card rendered by OrcaRouter.'

ה-C2 המפוענח הראשון של הקמפיין היה 191.37.28[.]160, נתב ברזילאי עם שרת Boa חשוף בפורט 2222 שהיה פגיע ל-CVE-2018-21027 ול-CVE-2018-21028 — אם כי Lumen לא מצאה ראיות ישירות לכך שחולשות אלה היו נתיב הכניסה. כשעה לאחר הקומיט הראשון ב-GitHub, אותו C2 יצר קשר עם שרת באיטליה בכתובת 57.131.5[.]211:80 שמארח את הדומיין malwarescan[.]xyz, שנרשם בפברואר 2026. Lumen אומרת שלא ראתה תעבורה בולטת אחרת לנקודת הקצה של ה-API של הדומיין הזה, ומעריכה שייתכן שהדומיין נמצא בבעלות מפעיל PoeLLM. גרסה ממאי העבירה את ה-C2 ל-120.224.114[.]212, שמיקומו הגיאוגרפי בסין, וכמו המארח הברזילאי, מריץ שרת Boa פגיע עם עמוד ניהול של נתב. בסך הכול, Lumen זיהתה 12 כתובות IP של C2; שלוש עדיין היו פעילות בעת הפרסום — 92.119.164.50 (נראה לראשונה ב-23 ביולי 2026), 103.249.201.108 (נראה לראשונה ב-13 באוגוסט 2026) ו-178.128.14.204 (נראה לראשונה ב-16 ביוני 2026).

A screenshot of a comparison card titled 'Three figures and how they relate', subtitled 'Peak and cumulative counts are not the same measurement, and the report states both.' Three panels sit side by side. The first, headed 'Key takeaways, Lumen Black Lotus Labs, Oct 7, 2026', shows the figure 3,400+ with the caption 'victim servers impacted, and peak activity exceeding 800 active servers per day.' The second, headed 'Body paragraph, same report', shows the figure ~2,200 with the caption 'victim servers impacted since the malware emerged in April, at a peak of almost 800 active per day.' The third, headed 'Mid-June peak, same report', shows the figure ~2,200 with the caption 'affected servers at the peak of operations, with nearly 800 active each day.' A note below reads 'Which of the two impacted-server figures is the cumulative count is not made explicit in the report. The archive's confidence grade covers the documentation, not the reconciliation of these numbers. Card rendered by OrcaRouter.'

Lumen גם מציין שרת ניהול חשוד: 185.119.19[.]171 באיטליה, אשר אירח בעבר לוחות מחוונים לניטור של Prometheus ו-Uptime Kuma, שאיתם יצרו כמה מה-C2s קשר. הדוח מציין ייחוס זה ברמת ביטחון בינונית.

בהיקף, המקור הראשוני מכיל שני נתונים שלא מתיישבים זה עם זה באופן ברור, ושניהם ראויים לציון. עיקרי הדברים של Lumen אומרים כי PoeLLM "השפיע על יותר מ-3,400 שרתי קורבן". פסקה בגוף אותו דוח אומרת כי הקמפיין "השפיע על כמעט 2,200 שרתי קורבן", ו-Lumen מתארת בנפרד את שיא הפעילות באמצע יוני ככזה שכלל כמעט 2,200 שרתים שנפגעו, עם קרוב ל-800 פעילים ביום. The Hacker News מפרש את המספרים כסך מצטבר (יותר מ-3,400) בתוספת שיא אמצע יוני (כמעט 2,200, קרוב ל-800 מדי יום). איזה משני הנתונים של Lumen הוא מספר הקורבנות המצטבר אינו מפורש בדוח עצמו.

מבוסס, מוערך, ועדיין לא ידוע

כדאי להפריד בין שלושה סוגים של טענות ברשומה הזו, מפני שדירוג המהימנות של הארכיון מכסה את התיעוד, ולא כל הסקה שבתוכו.

• נקבע מתוך התוכנה הזדונית עצמה: מנגנון ה-C2 המבוסס על שיר, פונקציית החילוץ והמילון, היכולות של המטען (מעטפת מרוחקת, כורי Iron ו-XMRig, סריקה, פריסת ניצול), רשימת כתובות ה-IP של ה-C2, פורטי ביקון, ונקודות הקצה של Kryptex. אלה מגיעים מניתוח ארטיפקטים ו-NetFlow, והם מהווים את עיקר הדוח.

• הוערך ברמת ביטחון מוצהרת:ייחוס לשחקן איום דובר איטלקית, ברמת ביטחון בינונית, בהתבסס על הערות בשפה האיטלקית בתוכנה הזדונית ובעמודי ה-GitHub של השחקן, וכן על אינדיקטורים של netflow המצביעים על איטליה. השרת האיטלקי 185.119.19[.]171 כממשק הניהולי של הבוטנט, גם כן ברמת ביטחון בינונית. נקודת הקצה של LiteLLM כנתיב הניצול ה"סביר". הטענה שהשיר נכתב כנראה על ידי AI — הסקה מהעדפת שפה, ולא ממצא טכני.

• פתוח או לא מאומת: כמה אנשים מפעילים את הקמפיין (לא ידוע), אם הוא מקושר לקבוצה או לקמפיין אחרים (לא נצפה קישור כזה), אם התקן Ivanti Sentry היה נקודת כניסה מנוצלת או מקרית (מסויג בנקודות המפתח, ומתואר כקורבן בגוף הכתבה), ועד כמה בשלה יכולת כוח-הגס המבוזרת. Lumen אומרת שהישגי המפעיל מעבר לסריקה ולכריית מטבעות קריפטוגרפיים נותרים עדיין בחקירה.

קיים אימות בלתי־תלוי לדיווח, אך לא לטלמטריה שמאחוריו. CyberScoop ו-The Hacker News פרסמו שניהם דיווחים משלהם ב-7 באוקטובר 2026, עם ראיונות עצמאיים עם Black Lotus Labs, והפרטים שלהם — הנתון של 3,400 ומעלה, מנגנון השיר, הייחוס בשפה האיטלקית, הקישור ל-Kryptex — מתיישבים עם דוח הספק. אולם שניהם מגיעים לאותו מחקר ראשוני. נכון ל-10 באוקטובר 2026, אף ארגון מחקר שני או רגולטור לא פרסם ניתוח בלתי תלוי של PoeLLM, ולכן אין לקרוא דבר כאן כמשוחזר בידי גורם אחר מלבד Lumen.

מה השתנה לאחר החשיפה

התגובה המשמעותית ביותר לא הגיעה מתיקון. מאגר ה-GitHub שאירח את השיר "אינו נגיש יותר", התפתחות שלדברי Lumen "משבשת לחלוטין את הקמפיין". אינגליש אמר ל-The Hacker News: "אנחנו חושבים שזה היה המאגר היחיד שלו, והוא שובש לחלוטין." Lumen הודיעה ל-GitHub, והיא הפנתה לנתיב null את שרתי ה-C2 הקודמים והפעילים של השחקן, שינוי שלדברי אינגליש נכנס לתוקף מוקדם בליל יום שלישי שלפני הפרסום. הסיבה להסרת המאגר אינה מאומתת — אינגליש אמר ל-The Hacker News שזה "יכול להיות שהם סימנו אותו כשימוש לרעה או שהשחקן סגר את החנות והשתתק באותה פלטפורמה." מכיוון שה-C2 נגזר ולא היה מקודד קשיח, הסרת טבלת החיפוש מונעת מהבוטנט את היכולת למצוא את התשתית של עצמו.

Lumen אומרת שהיא חסמה את כל התעבורה אל שרתי PoeLLM C2 ומהם במהלך החקירה, ושהלקוחות של Lumen Defender היו מוגנים מפני אותם שרתים מרגע הגילוי ואילך. ההנחיות שפרסמה למגינים הן היגיינה שגרתית המיושמת על סט יעדים יוצא דופן: לבדוק יומני רשת מול אינדיקטורים לפשרה שפרסמה במאגר ה-GitHub שלה, לבצע ביקורת על חשיפה חיצונית לאחר התקנת כלי קוד פתוח, להגביל פורטים של שירותים ככל האפשר, לשמור על נתבים, חומות אש והתקני IoT מעודכנים ומאותחלים, ולשלב שירותי AI בניהול משטח התקיפה. היא גם מפנה אל מדריך ההתקנה של Gotenberg, שכבר מזהיר משתמשים שלא לחשוף את השירות לאינטרנט — אזהרה שמאות שרתי Gotenberg שנפרצו ככל הנראה קדמו לה.

שום דבר בתיעוד לא מרמז על תיקון טכני לדפוס התעבורה עצמו: השיר לא היה חולשה ב-GitHub, ב-Node.js, ב-LiteLLM או ב-Ollama. הוא היה קובץ טקסט פומבי שכל משמעותו חייתה בתוך קובץ בינארי שרק מעטים מאוד החזיקו בו.

מדוע זהו תיעוד של תקרית AI

הארכיון מתעד זאת כתקרית עם מעורבות בינה מלאכותית מאומתת, מתויגת INFRA ו-WEAPON, בחומרה גבוהה, עם נזק אמיתי מתועד — והנזק הוא מוחשי ולא ספקולטיבי: אלפי שרתים הפונים לאינטרנט שכוח המחשוב שלהם נגנב והגישה אליהם הוסבה לשימוש אחר, בקמפיין שלומן מתארת כבעל מניע פיננסי ולא כמכוון למודלים עצמם. מרכיב הבינה המלאכותית הוא בחירת היעד. שרתים שמריצים שערי LLM וסביבות הרצה מקומיות של מודלים מתארחים באופן עצמי, חשופים לאינטרנט לעתים קרובות, לעתים קרובות מותקנים ללא מחזור טלאים, ויושבים על חומרה שמבצעת כרייה ביעילות. הניסוח של Lumen עצמה הוא שתשתית בינה מלאכותית הופכת ליעד אטרקטיבי דווקא בגלל השילוב הזה — שירותים חשופים עם פגיעויות ידועות, נתונים שימושיים וחומרה מהירה וצמאת כוח.

היבט הנשק הוא עיצוב ה-C2, והוא חל גם מעבר לקמפיין הזה. דומיין או כתובת IP המקודדים באופן קשיח ניתנים לחסימה, להפניה ל-sinkhole או לשמש ליצירת טביעת אצבע של הנוזקה. לעומתם, כתובת נגזרת שהממצא היחיד שלה הוא מסמך פומבי שנראה תמים — לא, אלא אם כן לאנליסט יש את הקובץ הבינארי. הנקודה שהעלה אינגליש ל-CyberScoop — שרבים משרתי ה-C2 של הקמפיין מעולם לא הופיעו בכלי אבטחה מבוססי מיקור המונים — היא המדד למידת ההצלחה של זה.

מכיוון שהשיבוש נשען על מאגר בודד ולא על פגם שתוקן, מצבו של הקמפיין לאחר 7 באוקטובר הוא באמת לא ודאי ולא סגור: לומן אומרת שאובדן המאגר "משבש לחלוטין" אותה, ובנפרד אומרת ששלושה שרתי C2 היו עדיין פעילים בעת הפרסום. לומן מפרסמת אינדיקטורים לפשרה משלה במאגר GitHub משלה, וחומרת הרשומה, דרגת הביטחון והנזק המתועד הם של הארכיון, לא של הספק.

זו רשומה אחת. שאר חלקיו — החשיפות האחרות, דירוגי החומרה והמהימנות שלהן, ומה שהמגנים עשו בפועל בעניינן — ארכיון תקריות ה-AI מאנדקס כל אחת מהן מול מקורותיה הראשוניים, כך שאפשר לקרוא קמפיין כמו זה לצד התקריות שקדמו לו ולא בבידוד.

בוטנט הסתיר את שרת הפיקוד שלו בשיר ב-GitHub — והפך 3,400 שרתי AI חשופים לפרוקסי כרייה

מה בעצם נפגע

השיר שהוא גם טבלת חיפוש

מה הנוזקה עושה ברגע שהיא נוחתת

ציר הזמן, ושני המספרים שאינם תואמים

מבוסס, מוערך, ועדיין לא ידוע

מה השתנה לאחר החשיפה

מדוע זהו תיעוד של תקרית AI

מוצר

משאבים

לספקים

הצטרפו לקהילה שלנו

מהבלוג

ספקי מודלים