ഡിസ്കോർഡ് മെസഞ്ചർ ക്രെഡൻഷ്യലുകൾ ഹാക്കർമാർ മോഷ്ടിച്ചേക്കാം

AnarchyGrabber ക്ഷുദ്രവെയറിന്റെ പുതിയ പതിപ്പ് യഥാർത്ഥത്തിൽ ഡിസ്‌കോർഡിനെ (VoIP, വീഡിയോ കോൺഫറൻസിംഗിനുള്ള പിന്തുണയുള്ള ഒരു സൗജന്യ തൽക്ഷണ മെസഞ്ചർ) ഒരു അക്കൗണ്ട് കള്ളനാക്കി മാറ്റി. ഡിസ്കോർഡ് സേവനത്തിലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ ഉപയോക്തൃ അക്കൗണ്ടുകൾ മോഷ്ടിക്കുന്ന തരത്തിൽ ക്ഷുദ്രവെയർ ഡിസ്കോർഡ് ക്ലയന്റ് ഫയലുകൾ പരിഷ്കരിക്കുകയും അതേ സമയം ആന്റിവൈറസുകൾക്ക് അദൃശ്യമായി തുടരുകയും ചെയ്യുന്നു.

AnarchyGrabber-നെ കുറിച്ചുള്ള വിവരങ്ങൾ ഹാക്കർ ഫോറങ്ങളിലും YouTube വീഡിയോകളിലും പ്രചരിക്കുന്നു. ലോഞ്ച് സമയത്ത്, രജിസ്റ്റർ ചെയ്ത ഡിസ്കോർഡ് ഉപയോക്താവിന്റെ ഉപയോക്തൃ ടോക്കണുകൾ ക്ഷുദ്രവെയർ മോഷ്ടിക്കുന്നു എന്നതാണ് ആപ്ലിക്കേഷന്റെ സാരം. ഈ ടോക്കണുകൾ ആക്രമണകാരിയുടെ നിയന്ത്രണത്തിലുള്ള ഡിസ്‌കോർഡ് ചാനലിലേക്ക് തിരികെ അപ്‌ലോഡ് ചെയ്യപ്പെടുകയും മറ്റാരുടെയെങ്കിലും ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യാൻ ഉപയോഗിക്കുകയും ചെയ്യും.

ക്ഷുദ്രവെയറിന്റെ പ്രാരംഭ പതിപ്പ് ഒരു എക്സിക്യൂട്ടബിൾ ഫയലായി വിതരണം ചെയ്തു, അത് ആന്റിവൈറസ് പ്രോഗ്രാമുകൾ എളുപ്പത്തിൽ കണ്ടെത്തും. AnarchyGrabber ആൻറിവൈറസുകൾ വഴി കണ്ടെത്താനും അതിജീവനം വർദ്ധിപ്പിക്കാനും ബുദ്ധിമുട്ടുള്ളതാക്കുന്നതിന്, ഡെവലപ്പർമാർ അവരുടെ ബുദ്ധിശക്തി അപ്‌ഡേറ്റുചെയ്‌തു, ഇപ്പോൾ അത് പ്രവർത്തിക്കുമ്പോഴെല്ലാം അതിന്റെ കോഡ് കുത്തിവയ്ക്കാൻ Discord ക്ലയന്റ് ഉപയോഗിക്കുന്ന JavaScript ഫയലുകൾ മാറ്റുന്നു. ഈ പതിപ്പിന് വളരെ യഥാർത്ഥ പേര് AnarchyGrabber2 ലഭിച്ചു, സമാരംഭിക്കുമ്പോൾ, "%AppData%Discord[version]modulesdiscord_desktop_coreindex.js" എന്ന ഫയലിലേക്ക് ക്ഷുദ്ര കോഡ് കുത്തിവയ്ക്കുന്നു.

AnarchyGrabber2 പ്രവർത്തിപ്പിച്ചതിന് ശേഷം, 4n4rchy സബ്ഫോൾഡറിൽ നിന്നുള്ള പരിഷ്കരിച്ച JavaScript കോഡ് താഴെ കാണിച്ചിരിക്കുന്നതുപോലെ index.js ഫയലിൽ ദൃശ്യമാകും.

ഈ മാറ്റങ്ങൾക്കൊപ്പം, ഡിസ്കോർഡ് ആരംഭിക്കുമ്പോൾ കൂടുതൽ ക്ഷുദ്രകരമായ JavaScript ഫയലുകളും ലോഡ് ചെയ്യപ്പെടും. ഇപ്പോൾ ഉപയോക്താവ് മെസഞ്ചറിലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ, ആക്രമണകാരിയുടെ ചാനലിലേക്ക് ഉപയോക്താവിന്റെ ടോക്കൺ അയയ്‌ക്കാൻ സ്‌ക്രിപ്റ്റുകൾ വെബ്‌ഹുക്ക് ഉപയോഗിക്കും.

ഡിസ്‌കോർഡ് ക്ലയന്റിൻറെ ഈ പരിഷ്‌ക്കരണത്തെ ഇത്തരമൊരു പ്രശ്‌നമാക്കുന്നത്, യഥാർത്ഥ ക്ഷുദ്രവെയർ എക്‌സിക്യൂട്ടബിൾ ആന്റിവൈറസ് കണ്ടെത്തിയാലും, ക്ലയന്റ് ഫയലുകൾ ഇതിനകം പരിഷ്‌ക്കരിച്ചിട്ടുണ്ടാകും എന്നതാണ്. അതിനാൽ, ക്ഷുദ്രകരമായ കോഡ് മെഷീനിൽ ഏകപക്ഷീയമായി വളരെക്കാലം നിലനിൽക്കും, കൂടാതെ ഉപയോക്താവ് തന്റെ അക്കൗണ്ട് വിവരങ്ങൾ മോഷ്ടിക്കപ്പെട്ടതായി പോലും സംശയിക്കില്ല.

മാൽവെയർ ഡിസ്കോർഡ് ക്ലയന്റ് ഫയലുകൾ പരിഷ്ക്കരിക്കുന്നത് ഇതാദ്യമല്ല. 2019 ഒക്ടോബറിൽ, മറ്റൊരു ക്ഷുദ്രവെയർ ക്ലയന്റ് ഫയലുകൾ പരിഷ്‌ക്കരിക്കുന്നതായി റിപ്പോർട്ട് ചെയ്യപ്പെട്ടു, ഇത് ഡിസ്‌കോർഡ് ക്ലയന്റിനെ വിവരങ്ങൾ മോഷ്ടിക്കുന്ന ട്രോജനാക്കി മാറ്റി. ആ സമയത്ത്, ഡെവലപ്പർ കമ്പനിയായ ഡിസ്കോർഡ് ഈ അപകടസാധ്യത പരിഹരിക്കാനുള്ള വഴികൾ തേടുമെന്ന് പ്രസ്താവിച്ചു, പക്ഷേ പ്രശ്നം, പ്രത്യക്ഷത്തിൽ, ഇതുവരെ പരിഹരിച്ചിട്ടില്ല.

ഡിസ്‌കോർഡ് സ്റ്റാർട്ടപ്പിൽ ക്ലയന്റ് ഫയൽ സമഗ്രത പരിശോധിക്കുന്നത് വരെ, ആ മെസഞ്ചറിന്റെ ഫയലുകളിൽ മാറ്റങ്ങൾ വരുത്തുന്ന ക്ഷുദ്രവെയറിൽ നിന്ന് ഡിസ്‌കോർഡ് അക്കൗണ്ടുകൾ അപകടത്തിലാകും.

അവലംബം: 3dnews.ru