智能手机屏幕上的 Discord 应用图标。照片由 Ivan Radic 于 2021 年 4 月 15 日拍摄。来源：Flickr一种针对加密货币用户的新型恶意软件攻击活动已被发现，该攻击通过 Discord 邀请链接进行。据了解，这种新型恶意软件利用 Discord 邀请系统的漏洞，传播名为 Skuld 的信息窃取程序和 AsyncRAT 远程访问木马。.
Check Point 的一份报告指出，攻击者通过自定义链接注册劫持链接，从而可以轻松地将用户从可信来源重定向到恶意服务器。.
Check Point 表示：“攻击者结合了 ClickFix 网络钓鱼技术、多阶段加载器和基于时间的规避技术，悄悄地投放了 AsyncRAT 和针对加密钱包的定制版 Skuld Stealer。”.
据该平台称，Discord邀请机制的一个用途是允许攻击者劫持过期或删除的邀请链接，并秘密地将毫无戒心的用户重定向到他们控制的各种恶意服务器。这意味着，之前出于合法目的在社交媒体和其他论坛上分享的Discord邀请链接，可能会被用来将用户引导至他们的恶意服务器和平台。.
Discord邀请链接被恶意劫持
就在一个多月前，这家网络安全公司披露了另一起精心策划的网络钓鱼活动。该活动利用过期的个性化链接诱骗用户加入Discord服务器，并指示他们访问钓鱼网站以验证身份。恶意攻击者最终利用该平台非法访问用户的数字钱包，并在连接后盗取了用户的钱包资金。
虽然用户可以在 Discord 上创建临时、永久或自定义邀请链接，但该平台不允许其他合法服务器重新使用已过期或已删除的邀请链接。不过，如果用户创建了自定义链接，则可以重复使用已过期的邀请码，在某些情况下甚至可以重复使用一些已删除的永久邀请码。
这种在创建自定义个性化邀请链接时重复使用过期或已删除代码的功能，使得犯罪分子能够滥用该漏洞，其中大多数犯罪分子会将这些链接用于其恶意服务器。“这造成了严重的风险：用户如果点击之前信任的邀请链接（例如，来自网站、博客或论坛的链接），可能会在不知情的情况下被重定向到由威胁行为者创建的虚假 Discord 服务器，”Check Point 表示。.
根据报告，Discord邀请链接劫持是指利用社区分享的合法邀请链接将用户重定向到恶意服务器。此类骗局的受害者会被要求完成验证，即输入多项信息才能获得服务器的完全访问权限。这实际上是通过授权一个机器人来实现的，该机器人会将用户引导至一个虚假网站，并强制用户验证所提供的信息。之后，诈骗者会利用社会工程学手段诱骗用户感染其系统。.
恶意行为者利用恶意软件窃取钱包助记词。
根据报告，Skuld恶意软件能够从Exodus和Atomic加密钱包中窃取助记词。它采用一种名为“钱包注入”的技术，将应用程序文件的原始版本替换为从GitHub下载的、加载了木马程序的版本。另一个有效载荷是Goland信息窃取程序，可从Bitbucket下载。该程序用于从Discord、各种浏览器、加密钱包和游戏平台窃取敏感数据。
Check Point补充说，他们还dent同一威胁行为者发起了另一项恶意活动，该行为者将加载器伪装成破解盗版火腿的黑客工具的修改版进行分发。报告显示，该程序在Bitbucket上的下载量已达350次。这些攻击活动的受害者主要分布在美国、法国、斯洛伐克、荷兰、奥地利、越南和英国。.
研究结果揭示了网络犯罪分子如何将目标对准该平台的最新例证。“此次攻击活动表明，Discord邀请系统的一个微妙功能——允许在自定义邀请链接中重复使用已过期或已删除的邀请码——可以被利用为强大的攻击手段，”研究人员表示。“通过劫持合法的邀请链接，攻击者可以悄无声息地将毫无戒心的用户重定向到恶意Discord服务器。”
