社区讨论LinuxDo 最新
继续搜集一下oci-helper漏洞的受害者
从 我今天好像有三个龟壳被盗了 - 搞七捻三 - LINUX DO我今天好像有三个龟壳被盗了 - 搞七捻三 - LINUX DO 说起 如果你发现你的OCI账号最近登陆不上了，且API失效，并且也挂在了oci-helper，那基本可以确定是此盗号者的行为。 此盗号者通过你的oci-helper的某漏洞，非法访问你的账号信息，批量提取，并通过api来建立新用户，给予管理员权限，并把旧用户移除管理员，取消登陆权限和api权限。之后他还会把recovery mail改为他的邮箱 此操作非常的不安全，因为他使用了同一个i…
内容摘要
作者：#Galaxy Hs
板块：#搞七捻三
从 我今天好像有三个龟壳被盗了 - 搞七捻三 - LINUX DO我今天好像有三个龟壳被盗了 - 搞七捻三 - LINUX DO
说起
如果你发现你的OCI账号最近登陆不上了，且API失效，并且也挂在了oci-helper，那基本可以确定是此盗号者的行为。
此盗号者通过你的oci-helper的某漏洞，非法访问你的账号信息，批量提取，并通过api来建立新用户，给予管理员权限，并把旧用户移除管理员，取消登陆权限和api权限。之后他还会把recovery mail改为他的邮箱
此操作非常的不安全，因为他使用了同一个ip操作了数以千计的账号，并且都绑定到了同一个域名，极大概率触发风控风险。如果你的oci-helper挂了oci账号，请立即检查，否则很可能已经受害或者即将受害遭到风控
目前在隔壁论坛已被精准定位，现你如果联系他他可能会归还账号
但是，此人颇为不要脸，表现为几点：
1、认为归还了账号就不用任何赔偿的。受害者遭受的心理打击、花费的巨量时间（恢复账号、备份服务器）、账号的安全风险、服务器存储的信息已经泄露的风险，好像他的一句对不起就带过。他的意思是没有经济能力，不愿意给任何赔偿
2、对于没有去找他的人，他似乎不准备归还帐号了 所以你应该做的是赶紧去找他并加入受害者统计，共同维权
那他拿账号干什么呢？他一开始还建立了一个tg频道预备售卖这些账号
希望看到本信息的人加入oci-helper的官方群，并在我组织的调查问卷 关于被@zz200805 因为oci-helper 漏洞盗取OCI信息和侵入服务器的受害者调查 填写信息，共同维权
资讯来源
LinuxDo