Discord मेसेन्जर प्रमाणहरू ह्याकरहरूले चोरी गर्न सक्छन्

AnarchyGrabber मालवेयरको नयाँ संस्करणले वास्तवमा Discord (VoIP र भिडियो कन्फरेन्सिङलाई समर्थन गर्ने नि:शुल्क इन्स्ट्यान्ट मेसेन्जर) खाता चोरमा परिणत गरेको छ। मालवेयरले Discord क्लाइन्ट फाइलहरूलाई Discord सेवामा लगइन गर्दा प्रयोगकर्ताका खाताहरू चोर्न र एकै समयमा एन्टिभाइरसहरूमा अदृश्य रहने गरी परिमार्जन गर्दछ।

AnarchyGrabber को बारेमा जानकारी ह्याकर फोरम र YouTube भिडियोहरूमा प्रसारित भइरहेको छ। एपको आधार यो हो कि जब सुरु हुन्छ, मालवेयरले दर्ता गरिएको डिस्कर्ड प्रयोगकर्ताको प्रयोगकर्ता टोकन चोर्छ। यी टोकनहरू त्यसपछि आक्रमणकर्ताको नियन्त्रणमा रहेको Discord च्यानलमा फिर्ता अपलोड हुन्छन्, र अरू कसैको प्रयोगकर्ता प्रमाणहरूसँग लग इन गर्न प्रयोग गर्न सकिन्छ।

मालवेयरको मूल संस्करणलाई एक्जिक्युटेबल फाइलको रूपमा वितरण गरिएको थियो जुन एन्टिभाइरस प्रोग्रामहरूद्वारा सजिलै पत्ता लगाउन सकिन्छ। AnarchyGrabber लाई एन्टिभाइरसहरू द्वारा पत्ता लगाउन गाह्रो बनाउन र बाँच्ने क्षमता बढाउन, विकासकर्ताहरूले आफ्नो दिमागको उपज अपडेट गरेका छन् ताकि यसले अब डिस्कर्ड क्लाइन्टले प्रयोग गरेको JavaScript फाइलहरूलाई परिमार्जन गर्दछ जुन प्रत्येक पटक यसको कोड सुरु गर्दा इन्जेक्सन गर्न। यो संस्करणले एकदमै मौलिक नाम AnarchyGrabber2 प्राप्त गर्यो र जब सुरु भयो, यसले "%AppData%Discord[version]modulesdiscord_desktop_coreindex.js" फाइलमा मालिसियस कोड इन्जेक्ट गर्छ।

AnarchyGrabber2 चलाएपछि, 4n4rchy सबफोल्डरबाट परिमार्जित JavaScript कोड index.js फाइलमा देखा पर्नेछ, जस्तै तल देखाइएको छ।

यी परिवर्तनहरूसँग, तपाईंले Discord सुरु गर्दा अतिरिक्त मालिसियस JavaScript फाइलहरू डाउनलोड हुनेछन्। अब, जब प्रयोगकर्ताले मेसेन्जरमा लग इन गर्छ, स्क्रिप्टहरूले आक्रमणकर्ताको च्यानलमा प्रयोगकर्ताको टोकन पठाउन वेबहुक प्रयोग गर्नेछ।

Discord क्लाइन्टको यो परिमार्जनले यस्तो समस्या बनाउँछ कि एन्टिभाइरस द्वारा मौलिक मालवेयर निष्पादन योग्य पत्ता लगाए पनि, क्लाइन्ट फाइलहरू पहिले नै परिमार्जन गरिएको छ। तसर्थ, मालिसियस कोड मेसिनमा चाहिने लामो समयसम्म रहन सक्छ, र प्रयोगकर्ताले आफ्नो खाता डेटा चोरी भएको शंका पनि गर्दैन।

मालवेयरले Discord क्लाइन्ट फाइलहरू परिमार्जन गरेको यो पहिलो पटक होइन। अक्टोबर 2019 मा, यो रिपोर्ट गरिएको थियो कि मालवेयरको अर्को टुक्राले क्लाइन्ट फाइलहरू पनि परिमार्जन गरिरहेको थियो, जसले Discord क्लाइन्टलाई जानकारी चोर्ने ट्रोजनमा परिणत गर्यो। त्यस समयमा, Discord विकासकर्ताले भने कि यो यो जोखिम समाधान गर्ने तरिकाहरू खोज्दैछ, तर समस्या स्पष्ट रूपमा अझै समाधान भएको छैन।

Discord ले स्टार्टअपमा क्लाइन्ट फाइल अखण्डता जाँचहरू थप नगरेसम्म, Discord खाताहरू म्यासेन्जरका फाइलहरूमा परिवर्तन गर्ने मालवेयरबाट जोखिममा रहनेछ।

स्रोत: 3dnews.ru