ডিসকর্ড মেসেঞ্জার শংসাপত্র হ্যাকাররা চুরি করতে পারে

AnarchyGrabber ম্যালওয়্যারের একটি নতুন সংস্করণ আসলে Discord (একটি ফ্রি ইনস্ট্যান্ট মেসেঞ্জার যা ভিওআইপি এবং ভিডিও কনফারেন্সিং সমর্থন করে) একটি অ্যাকাউন্ট চোরে পরিণত করেছে। ম্যালওয়্যারটি ডিসকর্ড ক্লায়েন্ট ফাইলগুলিকে এমনভাবে পরিবর্তন করে যাতে ডিসকর্ড পরিষেবাতে লগ ইন করার সময় ব্যবহারকারীর অ্যাকাউন্টগুলি চুরি করা যায় এবং একই সময়ে অ্যান্টিভাইরাসগুলির কাছে অদৃশ্য থাকে।

অ্যানার্কিগ্র্যাবার সম্পর্কে তথ্য হ্যাকার ফোরাম এবং ইউটিউব ভিডিওতে প্রচার করা হচ্ছে। অ্যাপটির ভিত্তি হল যখন লঞ্চ করা হয়, ম্যালওয়্যারটি একটি নিবন্ধিত ডিসকর্ড ব্যবহারকারীর ব্যবহারকারীর টোকেন চুরি করে। এই টোকেনগুলি আক্রমণকারীর নিয়ন্ত্রণে ডিসকর্ড চ্যানেলে আবার আপলোড করা হয় এবং অন্য কারো ব্যবহারকারীর শংসাপত্রের সাথে লগ ইন করতে ব্যবহার করা যেতে পারে।

ম্যালওয়্যারের আসল সংস্করণটি একটি এক্সিকিউটেবল ফাইল হিসাবে বিতরণ করা হয়েছিল যা অ্যান্টিভাইরাস প্রোগ্রামগুলি দ্বারা সহজেই সনাক্ত করা হয়েছিল। অ্যানার্কিগ্র্যাবারকে অ্যান্টিভাইরাস দ্বারা সনাক্ত করা আরও কঠিন করে তুলতে এবং বেঁচে থাকার ক্ষমতা বাড়াতে, ডেভেলপাররা তাদের ব্রেনচাইল্ড আপডেট করেছে যাতে এটি এখন ডিসকর্ড ক্লায়েন্ট দ্বারা ব্যবহৃত জাভাস্ক্রিপ্ট ফাইলগুলিকে পরিবর্তন করে প্রতিবার যখন এটি চালু করা হয় তখন তার কোডটি ইনজেক্ট করে। এই সংস্করণটি খুব আসল নাম AnarchyGrabber2 পেয়েছে এবং চালু হলে, এটি "%AppData%Discord[version]modulesdiscord_desktop_coreindex.js" ফাইলে দূষিত কোড ইনজেক্ট করে।

AnarchyGrabber2 চালানোর পরে, 4n4rchy সাবফোল্ডার থেকে পরিবর্তিত জাভাস্ক্রিপ্ট কোডটি index.js ফাইলে প্রদর্শিত হবে, যেমনটি নীচে দেখানো হয়েছে।

এই পরিবর্তনগুলির সাথে, আপনি যখন Discord চালু করবেন তখন অতিরিক্ত ক্ষতিকারক JavaScript ফাইলগুলি ডাউনলোড করা হবে৷ এখন, যখন একজন ব্যবহারকারী মেসেঞ্জারে লগ ইন করেন, তখন স্ক্রিপ্টগুলি আক্রমণকারীর চ্যানেলে ব্যবহারকারীর টোকেন পাঠাতে একটি ওয়েবহুক ব্যবহার করবে।

ডিসকর্ড ক্লায়েন্টের এই পরিবর্তনটি কী এমন একটি সমস্যা তৈরি করে তা হল অ্যান্টিভাইরাস দ্বারা নির্বাহযোগ্য আসল ম্যালওয়্যার সনাক্ত করা গেলেও, ক্লায়েন্ট ফাইলগুলি ইতিমধ্যেই সংশোধন করা হয়েছে। অতএব, দূষিত কোডটি যতক্ষণ ইচ্ছা ততক্ষণ মেশিনে থাকতে পারে এবং ব্যবহারকারী সন্দেহও করবেন না যে তার অ্যাকাউন্টের ডেটা চুরি হয়েছে।

এটি প্রথমবার নয় যে ম্যালওয়্যার ডিসকর্ড ক্লায়েন্ট ফাইলগুলিকে সংশোধন করেছে৷ অক্টোবর 2019 এ, এটি রিপোর্ট করা হয়েছিল যে ম্যালওয়্যারের আরেকটি অংশ ক্লায়েন্ট ফাইলগুলিকেও সংশোধন করছে, ডিসকর্ড ক্লায়েন্টকে তথ্য চুরিকারী ট্রোজানে পরিণত করেছে। সেই সময়ে, ডিসকর্ড বিকাশকারী বলেছিলেন যে এটি এই দুর্বলতা ঠিক করার উপায়গুলি সন্ধান করবে, তবে সমস্যাটি দৃশ্যত এখনও সমাধান করা হয়নি।

যতক্ষণ না Discord স্টার্টআপে ক্লায়েন্ট ফাইলের অখণ্ডতা চেক যোগ করে, ততক্ষণ পর্যন্ত Discord অ্যাকাউন্টগুলি ম্যালওয়্যারের ঝুঁকিতে থাকবে যা মেসেঞ্জারের ফাইলগুলিতে পরিবর্তন করে।

উত্স: 3dnews.ru