હેકર્સ દ્વારા ડિસ્કોર્ડ મેસેન્જર ઓળખપત્રની ચોરી કરી શકાય છે

AnarchyGrabber માલવેરના નવા સંસ્કરણે ખરેખર Discord (એક ફ્રી ઇન્સ્ટન્ટ મેસેન્જર કે જે VoIP અને વિડિયો કોન્ફરન્સિંગને સપોર્ટ કરે છે) એકાઉન્ટ ચોર બનાવી દીધું છે. માલવેર ડિસ્કોર્ડ ક્લાયંટ ફાઇલોને એવી રીતે સંશોધિત કરે છે કે જ્યારે ડિસ્કોર્ડ સેવામાં લૉગિન થાય ત્યારે વપરાશકર્તાના એકાઉન્ટ્સ ચોરી શકે અને તે જ સમયે એન્ટિવાયરસ માટે અદ્રશ્ય રહે.

હેકર ફોરમ અને યુટ્યુબ વિડીયો પર અરાજકતાગ્રેબર વિશેની માહિતી ફેલાવવામાં આવી રહી છે. એપનો આધાર એ છે કે જ્યારે લોન્ચ કરવામાં આવે છે, ત્યારે માલવેર રજિસ્ટર્ડ ડિસ્કોર્ડ યુઝરના યુઝર ટોકન્સની ચોરી કરે છે. આ ટોકન્સ પછી હુમલાખોરના નિયંત્રણ હેઠળ ડિસ્કોર્ડ ચેનલ પર પાછા અપલોડ કરવામાં આવે છે, અને તેનો ઉપયોગ અન્ય કોઈના વપરાશકર્તા ઓળખપત્રો સાથે લૉગ ઇન કરવા માટે થઈ શકે છે.

માલવેરનું મૂળ સંસ્કરણ એક્ઝેક્યુટેબલ ફાઇલ તરીકે વિતરિત કરવામાં આવ્યું હતું જે એન્ટીવાયરસ પ્રોગ્રામ્સ દ્વારા સરળતાથી શોધી શકાયું હતું. AnarchyGrabber ને એન્ટીવાયરસ દ્વારા શોધવાનું વધુ મુશ્કેલ બનાવવા અને જીવન ટકાવી રાખવાની ક્ષમતા વધારવા માટે, વિકાસકર્તાઓએ તેમના મગજની ઉપજને અપડેટ કરી છે જેથી તે હવે ડિસ્કોર્ડ ક્લાયંટ દ્વારા ઉપયોગમાં લેવાતી JavaScript ફાઈલોને સંશોધિત કરે છે જેથી તે જ્યારે પણ લોન્ચ થાય ત્યારે તેનો કોડ ઇન્જેક્ટ કરે. આ સંસ્કરણને ખૂબ જ મૂળ નામ AnarchyGrabber2 પ્રાપ્ત થયું છે અને જ્યારે લોન્ચ કરવામાં આવે છે, ત્યારે તે "%AppData%Discord[version]modulesdiscord_desktop_coreindex.js" ફાઇલમાં દૂષિત કોડ દાખલ કરે છે.

AnarchyGrabber2 ચલાવ્યા પછી, 4n4rchy સબફોલ્ડરમાંથી સંશોધિત JavaScript કોડ index.js ફાઇલમાં દેખાશે, નીચે બતાવ્યા પ્રમાણે.

આ ફેરફારો સાથે, જ્યારે તમે ડિસ્કોર્ડ લોંચ કરશો ત્યારે વધારાની દૂષિત JavaScript ફાઇલો ડાઉનલોડ થશે. હવે, જ્યારે વપરાશકર્તા મેસેન્જરમાં લૉગ ઇન કરે છે, ત્યારે સ્ક્રિપ્ટો હુમલાખોરની ચેનલ પર વપરાશકર્તાના ટોકન મોકલવા માટે વેબહૂકનો ઉપયોગ કરશે.

ડિસ્કોર્ડ ક્લાયંટના આ ફેરફારને આવી સમસ્યા શું બનાવે છે તે એ છે કે એન્ટીવાયરસ દ્વારા એક્ઝેક્યુટેબલ મૂળ માલવેર શોધી કાઢવામાં આવે તો પણ, ક્લાયંટ ફાઇલો પહેલાથી જ સંશોધિત કરવામાં આવી હશે. તેથી, દૂષિત કોડ ઇચ્છિત હોય ત્યાં સુધી મશીન પર રહી શકે છે, અને વપરાશકર્તાને શંકા પણ નહીં થાય કે તેના એકાઉન્ટનો ડેટા ચોરાઈ ગયો છે.

આ પહેલીવાર નથી કે જ્યારે માલવેરે ડિસ્કોર્ડ ક્લાયંટ ફાઇલોમાં ફેરફાર કર્યો હોય. ઑક્ટોબર 2019 માં, એવું નોંધવામાં આવ્યું હતું કે માલવેરનો બીજો ભાગ ક્લાયંટ ફાઇલોને પણ સંશોધિત કરી રહ્યો છે, જે ડિસ્કોર્ડ ક્લાયંટને માહિતી-ચોરી ટ્રોજનમાં ફેરવી રહ્યો છે. તે સમયે, ડિસ્કોર્ડ ડેવલપરે જણાવ્યું હતું કે તે આ નબળાઈને ઠીક કરવાના માર્ગો શોધી રહ્યા છે, પરંતુ દેખીતી રીતે સમસ્યા હજુ સુધી ઉકેલાઈ નથી.

જ્યાં સુધી ડિસ્કોર્ડ સ્ટાર્ટઅપ સમયે ક્લાયંટ ફાઇલની અખંડિતતા તપાસો ઉમેરશે નહીં, ત્યાં સુધી ડિસ્કોર્ડ એકાઉન્ટ્સ મેસેન્જરની ફાઇલોમાં ફેરફાર કરતા માલવેરથી જોખમમાં રહેશે.

સોર્સ: 3dnews.ru