कलह संदेशवाहक साख को हैकर्स द्वारा चुराया जा सकता है

एनार्कीग्रैबर मैलवेयर के एक नए संस्करण ने वास्तव में डिस्कॉर्ड (एक मुफ्त इंस्टेंट मैसेंजर जो वीओआईपी और वीडियो कॉन्फ्रेंसिंग का समर्थन करता है) को एक खाता चोर में बदल दिया है। मैलवेयर डिस्कॉर्ड क्लाइंट फ़ाइलों को इस तरह से संशोधित करता है कि डिस्कॉर्ड सेवा में लॉग इन करते समय उपयोगकर्ता खातों को चुरा सके और साथ ही एंटीवायरस के लिए अदृश्य रहे।

एनार्कीग्रैबर के बारे में जानकारी हैकर मंचों और यूट्यूब वीडियो पर प्रसारित की जा रही है। ऐप का आधार यह है कि लॉन्च होने पर, मैलवेयर पंजीकृत डिस्कॉर्ड उपयोगकर्ता के उपयोगकर्ता टोकन चुरा लेता है। फिर इन टोकन को हमलावर के नियंत्रण में डिस्कॉर्ड चैनल पर वापस अपलोड किया जाता है, और किसी अन्य के उपयोगकर्ता क्रेडेंशियल के साथ लॉग इन करने के लिए उपयोग किया जा सकता है।

मैलवेयर का मूल संस्करण एक निष्पादन योग्य फ़ाइल के रूप में वितरित किया गया था जिसे एंटीवायरस प्रोग्राम द्वारा आसानी से पहचाना जा सकता था। एनार्कीग्रैबर को एंटीवायरस द्वारा पहचानना कठिन बनाने और उत्तरजीविता बढ़ाने के लिए, डेवलपर्स ने अपने दिमाग की उपज को अपडेट किया है ताकि यह अब हर बार लॉन्च होने पर अपने कोड को इंजेक्ट करने के लिए डिस्कॉर्ड क्लाइंट द्वारा उपयोग की जाने वाली जावास्क्रिप्ट फ़ाइलों को संशोधित कर सके। इस संस्करण को बहुत ही मूल नाम AnarchyGrabber2 प्राप्त हुआ और लॉन्च होने पर, यह "%AppData%Discord[version]modulesdiscord_desktop_coreindex.js" फ़ाइल में दुर्भावनापूर्ण कोड इंजेक्ट करता है।

AnarchyGrabber2 चलाने के बाद, 4n4rky सबफ़ोल्डर से संशोधित JavaScript कोड Index.js फ़ाइल में दिखाई देगा, जैसा कि नीचे दिखाया गया है।

इन परिवर्तनों के साथ, जब आप डिस्कॉर्ड लॉन्च करेंगे तो अतिरिक्त दुर्भावनापूर्ण जावास्क्रिप्ट फ़ाइलें डाउनलोड हो जाएंगी। अब, जब कोई उपयोगकर्ता मैसेंजर में लॉग इन करता है, तो स्क्रिप्ट उपयोगकर्ता के टोकन को हमलावर के चैनल पर भेजने के लिए एक वेबहुक का उपयोग करेगी।

डिस्कॉर्ड क्लाइंट के इस संशोधन में ऐसी समस्या यह है कि भले ही मूल मैलवेयर निष्पादन योग्य एंटीवायरस द्वारा पता लगाया गया हो, क्लाइंट फ़ाइलें पहले ही संशोधित हो चुकी होंगी। इसलिए, दुर्भावनापूर्ण कोड मशीन पर वांछित समय तक रह सकता है, और उपयोगकर्ता को यह भी संदेह नहीं होगा कि उसके खाते का डेटा चोरी हो गया है।

यह पहली बार नहीं है कि मैलवेयर ने डिस्कॉर्ड क्लाइंट फ़ाइलों को संशोधित किया है। अक्टूबर 2019 में, यह बताया गया कि मैलवेयर का एक अन्य टुकड़ा भी क्लाइंट फ़ाइलों को संशोधित कर रहा था, जो डिस्कॉर्ड क्लाइंट को सूचना-चोरी करने वाले ट्रोजन में बदल रहा था। उस समय, डिस्कोर्ड डेवलपर ने कहा कि वह इस भेद्यता को ठीक करने के तरीकों की तलाश करेगा, लेकिन समस्या स्पष्ट रूप से अभी तक हल नहीं हुई है।

जब तक डिस्कॉर्ड स्टार्टअप पर क्लाइंट फ़ाइल अखंडता जांच नहीं जोड़ता, तब तक डिस्कॉर्ड खातों को मैलवेयर से खतरा बना रहेगा जो मैसेंजर की फ़ाइलों में परिवर्तन करता है।

स्रोत: 3dnews.ru