В клиенте Discord обнаружен троян ворующий пароли

Звёзд: 1Звёзд: 2Звёзд: 3Звёзд: 4Звёзд: 5 (1 оценок, среднее: 5,00 из 5)

В связи с возросшей популярностью программы Discord, которую многие используют для проведения онлайн уроков, умелые хакеры создали новую версию трояна AnarchyGrabber. Этот троян крадет токен и пароль пользователя и распространяет мальварь среди его друзей.

Этот популярный троян, бесплатно распространяют на хакерских форумах, а информацию о том как украсть токены пользователей Discord свободно можно найти в Ютубе. В основном хакеры распространяют троян под видом игровых читов в том числе под видом лицензионных программ, поэтому будьте осторожны скачивая лицензионный дистрибутив со сторонних ресурсов.

После установки троян модифицирует файлы JavaScript клиента Дискорд, для того что бы загрузить свои файлы. На фото видно как троян используя файл %AppData%\Discord[version]\modules\discord_desktop_core\index.js загружает файл с именем inject.js

файл discordmod.js

А следом подгружается следующий файл под именем discordmod.js, который разлогинивает пользователя и предлагают зайти в приложение заново.

Троян отключает двухфакторную аутентификацию и передает используя веб-хук: электронную почту, имя пользователя, токен и пароль, а также IP-адреса на специальный канал Discord который контролируют злоумышленники.

Ну вот и все, ваш Дискорд полностью под конролем злоумышленников, и одна из операций которую они используют, это написание писем вашим друзьям, которые будут тоже заражены этим трояном. Как пишет издание Bleeping Computer данный троян может позволять преступникам распростанять другие вредоносные вирусы.

Самое страшное это то, что Вы даже можете не знать, что заражены этим вирусом. Троян никак себя не проявляет ведь он уже модифицировал Ваш Discord и ваш антивирусник не сможет обнаружить никакого вредоносного процесса. Единственный способ избавиться от трояна — это удалить Дискорд, и установить его заново.

Вам нравиться программа Discord?

Просмотреть результаты

Загрузка ... Загрузка ...
Поделись, вдруг кому пригодится:

1 Response

  1. Я работаю в детской школе программирования и мы для дистанционного обучения используем Zoom.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

*

code