डिसकॉर्ड मेसेंजर क्रेडेन्शियल्स हॅकर्सद्वारे चोरले जाऊ शकतात

AnarchyGrabber मालवेअरच्या नवीन आवृत्तीने प्रत्यक्षात Discord (VoIP आणि व्हिडीओ कॉन्फरन्सिंगला सपोर्ट करणारा मोफत इन्स्टंट मेसेंजर) खाते चोरात बदलला आहे. मालवेअर डिस्कॉर्ड क्लायंट फाइल्समध्ये अशा प्रकारे बदल करतो की डिसकॉर्ड सेवेमध्ये लॉग इन करताना वापरकर्त्याची खाती चोरणे आणि त्याच वेळी अँटीव्हायरससाठी अदृश्य राहणे.

AnarchyGrabber बद्दल माहिती हॅकर मंच आणि YouTube व्हिडिओ प्रसारित केली जात आहे. अॅपचा आधार असा आहे की लॉन्च केल्यावर, मालवेअर नोंदणीकृत डिस्कॉर्ड वापरकर्त्याचे वापरकर्ता टोकन चोरतो. हे टोकन नंतर आक्रमणकर्त्याच्या नियंत्रणाखाली पुन्हा डिस्कॉर्ड चॅनेलवर अपलोड केले जातात आणि इतर कोणाच्या वापरकर्त्याच्या क्रेडेन्शियल्ससह लॉग इन करण्यासाठी वापरले जाऊ शकतात.

मालवेअरची मूळ आवृत्ती एक्झिक्यूटेबल फाइल म्हणून वितरित केली गेली जी अँटीव्हायरस प्रोग्रामद्वारे सहजपणे शोधली गेली. AnarchyGrabber ला अँटीव्हायरसद्वारे शोधणे कठीण बनवण्यासाठी आणि जगण्याची क्षमता वाढवण्यासाठी, विकसकांनी त्यांचे ब्रेनचाइल्ड अद्ययावत केले आहे जेणेकरुन ते आता डिस्कॉर्ड क्लायंटद्वारे वापरल्या जाणार्‍या JavaScript फाइल्समध्ये बदल करून प्रत्येक वेळी त्याचा कोड इंजेक्ट करते. या आवृत्तीला अगदी मूळ नाव AnarchyGrabber2 प्राप्त झाले आणि लॉन्च केल्यावर, ते “%AppData%Discord[version]modulesdiscord_desktop_coreindex.js” फाइलमध्ये दुर्भावनापूर्ण कोड इंजेक्ट करते.

AnarchyGrabber2 चालवल्यानंतर, 4n4rchy सबफोल्डरमधील सुधारित JavaScript कोड index.js फाइलमध्ये दिसेल, खाली दाखवल्याप्रमाणे.

या बदलांसह, तुम्ही Discord लाँच करता तेव्हा अतिरिक्त दुर्भावनापूर्ण JavaScript फाइल डाउनलोड केल्या जातील. आता, जेव्हा वापरकर्ता मेसेंजरमध्ये लॉग इन करतो, तेव्हा स्क्रिप्ट आक्रमणकर्त्याच्या चॅनेलवर वापरकर्त्याचे टोकन पाठवण्यासाठी वेबहुक वापरतात.

डिसकॉर्ड क्लायंटच्या या बदलामुळे अशी समस्या निर्माण होते की जरी मूळ मालवेअर एक्झिक्युटेबल अँटीव्हायरसने शोधला असला तरी, क्लायंट फाइल्स आधीच सुधारित केल्या जातील. त्यामुळे, दुर्भावनायुक्त कोड इच्छेनुसार मशीनवर राहू शकतो आणि वापरकर्त्याला त्याच्या खात्याचा डेटा चोरीला गेल्याची शंकाही येणार नाही.

मालवेअरने डिस्कॉर्ड क्लायंट फाइल्समध्ये बदल करण्याची ही पहिलीच वेळ नाही. ऑक्टोबर 2019 मध्ये, असा अहवाल आला की मालवेअरचा आणखी एक भाग क्लायंट फाइल्समध्ये बदल करत आहे, ज्यामुळे डिस्कॉर्ड क्लायंटला माहिती चोरणाऱ्या ट्रोजनमध्ये बदलत आहे. त्या वेळी, डिसकॉर्ड विकसकाने सांगितले की ते या भेद्यतेचे निराकरण करण्याचे मार्ग शोधत आहेत, परंतु समस्येचे अद्याप निराकरण झाले नाही.

Discord स्टार्टअपच्या वेळी क्लायंट फाइल अखंडता तपासण्या जोडत नाही तोपर्यंत, Discord खात्यांना मॅसेंजरच्या फाइल्समध्ये बदल करणाऱ्या मालवेअरचा धोका कायम राहील.

स्त्रोत: 3dnews.ru