Ny dikan-teny vaovao amin'ny malware AnarchyGrabber dia tena namadika ny Discord (iraka maimaim-poana izay manohana ny VoIP sy ny fihaonambe video) ho mpangalatra kaonty. Ny malware dia manova ny rakitra mpanjifa Discord amin'ny fomba mangalatra ny kaontin'ny mpampiasa rehefa miditra amin'ny serivisy Discord ary mijanona ho tsy hitan'ny antivirus.
Ny vaovao momba ny AnarchyGrabber dia miparitaka amin'ny forum mpijirika sy horonan-tsary YouTube. Ny fototry ny fampiharana dia rehefa natomboka ny malware dia mangalatra ny mariky ny mpampiasa an'ny mpampiasa Discord voasoratra anarana. Ireo mari-pamantarana ireo dia alefa any amin'ny fantsona Discord eo ambany fifehezan'ny mpanafika, ary azo ampiasaina hidirana miaraka amin'ny mombamomba ny mpampiasa hafa.
Ny dikan-teny voalohany amin'ny malware dia nozaraina ho rakitra azo tanterahana izay mora hitan'ny programa antivirus. Mba hanasarotra kokoa an'i AnarchyGrabber ho hitan'ny antivirus sy hampitombo ny fahavelomany, nohavaozin'ny mpamorona ny atidohany mba hanovana ny rakitra JavaScript ampiasain'ny mpanjifa Discord hanindrona ny code isaky ny atomboka. Ity dikan-teny ity dia nahazo ny anarana tena tany am-boalohany AnarchyGrabber2 ary rehefa natomboka, dia manindrona kaody ratsy ao anaty rakitra β%AppData%Discord[version]modulesdiscord_desktop_coreindex.jsβ.
Aorian'ny fampandehanana ny AnarchyGrabber2 dia hiseho ao amin'ny rakitra index.js ny code JavaScript novaina avy amin'ny subfolder 4n4rchy, araka ny aseho eto ambany.
Miaraka amin'ireo fanovana ireo, ny rakitra JavaScript maloto fanampiny dia alaina rehefa manomboka Discord ianao. Ankehitriny, rehefa miditra ao amin'ny messenger ny mpampiasa, dia hampiasa webhook ny script mba handefasana ny mari-pamantarana ho an'ny mpampiasa amin'ny fantsonan'ny mpanafika.
Ny mahatonga an'io fanovana ny mpanjifa Discord io ho olana toy izany dia ny hoe na dia hitan'ny antivirus aza ny malware tany am-boalohany, dia efa niova ny rakitra mpanjifa. Noho izany, ny kaody ratsy dia afaka mijanona ao amin'ny milina mandritra ny fotoana tiany, ary ny mpampiasa dia tsy hiahiahy akory fa nisy nangalatra ny kaontiny.
Tsy vao sambany no nanova ny rakitra mpanjifa Discord ny malware. Tamin'ny volana oktobra 2019, voalaza fa nisy malware iray hafa koa nanova ny rakitra mpanjifa, nanova ny mpanjifa Discord ho Trojan mangalatra fampahalalana. Tamin'izany fotoana izany, ny developer Discord dia nilaza fa hitady fomba hamahana ity vulnerable ity, saingy toa tsy mbola voavaha ny olana.
Mandra-pahatongan'ny Discord manampy ny fisavana ny fahamarinan'ny rakitra mpanjifa amin'ny fanombohana, ny kaonty Discord dia mbola tandindonin-doza amin'ny malware izay manova ny rakitra an'ny iraka.
Source: 3dnews.ru