【转载】dci盗号的解析

KawaiiSh1zuku

原文 https://mwblog.top/?p=11
# 商业转载请联系作者获得授权，非商业转载请注明出处。
# For commercial use, please contact the author for authorization. For non-commercial use, please indicate the source.
# 协议(License)：署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)
# 作者(Author)：
# 链接(URL)：https://mwblog.top/?p=11
# 来源(Source)：


今天这篇博客的主角，是我几个月前强推的dci。
先上链接：https://t.me/shengdankuaile123
我们先来逐步分析下这个事例
可以看到，刚开始首尔号的4台机器离线，当事人认为是甲骨文正常杀鸡了。结果过了一会，这台机重新上线，变成了别人的。
# 商业转载请联系作者获得授权，非商业转载请注明出处。
# For commercial use, please contact the author for authorization. For non-commercial use, please indicate the source.
# 协议(License)：署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)
# 作者(Author)：
# 链接(URL)：https://mwblog.top/?p=11
# 来源(Source)：

可以看到，带着别人的形状离线后，Ducky突然说要上新的首尔，且ip撞车。


（这里提一嘴，之前mtf群里也有类似的事情：有人用ducky bot绑定了米兰号，结果号也带着别人的形状离线了。第二天，dci新上米兰机。由于年代过于久远，且我也被mtf群管理拉黑了，这里就不放图了）



可以看到，ducky的解释是：这号是他昨天买的

这里就诞生了两条路线：

1.当事人把此号绑定在Ducky Bot上——Ducky利用api盗号——当事人找上门时说这号是买的。

2.当事人把此号绑定在Ducky Bot上——某个人利用api盗号——卖给ducky——ducky上新机器，ip撞车。

这里可能有人会说：为啥这么肯定，就是利用api盗的号呢？

这里借张图：



原文链接：https://www.nodeseek.com/post-51435-1

可以看到，拿api盗号是完全有可能的。

再来看看ChatGPT对此机器人源代码的评价：




完整链接：https://share.weiyun.com/Ae9tRKst

评价中，多次出现“不安全”的字样，其中也涉及了api方面。

再用云沙箱检测下ducky bot：



由于时间关系，这里只检测了install.sh

如图，我已经无话可说。

我们再来看看，Ducky对盗号做的解释：


原文链接：https://telegra.ph/%E9%92%88%E5%AF%B9%E8%B4%A6%E5%8F%B7%E8%A2%AB%E6%89%BE%E5%9B%9E%E5%90%8E%E9%80%80%E6%AC%BE%E6%89%AF%E7%9A%AE%E7%9A%84%E4%B8%80%E4%BA%9B%E5%A3%B0%E6%98%8E-07-16

前面是另一件事情，我们先不管。

关于bot盗号的情况，似乎就只做了这一句解释：

骂我盗号的，是不是不会api设置权限啊？是不是没事找事啊？
那我们就来看下ducky bot的官方文档吧



可以看到，他并未提及设置api权限，只讲了导入api一事。

我们再来看一下他对此做的解释：

骂我盗号的，是不是不会api设置权限啊？是不是没事找事啊？
那么问题来了，既然你在安装教程中没提及api设置权限一事，那么在出事后，你为何又突然提及这件事呢？假设我按照你的教程来安装ducky bot，并未设置api权限。结果号被发现在你手上，对此你的解释是“是不是不会设置api权限”。哦！不设置api权限，所以我盗这个号，理所应当！是正义的！

再加上其他人对这个bot的评价：

https://www.nodeseek.com/post-51435-1
https://www.nodeseek.com/post-15533-1
https://www.nodeseek.com/post-62260-1
我们可以断定：Ducky Bot，就是个打着免费管理甲骨文账号的幌子，来盗号的流氓机器人。

对于这个机器人及其Ducky本人，我不想做任何评价。

michaelzs

顶

sbrvnc

～～你要去电报更精彩～～ddos～乌龟壳卖小鸡～灵

lovagesun

我前几天刚冲了20块钱准备看看

莆田郑少斌

所以它说api怎么设置了没

01801l

这个文笔....有待加强

埃隆马斯克

这个垃圾人的群还有几k人，

shadow668866

弱密码被爆，直接清退

xkatld

自己都不爱惜账号 有什么办法 很多免费bot都盗号跑路 有什么办法 不去用才能解决