האקרים יכולים לגנוב את אישורי המסנג'ר של Discord

הגרסה החדשה של התוכנה הזדונית AnarchyGrabber הפכה למעשה את Discord (מסנג'ר חינמי עם תמיכה ב-VoIP ושיחות ועידה בווידאו) לגנב חשבון. התוכנה הזדונית משנה קבצי לקוח של Discord באופן כזה שיגנוב חשבונות משתמש בעת הכניסה לשירות Discord ובאותו הזמן יישאר בלתי נראה לאנטי וירוסים.

מידע על AnarchyGrabber מתפשט בפורומי האקרים ובסרטוני YouTube. המהות של האפליקציה היא שבמהלך ההשקה, התוכנה הזדונית גונבת את אסימוני המשתמש של משתמש הדיסקורד הרשום. האסימונים האלה מועלים בחזרה לערוץ Discord תחת שליטת התוקף, וניתן להשתמש בהם כדי להיכנס עם אישורי משתמש של מישהו אחר.

הגרסה הראשונית של התוכנה הזדונית הופצה כקובץ הפעלה שזוהה בקלות על ידי תוכנות אנטי וירוס. כדי להפוך את AnarchyGrabber לקשה יותר לזיהוי על ידי אנטי וירוסים ולהגביר את השרידות, המפתחים עדכנו את יצירתם, וכעת הוא משנה את קבצי ה-JavaScript המשמשים את לקוח Discord כדי להחדיר את הקוד שלו בכל פעם שהוא פועל. גרסה זו קיבלה שם מקורי מאוד AnarchyGrabber2, וכאשר היא מופעלת, היא מחדירה קוד זדוני לקובץ "%AppData%Discord[version]modulesdiscord_desktop_coreindex.js".

לאחר הפעלת AnarchyGrabber2, קוד JavaScript שהשתנה מתיקיית המשנה 4n4rchy יופיע בקובץ index.js, כפי שמוצג להלן.

עם השינויים האלה, קבצי JavaScript זדוניים נוספים ייטענו גם כאשר Discord מופעלת. כעת כאשר המשתמש מתחבר למסנג'ר, הסקריפטים ישתמשו ב-webhook כדי לשלוח את האסימון של המשתמש לערוץ התוקף.

מה שהופך את השינוי הזה של לקוח Discord לבעיה כזו היא שגם אם קובץ ההפעלה של תוכנת זדונית המקורית מזוהה על ידי האנטי וירוס, קבצי הלקוח כבר שונו. לכן, הקוד הזדוני יכול להישאר על המחשב לזמן ארוך באופן שרירותי, והמשתמש אפילו לא יחשוד שפרטי החשבון שלו נגנבו.

זו לא הפעם הראשונה שתוכנה זדונית משנה את קבצי לקוח Discord. באוקטובר 2019 דווח גם על תוכנה זדונית אחרת שמשנה קבצי לקוח, והפכה את לקוח Discord לטרויאני גונב מידע. בזמנו, חברת המפתחים Discord הצהירה כי תחפש דרכים לתקן את הפגיעות הזו, אך הבעיה, ככל הנראה, טרם נפתרה.

עד ש-Discord יוסיף בדיקת תקינות קבצי לקוח בעת ההפעלה, חשבונות Discord ימשיכו להיות בסיכון מפני תוכנות זדוניות שיבצעו שינויים בקבצים של אותו מסנג'ר.

מקור: 3dnews.ru