शोधकर्ताओं ने चेताया- डिस्कॉर्ड में नया मैलवेयर यूजर्स की जानकारी चुरा सकता है
साइबरआर्क लैब्स की टीम ने वेयर नाम के मैलवेयर का पता लगाया, जो डिस्कॉर्ड के इंफ्रास्ट्रक्च र को अपने ऑपरेशंस के लिए बैकबोन के तौर पर इस्तेमाल करता है।
सुरक्षा शोधकर्ताओं के अनुसार, यह मैलवेयर दक्षिणी तुर्की से बाहर स्थित कुर्दिस्तान 4455 नामक एक नए समूह से जुड़ा हुआ है और अभी भी अपने गठन के प्रारंभिक चरण में है।
साइबर-सिक्योरिटी फर्म ने डिस्कॉर्ड से संपर्क किया और हैकरों द्वारा डिस्कॉर्ड की सुविधाओं और नए मैलवेयर समूह के दुरुपयोग के विभिन्न तरीकों के बारे में उनकी सहायता टीम को सूचित किया।
उन्होंने एक ब्लॉगपोस्ट में कहा, हालांकि, हमारे कई प्रयासों के बावजूद हमें डिस्कॉर्ड से निश्चित प्रतिक्रिया नहीं मिली।
प्लेटफॉर्म पर मैलवेयर की उत्पत्ति को डिस्कॉर्ड नाइट्रो की शुरुआत से पता लगाया जा सकता है। मासिक शुल्क के लिए, नाइट्रो उपयोगकर्ताओं को बड़ी फाइलें और लंबे संदेश भेजने, उच्च गुणवत्ता वाली वीडियो स्ट्रीमिंग और बहुत कुछ करने की अनुमति देता है।
मैलवेयर समूह कुर्दिस्तान 4455 ने अपने स्वयं के लाभ के लिए पिछले तरीकों को अपनाया है, उपयोगकर्ताओं के बजाय अन्य मैलवेयर समूहों को लक्षित करते हुए न्यूनतम प्रयास के साथ उनकी सफलता का लाभ उठाया है।
वेयर पायथन में लिखा गया एक मैलवेयर है। यह एक सूचना चुराने वाला है जो डेटा एक्सफिल्ट्रेशन इंफ्रास्ट्रक्च र और चोरी करने के लक्ष्य दोनों के रूप में डिस्कॉर्ड का उपयोग करता है।
सुरक्षा शोधकर्ताओं ने डिस्कॉर्ड मालवेयर से संबंधित गिटहब के सार्वजनिक रिपॉजिटरी के 2,390 को स्कैन और विश्लेषण किया।
उन्होंने पाया कि 44.5 प्रतिशत रिपॉजिटरी पायथन में लिखी गई हैं और स्टैंडअलोन मैलवेयर हैं।
लगभग 20.5 प्रतिशत रिपॉजिटरी (लोकप्रियता में दूसरी) जावास्क्रिप्ट में लिखी गई हैं और ये रिपॉजिटरी मुख्य रूप से डिस्कॉर्ड में इंजेक्शन लगाने का तरीका अपनाती हैं।
रिपोर्ट में कहा गया, वेयर इस बात का एक सटीक मामला है कि कैसे सार्वजनिक रूप से उपलब्ध रिपॉजिटरी का उपयोग साइबर क्राइम समूहों की मदद के लिए किया जा रहा है और कैसे हमलावर डिस्कॉर्ड के बुनियादी ढांचे का दुर्भावनापूर्ण तरीके से लाभ उठा सकते हैं।
कॉरपोरेट डेवलपर्स के बीच डिस्कॉर्ड इतना लोकप्रिय प्लेटफॉर्म होने के कारण, ये डेवलपर संभावित रूप से अपने संगठनों को जोखिम में डाल सकते हैं यदि मैलवेयर उनके समापन बिंदुओं को संक्रमित करने में सक्षम है।
--आईएएनएस
एसकेके/एसकेपी