ຂໍ້ມູນປະຈຳຕົວຜູ້ສົ່ງຂ່າວທີ່ບໍ່ເຫັນດີອາດຈະຖືກລັກໄປໂດຍແຮກເກີ

AnarchyGrabber malware ຮຸ່ນໃຫມ່ໄດ້ຫັນ Discord (ຂໍ້ຄວາມທັນທີຟຣີທີ່ສະຫນັບສະຫນູນ VoIP ແລະກອງປະຊຸມວິດີໂອ) ເຂົ້າໄປໃນໂຈນບັນຊີ. ມັລແວປັບປຸງແກ້ໄຂໄຟລ໌ລູກຄ້າຂອງ Discord ໃນທາງທີ່ເປັນການລັກເອົາບັນຊີຜູ້ໃຊ້ເມື່ອເຂົ້າສູ່ລະບົບການບໍລິການ Discord ແລະໃນເວລາດຽວກັນຍັງບໍ່ມີຕົວຕ້ານໄວຣັສ.

ຂໍ້ມູນກ່ຽວກັບ AnarchyGrabber ກໍາລັງຖືກເຜີຍແຜ່ຢູ່ໃນເວທີສົນທະນາຂອງແຮກເກີ ແລະວິດີໂອ YouTube. ຈຸດຢືນຂອງແອັບຯແມ່ນວ່າເມື່ອເປີດຕົວ, malware ຈະລັກເອົາ tokens ຂອງຜູ້ໃຊ້ຂອງ Discord ທີ່ລົງທະບຽນ. ຫຼັງຈາກນັ້ນ, tokens ເຫຼົ່ານີ້ຖືກອັບໂຫລດກັບຄືນໄປຫາຊ່ອງທາງ Discord ພາຍໃຕ້ການຄວບຄຸມຂອງຜູ້ໂຈມຕີ, ແລະສາມາດຖືກນໍາໃຊ້ເພື່ອເຂົ້າສູ່ລະບົບດ້ວຍຂໍ້ມູນປະຈໍາຕົວຂອງຜູ້ໃຊ້ຂອງຄົນອື່ນ.

ສະບັບຕົ້ນສະບັບຂອງ malware ໄດ້ຖືກແຈກຢາຍເປັນໄຟລ໌ປະຕິບັດການທີ່ຖືກກວດພົບໄດ້ງ່າຍໂດຍໂຄງການຕ້ານເຊື້ອໄວຣັສ. ເພື່ອເຮັດໃຫ້ AnarchyGrabber ຍາກທີ່ຈະກວດພົບໂດຍ antiviruses ແລະເພີ່ມຄວາມຢູ່ລອດ, ຜູ້ພັດທະນາໄດ້ປັບປຸງສະຫມອງຂອງພວກເຂົາເພື່ອໃຫ້ມັນປັບປຸງໄຟລ໌ JavaScript ທີ່ໃຊ້ໂດຍລູກຄ້າ Discord ເພື່ອໃສ່ລະຫັດຂອງມັນທຸກຄັ້ງທີ່ມັນຖືກເປີດຕົວ. ສະບັບນີ້ໄດ້ຮັບຊື່ຕົ້ນສະບັບຫຼາຍ AnarchyGrabber2 ແລະເມື່ອເປີດຕົວ, ມັນຈະໃສ່ລະຫັດອັນຕະລາຍເຂົ້າໄປໃນໄຟລ໌ “%AppData%Discord[version]modulesdiscord_desktop_coreindex.js”.

ຫຼັງຈາກແລ່ນ AnarchyGrabber2, ລະຫັດ JavaScript ທີ່ຖືກແກ້ໄຂຈາກໂຟເດີຍ່ອຍ 4n4rchy ຈະປາກົດຢູ່ໃນໄຟລ໌ index.js, ດັ່ງທີ່ສະແດງຢູ່ຂ້າງລຸ່ມນີ້.

ດ້ວຍການປ່ຽນແປງເຫຼົ່ານີ້, ໄຟລ໌ JavaScript ທີ່ເປັນອັນຕະລາຍເພີ່ມເຕີມຈະຖືກດາວໂຫລດເມື່ອທ່ານເປີດ Discord. ໃນປັດຈຸບັນ, ເມື່ອຜູ້ໃຊ້ເຂົ້າສູ່ລະບົບ messenger, scripts ຈະໃຊ້ webhook ເພື່ອສົ່ງ token ຂອງຜູ້ໃຊ້ໄປຫາຊ່ອງທາງຂອງຜູ້ໂຈມຕີ.

ສິ່ງທີ່ເຮັດໃຫ້ການແກ້ໄຂລູກຄ້າ Discord ນີ້ມີບັນຫາແມ່ນວ່າເຖິງແມ່ນວ່າ malware ຕົ້ນສະບັບສາມາດປະຕິບັດໄດ້ໂດຍ antivirus, ໄຟລ໌ລູກຄ້າຈະຖືກແກ້ໄຂແລ້ວ. ດັ່ງນັ້ນ, ລະຫັດອັນຕະລາຍສາມາດຢູ່ໃນເຄື່ອງໄດ້ດົນເທົ່າທີ່ຕ້ອງການ, ແລະຜູ້ໃຊ້ຈະບໍ່ສົງໃສວ່າຂໍ້ມູນບັນຊີຂອງລາວຖືກລັກ.

ນີ້ບໍ່ແມ່ນຄັ້ງທໍາອິດທີ່ malware ໄດ້ແກ້ໄຂໄຟລ໌ລູກຄ້າ Discord. ໃນເດືອນຕຸລາ 2019, ມັນໄດ້ຖືກລາຍງານວ່າມີ malware ອີກອັນຫນຶ່ງຍັງດັດແປງໄຟລ໌ລູກຄ້າ, ປ່ຽນລູກຄ້າ Discord ໃຫ້ເປັນ Trojan ທີ່ລັກຂໍ້ມູນ. ໃນເວລານັ້ນ, ຜູ້ພັດທະນາ Discord ໄດ້ກ່າວວ່າມັນຈະຊອກຫາວິທີທີ່ຈະແກ້ໄຂຈຸດອ່ອນນີ້, ແຕ່ບັນຫາປາກົດຂື້ນວ່າຍັງບໍ່ທັນໄດ້ຮັບການແກ້ໄຂ.

ຈົນກ່ວາ Discord ຈະເພີ່ມການກວດສອບຄວາມຖືກຕ້ອງຂອງໄຟລ໌ລູກຄ້າໃນຕອນເລີ່ມຕົ້ນ, ບັນຊີ Discord ຈະສືບຕໍ່ມີຄວາມສ່ຽງຈາກ malware ທີ່ເຮັດການປ່ຽນແປງໄຟລ໌ຂອງ messenger.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru