Discord prohíbe los robots del servicio Spy Pet – Hacker

Los desarrolladores de Discord bloquearon muchas cuentas asociadas con el servicio Spy Pet, que atrajo la atención de los medios la semana pasada. El servicio recopila y vende datos de los usuarios, incluidos mensajes dejados por personas en diferentes servidores y registros de conexiones a canales de voz.

La semana pasada, periodistas de 404 Media publicado resultados de una investigación sobre el servicio Spy Pet, que monitorea y archiva miles de millones de mensajes en servidores públicos de Discord. El servicio vende acceso a datos por tan solo 5 dólares, lo que le permite rastrear a más de 600 millones de usuarios en más de 14.000 servidores.

La búsqueda de un usuario específico le permite descubrir en qué servidores Spy Pet detectó a esta persona y también proporciona al cliente una tabla exportable de todos los mensajes del usuario (incluido el nombre del servidor, la marca de tiempo y el contenido del mensaje en sí); registros con información sobre cuándo una persona se unió y abandonó canales de voz específicos en el servidor; así como datos sobre cuentas asociadas, por ejemplo en GitHub. Peor aún, los investigadores verificaron personalmente la funcionalidad del servicio probando a varios usuarios a la vez.

Como informa ahora 404 Medios, desde entonces el número de servidores desde los cuales Spy Pet puede recopilar datos primero disminuyó a 12.000, y el jueves pasado llegó a cero. El viernes, el sitio web Spy Pet quedó completamente fuera de línea y los representantes de Discord dijeron a los periodistas que estaban considerando emprender acciones legales contra los operadores del recurso.

“Nuestro equipo de seguridad investigó exhaustivamente esta actividad e identificó algunas cuentas que creemos que pueden estar asociadas con el sitio web Spy.pet. Posteriormente, estas cuentas fueron suspendidas”, dijo Discord.

La empresa añadió que Spy Pet funcionó gracias a autobotses decir, bots que utilizan cuentas de usuario normales para unirse a servidores.

Vale la pena señalar que Discord sabía de la existencia del servicio Spy Pet al menos desde febrero de este año, y la compañía no explicó por qué comenzaron a tomar medidas recién ahora, luego de que apareciera información sobre Spy Pet en los medios.

“Desechar nuestros servicios y autobotear es una violación de nuestros Términos de servicio y Pautas de la comunidad. Además de bloquear las cuentas asociadas, estamos considerando tomar las acciones legales apropiadas”, dijeron funcionarios de Discord.

También vale la pena señalar que después de la publicación de la investigación original, los periodistas descubrieron que Spy Pet puede estar asociado con el sitio. Granjas de kiwis, que es conocido como un lugar de reunión para todo tipo de trolls y acosadores. En particular, un usuario con el sobrenombre de Spy Pet subió varios volcados de mensajes recibidos de Spy Pet a Kiwi Farms.

Representantes de Discord dijeron a la publicación que todas las cuentas de scraping parecían pertenecer a una persona, que de hecho es un miembro activo de Kiwi Farms.

Al mismo tiempo, el propio administrador de Spy Pet aseguró que no quiere que su herramienta “sea utilizada para acechar”. Luego implementó un mecanismo de exclusión voluntaria en el sitio que supuestamente permite que un usuario específico de Discord sea eliminado de las búsquedas.

Cuando los desarrolladores de Discord comenzaron a prohibir los bots Spy Pet, apareció un banner en el sitio web del servicio que decía: “Spy.pet está teniendo problemas”. El autor escribió que logró restaurar alrededor del 20% de los bots y prometió ocuparse del resto más tarde.

Poco después, el administrador de Spy Pet anunció en su canal de Telegram que el dominio del proyecto estaba bloqueado, pero planeaba crear uno de respaldo. Al mismo tiempo, el administrador aseguró a los periodistas que el bloqueo del dominio no tuvo nada que ver con las acciones de Discord, y el contador de servidores disponibles para Spy Pet se puso a cero debido a que tuvo que reescribir parte del proyecto. Sin embargo, el autor del proyecto admitió que Discord efectivamente prohibió varios de sus bots.