[曝光]盗号狗

tracy561

本帖最后由 tracy561 于 2023-12-29 18:35 编辑

我运行3年的两台甲骨文满配arm机器，前天装了PagerMaid-Pyro人形 Bot，运行了10个小时，突然就SSH登录不了，提示密码错误，该项目脚本有后台发送日志的代码。狗币盗号狗截取日志，扫IP和端口撞库，后台更改了我的密码。幸亏发现及时，果断网页停机。另外两台没装PagerMaid-Pyro的amd机器啥事没有！ 特此曝光这个健脾盗号狗。

念念不忘

你把他的github项目贴一下，我避坑

qqlikeho

很多脚本都有这个潜在风险。所以不要无脑梭哈。

tracy561

念念不忘 发表于 2023-12-29 18:32

你把他的github项目贴一下，我避坑
就是他们的官方项目，github搜一下就找到了

Slu

他怎么不用你的tg干zp顺便把你的tg注销掉

tracy561

Slu 发表于 2023-12-29 18:43

他怎么不用你的tg干zp顺便把你的tg注销掉
发现得及时啊，没给这个盗号狗机会

念念不忘

tracy561 发表于 2023-12-29 18:43

就是他们的官方项目，github搜一下就找到了
https://github.com/TeamPGM/PagerMaid-Pyro

https://xtaolabs.com/#/
------
这两个吗

甘油

贴下偷的代码。用了蛮久了，很正常啊。

tracy561

念念不忘 发表于 2023-12-29 18:48

https://github.com/TeamPGM/PagerMaid-Pyro

https://xtaolabs.com/#/
是的

dqjdda

emmmm.我用了挺久的了.一致很正常啊，用的 docker mrwangzhe/pagermaid_modify