Идентификационните данни на Discord Messenger могат да бъдат откраднати от хакери

Нова версия на зловреден софтуер AnarchyGrabber всъщност превърна Discord (безплатен месинджър, който поддържа VoIP и видеоконференции) в крадец на акаунти. Зловреден софтуер модифицира клиентските файлове на Discord по такъв начин, че да открадне потребителски акаунти при влизане в услугата Discord и в същото време да остане невидим за антивирусите.

Информация за AnarchyGrabber се разпространява в хакерски форуми и видеоклипове в YouTube. Предпоставката на приложението е, че при стартиране зловредният софтуер открадва потребителските токени на регистриран потребител на Discord. След това тези токени се качват обратно в канала на Discord под контрола на нападателя и могат да се използват за влизане с нечии потребителски идентификационни данни.

Оригиналната версия на зловреден софтуер беше разпространена като изпълним файл, който беше лесно открит от антивирусни програми. За да направят AnarchyGrabber по-труден за откриване от антивирусите и да увеличат оцеляването, разработчиците са актуализирали своето въображение, така че сега да модифицира JavaScript файловете, използвани от клиента на Discord, за да инжектира своя код всеки път, когато се стартира. Тази версия получи много оригиналното име AnarchyGrabber2 и при стартиране инжектира злонамерен код във файла „%AppData%Discord[version]modulesdiscord_desktop_coreindex.js“.

След стартиране на AnarchyGrabber2, модифицираният JavaScript код от подпапката 4n4rchy ще се появи във файла index.js, както е показано по-долу.

С тези промени ще бъдат изтеглени допълнителни злонамерени JavaScript файлове, когато стартирате Discord. Сега, когато потребителят влезе в Messenger, скриптовете ще използват webhook, за да изпратят токена на потребителя към канала на атакуващия.

Това, което прави тази модификация на клиента на Discord такъв проблем, е, че дори ако оригиналният изпълним файл на зловреден софтуер бъде открит от антивирусната програма, клиентските файлове вече ще са били модифицирани. Следователно злонамереният код може да остане на машината толкова дълго, колкото желае, а потребителят дори няма да подозира, че данните от акаунта му са откраднати.

Това не е първият път, когато зловреден софтуер променя клиентските файлове на Discord. През октомври 2019 г. беше съобщено, че друг зловреден софтуер също модифицира клиентски файлове, превръщайки клиента Discord в троянски кон за кражба на информация. По това време разработчикът на Discord заяви, че ще търси начини да поправи тази уязвимост, но проблемът очевидно все още не е разрешен.

Докато Discord не добави проверки за целостта на клиентските файлове при стартиране, акаунтите в Discord ще продължат да бъдат изложени на риск от зловреден софтуер, който прави промени във файловете на месинджъра.

Източник: 3dnews.ru