Galaxy Hs 在 继续搜集一下oci-helper漏洞的受害者 中发帖
从 我今天好像有三个龟壳被盗了 - 搞七捻三 - LINUX DO我今天好像有三个龟壳被盗了 - 搞七捻三 - LINUX DO
说起
如果你发现你的OCI账号最近登陆不上了,且API失效,并且也挂在了oci-helper,那基本可以确定是此盗号者的行为。
此盗号者通过你的oci-helper的某漏洞,非法访问你的账号信息,批量提取,并通过api来建立新用户,给予管理员权限,并把旧用户移除管理员,取消登陆权限和api权限。之后他还会把recovery mail改为他的邮箱
此操作非常的不安全,因为他使用了同一个ip操作了数以千计的账号,并且都绑定到了同一个域名,极大概率触发风控风险。如果你的oci-helper挂了oci账号,请立即检查,否则很可能已经受害或者即将受害遭到风控
目前在隔壁论坛已被精准定位,现你如果联系他他可能会归还账号
但是,此人颇为不要脸,表现为几点:
1...