Хакери могу да украду акредитиве Дисцорд мессенгер-а

Нова верзија злонамерног софтвера АнарцхиГраббер је заправо претворила Дисцорд (бесплатни инстант мессенгер који подржава ВоИП и видео конференције) у крадљивца налога. Малвер модификује Дисцорд клијентске датотеке на начин да краде корисничке налоге приликом пријављивања на Дисцорд услугу и истовремено остаје невидљив за антивирусе.

Информације о АнарцхиГрабберу круже по хакерским форумима и ИоуТубе видео снимцима. Претпоставка апликације је да када се покрене, малвер краде корисничке токене регистрованог корисника Дисцорд-а. Ови токени се затим учитавају назад на Дисцорд канал под контролом нападача и могу се користити за пријаву са туђим корисничким акредитивима.

Оригинална верзија малвера дистрибуирана је као извршна датотека коју су антивирусни програми лако открили. Да би антивирусима било теже открити АнарцхиГраббер и повећали могућност преживљавања, програмери су ажурирали своју замисао тако да сада модификује ЈаваСцрипт датотеке које користи Дисцорд клијент да би убацио свој код сваки пут када се покрене. Ова верзија је добила веома оригинално име АнарцхиГраббер2 и када је покренута, убацује злонамерни код у датотеку „%АппДата%Дисцорд[версион]модулесдисцорд_десктоп_цореиндек.јс“.

Након покретања АнарцхиГраббер2, измењени ЈаваСцрипт код из потфасцикле 4н4рцхи ће се појавити у датотеци индек.јс, као што је приказано испод.

Са овим променама, додатне злонамерне ЈаваСцрипт датотеке ће бити преузете када покренете Дисцорд. Сада, када се корисник пријави у месинџер, скрипте ће користити веб-хук да пошаљу корисников токен на канал нападача.

Оно што ову модификацију Дисцорд клијента чини таквим проблемом је да чак и ако антивирус открије оригиналну извршну датотеку злонамерног софтвера, клијентске датотеке ће већ бити измењене. Дакле, злонамерни код може да остане на машини колико год жели, а корисник неће ни посумњати да су му подаци о налогу украдени.

Ово није први пут да је злонамерни софтвер изменио Дисцорд клијентске датотеке. У октобру 2019. објављено је да још један злонамерни софтвер такође модификује клијентске датотеке, претварајући Дисцорд клијент у тројанца који краде информације. У то време, програмер Дисцорд-а је изјавио да ће тражити начине да поправи ову рањивост, али проблем очигледно још није решен.

Док Дисцорд не дода проверу интегритета клијентске датотеке при покретању, Дисцорд налози ће и даље бити изложени ризику од малвера који мења датотеке гласника.

Извор: 3дневс.ру