如今 ，Discord几乎是游戏玩家的通信平台 。文本 ，语音，视频 ，共享屏幕 ，专门服务器：Discord可以做到这一点 。根据Check Point Research（通过TechRadar）发布的一份报告，该无处不在的副作用是 ，Discord Server邀请现在是在线sc骨可以用作网络钓鱼操作的一部分的攻击向量。
值得注意的是 ，检查点说“不和谐采取了迅速采取行动，以禁用其发现的运动中使用的恶意机器人 ，“这有助于破坏当前的感染链” 。
检查点写道：“但是 ，攻击者可以创建新的机器人或采用替代交付方法来利用相同的核心技术，仍然仍然存在 。 ”
这种风险来自Discord邀请系统中的缺陷。检查点说，黑客可以劫持或删除邀请链接 ，然后将其重定向到他们选择的服务器；到达那里后 ，提示新移民验证自己，这或多或少符合第一次加入服务器的标准操作程序 ，即“足够接近 ，以至于可能不会立即引起怀疑 。
然后，将提示用户授权验证机器人 ，这就是它开始变得毛茸茸的地方：简短的版本是授权机器人启动“身份验证流 ” ，最终导致一个贴有良好的网络钓鱼网站，如果您要做的话 ，该网站将使您和您的PC处于糟糕的状态 。完整的报告对所有操作的工作方式进行了详细的细分 ，但本质上是“多阶段有效载荷交付”，一般来说 ，这不是您想在“ PC上发生的事情 ”中听到的一句话。
威胁不仅仅是游戏玩家 ，尽管游戏玩家显然是第一目标，仅仅是因为它们代表了Discord的主导受众 。同一份报告还声称，另一个活动是由相同的“威胁参与者 ”（即在线scumbags）进行的 ，它们与被劫持的邀请运动“共享核心特征” ，但使用了不同的“初始感染矢量 ”：Sims 4的盗版DLC 。但是，使用了相同的装载机框架。
"The selected payloads, specifically AsyncRAT and a customized variant of Skuld Stealer, indicate a financial motivation behind this attack. While Skuld targets credentials from multiple sources such as browsers and Discord, the campaign places particular emphasis on cryptocurrency wallets, notably Exodus and Atomic, by injecting malicious JavaScript that exfiltrates stolen wallet seed phrases and passwords via a dedicatedDiscord Webhook。 ”
一旦解决问题 ，也很难消除问题：“持续的计划任务定期触发了第二阶段的加载程序 ，确保了持续执行和持久性异步 。即使受害者发现并删除了恶意软件，异步也将被恢复并重新执行并重新执行攻击者 ，从而使攻击者保持了远程远程控制 。''
现在 ，看：我不是一个安全人员，也不是特别聪明。但是我已经在计算机和在线系统上已经很长时间了 ，这在我身上灌输了一种健康的偏执狂感 ，我认为在这样的事情时，我认为每个人都会对每个人有所帮助 。一方面 ，并非所有说“单击我”的东西都应单击：如有疑问 ，请进行搜索并找到第二个来源 。
当您遇到这样的屏幕时：
根本不。如果您不知道它是什么和来自何处的话，请不要运行任何内容，而“知道 ” ，我的意思是 ，如果您认为自己知道，那么您就不知道了 ，就该刹车了 。当任何网站的那一刻 ，我不在乎它是谁，告诉您打开命令提示 ，您关闭窗户并至少15分钟 。这是一个简单 ，简单的规则，我保证它不会为您节省任何悲伤。
（对于记录 ，该声明没有保证或暗示任何保证 。但是至少如果您确实感到悲伤 ，您可以说您正在关注，并做出了合法 ，善意的努力来避免麻烦 。相信我 ，这会节省您的悲伤。）
我已经接触到不和谐的评论，如果收到答复，将更新 。
本文来自作者[服怕理]投稿，不代表子金号立场，如若转载，请注明出处：https://wap.zijgzki.cn/news/176.html
评论列表（3条）
我是子金号的签约作者“服怕理”
本文概览： 如今，Discord几乎是游戏玩家的通信平台。文本，语音，视频，共享屏幕，专门服务器：Discord可以做到这一点。根据Check Point Research（通过Tec...
文章不错《安全研究人员警告说，旧或过期的不和谐邀请正在网络钓鱼攻击中使用》内容很有帮助