Опасные ловушки в Discord — новая угроза для криптовалюты

Хакеры нашли способ красть криптовалюту, используя уязвимость в популярном геймерском мессенджере Discord. Эксперты из компании Check Point подробно рассказали о схеме, которая основана на перехвате устаревших приглашений и подмене ссылок. Пользователям предлагают пройти якобы проверку, но на самом деле при выполнении требований запускается вредоносный код.

Этот код устанавливает сразу два вируса — Skuld Stealer и AsyncRAT. Первый предназначен для кражи данных, а второй даёт злоумышленникам удалённый доступ к устройству жертвы. С их помощью хакеры получают доступ к информации о криптовалютных кошельках, преимущественно атакуют пользователей Exodus и Atomic. Для маскировки мошенники используют популярные платформы, такие как GitHub, Bitbucket и Pastebin.

Несмотря на то что Discord уже отключил вредоносного бота, эксперты предупреждают, что угроза остаётся актуальной и требует повышенного внимания со стороны пользователей и разработчиков.