Discord messenger credentials អាចត្រូវបានលួចដោយពួក Hacker

កំណែថ្មីនៃមេរោគ AnarchyGrabber ពិតជាបានប្រែក្លាយ Discord (កម្មវិធីផ្ញើសារបន្ទាន់ឥតគិតថ្លៃដែលគាំទ្រ VoIP និងវីដេអូសន្និសីទ) ទៅជាចោរគណនី។ មេរោគនេះកែប្រែឯកសារម៉ាស៊ីនភ្ញៀវ Discord តាមរបៀបមួយដើម្បីលួចគណនីអ្នកប្រើប្រាស់ នៅពេលចូលទៅក្នុងសេវាកម្ម Discord ហើយក្នុងពេលតែមួយ កំចាត់មេរោគនៅតែមើលមិនឃើញ។

ព័ត៌មានអំពី AnarchyGrabber កំពុងត្រូវបានផ្សព្វផ្សាយនៅលើវេទិការបស់ពួក Hacker និងវីដេអូ YouTube ។ ចំនុចសំខាន់នៃកម្មវិធីគឺថា នៅពេលចាប់ផ្តើម មេរោគបានលួចនិមិត្តសញ្ញាអ្នកប្រើប្រាស់របស់អ្នកប្រើប្រាស់ Discord ដែលបានចុះឈ្មោះ។ បន្ទាប់មក សញ្ញាសម្ងាត់ទាំងនេះត្រូវបានផ្ទុកឡើងត្រឡប់ទៅប៉ុស្តិ៍ Discord វិញ ក្រោមការគ្រប់គ្រងរបស់អ្នកវាយប្រហារ ហើយអាចប្រើដើម្បីចូលដោយប្រើព័ត៌មានសម្គាល់អ្នកប្រើប្រាស់របស់នរណាម្នាក់ផ្សេងទៀត។

កំណែដើមនៃមេរោគត្រូវបានចែកចាយជាឯកសារដែលអាចប្រតិបត្តិបានដែលងាយរកឃើញដោយកម្មវិធីកំចាត់មេរោគ។ ដើម្បីធ្វើឱ្យ AnarchyGrabber កាន់តែពិបាកក្នុងការរកឃើញដោយកំចាត់មេរោគ និងបង្កើនលទ្ធភាពរស់រានមានជីវិត អ្នកអភិវឌ្ឍន៍បានធ្វើបច្ចុប្បន្នភាពខួរក្បាលរបស់ពួកគេ ដូច្នេះឥឡូវនេះវាកែប្រែឯកសារ JavaScript ដែលប្រើដោយអតិថិជន Discord ដើម្បីបញ្ចូលកូដរបស់វារាល់ពេលដែលវាត្រូវបានដាក់ឱ្យដំណើរការ។ កំណែនេះបានទទួលឈ្មោះដើមបំផុត AnarchyGrabber2 ហើយនៅពេលបើកដំណើរការ វាបញ្ចូលកូដព្យាបាទទៅក្នុងឯកសារ “%AppData%Discord[version]modulesdiscord_desktop_coreindex.js”។

បន្ទាប់ពីដំណើរការ AnarchyGrabber2 កូដ JavaScript ដែលបានកែប្រែពីថតរង 4n4rchy នឹងបង្ហាញនៅក្នុងឯកសារ index.js ដូចដែលបានបង្ហាញខាងក្រោម។

ជាមួយនឹងការផ្លាស់ប្តូរទាំងនេះ ឯកសារ JavaScript ព្យាបាទបន្ថែមនឹងត្រូវបានទាញយក នៅពេលអ្នកបើកដំណើរការ Discord ។ ឥឡូវនេះ នៅពេលដែលអ្នកប្រើប្រាស់ចូលទៅក្នុង messenger ស្គ្រីបនឹងប្រើ webhook ដើម្បីផ្ញើនិមិត្តសញ្ញារបស់អ្នកប្រើប្រាស់ទៅកាន់ channel របស់អ្នកវាយប្រហារ។

អ្វីដែលធ្វើឱ្យការកែប្រែម៉ាស៊ីនភ្ញៀវ Discord មានបញ្ហាបែបនេះគឺថា ទោះបីជាមេរោគដើមដែលអាចប្រតិបត្តិបានត្រូវបានរកឃើញដោយកំចាត់មេរោគក៏ដោយ ក៏ឯកសារម៉ាស៊ីនភ្ញៀវនឹងត្រូវបានកែប្រែរួចហើយ។ ដូច្នេះ កូដព្យាបាទអាចនៅតែមាននៅលើម៉ាស៊ីនបានយូរតាមដែលចង់បាន ហើយអ្នកប្រើប្រាស់នឹងមិនសង្ស័យថាទិន្នន័យគណនីរបស់គាត់ត្រូវបានលួចនោះទេ។

នេះមិនមែនជាលើកទីមួយទេដែលមេរោគបានកែប្រែឯកសារម៉ាស៊ីនភ្ញៀវ Discord។ នៅក្នុងខែតុលា ឆ្នាំ 2019 វាត្រូវបានគេរាយការណ៍ថា មេរោគមួយផ្សេងទៀតក៏កំពុងកែប្រែឯកសារអតិថិជនផងដែរ ដោយបង្វែរម៉ាស៊ីនភ្ញៀវ Discord ទៅជា Trojan លួចព័ត៌មាន។ នៅពេលនោះ អ្នកអភិវឌ្ឍន៍ Discord បាននិយាយថា ខ្លួននឹងកំពុងស្វែងរកវិធីដើម្បីជួសជុលភាពងាយរងគ្រោះនេះ ប៉ុន្តែបញ្ហាជាក់ស្តែងមិនទាន់ត្រូវបានដោះស្រាយនៅឡើយទេ។

រហូតទាល់តែ Discord បន្ថែមការត្រួតពិនិត្យភាពត្រឹមត្រូវនៃឯកសារអតិថិជននៅពេលចាប់ផ្តើម គណនី Discord នឹងបន្តប្រឈមនឹងហានិភ័យពីមេរោគដែលធ្វើការផ្លាស់ប្តូរឯកសាររបស់អ្នកនាំសារ។

ប្រភព: 3dnews.ru