Discord 邀请链接被用于向加密钱包投放恶意软件

一项针对加密货币用户的新恶意软件活动通过Discord邀请链接被发现。据披露，该恶意软件利用Discord邀请系统中的漏洞，传播名为Skuld的信息窃取程序和AsyncRAT远程访问木马。

发现了一种针对Discord邀请链接中的加密用户的新恶意软件活动。根据信息，新的恶意软件利用Discord邀请系统中的弱点来交付名为Skuld的信息窃取器和AsyncRAT远程访问特洛伊木马。

在Check Point的一份报告中，该平台提到攻击者通过自定义链接注册劫持链接，从而可以轻松地将用户从受信任的来源重定向到恶意服务器。

“攻击者结合了ClickFix网络钓鱼技术、多阶段加载器和基于时间的规避技术，以隐蔽地交付AsyncRAT和针对加密钱包的定制Skuld Stealer，”Check Point表示。

Discord邀请链接被劫持用于恶意目的

此次事件发生在网络安全公司揭露另一场复杂网络钓鱼活动后一个多月，该活动劫持了过期的自定义链接，诱使用户加入Discord服务器，并指示他们访问钓鱼网站以验证所有权。最终，恶意行为者利用该平台非法获取了用户数字钱包的访问权限，并在连接后清空了他们的钱包。

这一 developments 发生在网络安全公司披露另一场复杂的网络钓鱼活动后一个多月，该活动劫持了过期的自定义链接，诱使用户加入Discord服务器，指示他们访问网络钓鱼网站以验证所有权。恶意行为者最终利用该平台非法访问用户的数字钱包，并在连接后清空他们的钱包。

根据该平台，Discord邀请机制的用途之一是允许攻击者劫持过期或删除的邀请链接，并秘密将不知情的用户重定向到他们控制下的不同恶意服务器。这意味着，以前在社交媒体和其他论坛上为合法目的共享的Discord邀请链接可能被用来将用户引导至他们的恶意服务器和平台。

在创建自定义自定义邀请链接时重用过期或删除的代码的能力允许罪犯滥用它，其中大多数声称他们的恶意服务器。“这造成了严重风险：遵循以前受信任的邀请链接（例如，在网站上、博客上或论坛上）的用户可能会不知不觉地被重定向到威胁行为者创建的虚假Discord服务器，”Check Point表示。

恶意行为者使用恶意软件窃取钱包助记词

虽然用户可以在Discord上创建临时、永久或自定义邀请链接，但平台不允许其他合法服务器重新获取以前过期或删除的邀请链接。但是，如果用户创建自定义链接，他们可以重用过期的邀请代码，甚至在某些情况下重用一些已删除的永久邀请代码。

根据报告，Discord邀请链接劫持涉及使用社区共享的合法邀请链接将用户重定向到恶意服务器。该计划的受害者被要求完成验证印章，这需要输入几个详细信息以获得服务器的完全访问权限。这是通过授权机器人完成的，这将他们引导至一个虚假网站，在那里他们被强制验证提供的信息。此后，骗子使用社会工程技术诱骗用户感染他们的系统。

Check Point补充说，它还确定了由同一威胁行为者执行的另一个恶意活动，其中它作为解锁盗版火腿的破解工具的修改版本分发加载器。根据报告，该程序已在Bitbucket上下载了350次。这些活动的受害者主要位于美国、法国、斯洛伐克、荷兰、奥地利、越南和英国。