Discord 웹사이트에 대한 링크를 조심하세요. 악성코드일 수 있습니다. [업데이트됨]

(이미지 크레디트: 샤라프 막수모프/Shutterstock)

Discord의 의견으로 업데이트되었습니다.

악의적인 해커와 온라인 범죄자들이 Discord의 파일 저장 네트워크를 사용하여 스팸 이메일, 보안 회사에 링크되거나 첨부된 멀웨어를 저장하고 배포합니다. 지스케일러 새로운 보고서에서 말합니다.



  • 블랙 프라이데이 거래: 지금 모든 최고의 제안을 확인하십시오!

온라인 게이머들 사이에서 가장 인기 있는 채팅 서비스 중 하나인 Discord 자체가 네트워크의 이러한 오용을 용인한다는 증거는 없습니다.

Zscaler에 따르면 현재 Discord 서버에서 게이머를 공격하는 악성 코드 유형에는 Epsilon 랜섬웨어, Redline 정보 스틸러, XMRig 암호화폐 채굴기 및 임시 Discord 로그인 정보를 훔치는 다양한 '토큰 그래버'가 있습니다.

이 맬웨어에 감염된 Windows 사용자는 파일을 도난당하거나 Discord 계정을 도용하거나 PC를 잠글 수 있습니다.

Zscaler는 이 악성코드가 Discord 자체를 통해 확산되지 않고 Discord 데스크톱 앱을 감염시키지도 않는다고 말했습니다.

대신 치트 코드, 게임 수정, 불법 복제 게임, 게임 관련 파일 및 이미지를 약속하는 게이머에게 보낸 이메일의 첨부 파일 및 링크로 확산되고 있습니다.

이메일은 cdn.discordapp.com에 있는 Discord의 CDN(콘텐츠 전달 네트워크)으로 다시 연결됩니다. CDN은 사용자가 채팅 서비스에 업로드한 실행 가능한 응용 프로그램을 포함하여 Discord가 파일을 저장하는 곳입니다.

Discord의 콘텐츠 전송 네트워크가 악성코드를 퍼뜨리기 위해 제3자가 어떻게 사용하고 있는지를 보여주는 다이어그램입니다.(이미지 크레디트: Zscaler)

Zscaler 보고서에 따르면 '공격은 일반적으로 사용자가 합법적으로 보이는 템플릿으로 속아 다음 단계의 페이로드를 다운로드하는 스팸 이메일로 시작됩니다.'라고 Zscaler 보고서는 말합니다. '이 캠페인은 Discord 서비스를 사용하여 다음과 같이 악성 페이로드를 호스팅하는 URL을 형성합니다. https://cdn.discordapp.com/attachments/ChannelID/AttachmentID/filename.exe.'

사용자는 Discord를 통해 파일을 보내고 받는 데 익숙하기 때문에 누구나 서비스에 무엇이든 업로드할 수 있음에도 불구하고 Discord의 CDN에 저장된 파일을 신뢰하고 다운로드하는 것에 대해 두 번 생각하지 않는 경우가 많습니다.

Zscaler는 '공격자는 Discord 채널에 악성 파일을 업로드하고 공개 링크를 다른 사람들과 공유할 수 있습니다. Discord가 아닌 사용자도 다운로드할 수 있습니다.'라고 Zscaler는 설명했습니다. '더 나쁜 것은 Discord에서 보낸 파일이 영원히 거기에 있기 때문에 공격자가 Discord 내에서 파일을 삭제하더라도 해당 링크를 사용하여 악성 파일을 다운로드할 수 있다는 것입니다.'

자신을 보호하는 방법

Discord의 CDN에서 도착한 맬웨어에 PC가 감염되지 않도록 하려면 최고의 바이러스 백신 소프트웨어가 설치되어 있는지 확인하세요. 다운로드한 파일을 열기 전에 파일 탐색기에서 파일을 마우스 오른쪽 버튼으로 클릭하고 바이러스 백신 소프트웨어로 열지 않은 파일을 검사합니다.

Discord 웹사이트를 가리키는 이메일의 첨부 파일과 링크에 주의하십시오. 치트, 모드 및 불법 복제 게임은 종종 맬웨어로 인해 손상될 수 있습니다.

TemplateStudio는 논평을 위해 Discord에 연락했으며 회신 시 이 이야기를 업데이트하겠습니다.

업데이트: Discord 응답

문의에 대한 응답으로 Discord 대변인은 다음과 같은 진술을 제공했습니다.

'Discord는 사전 검사와 사후 보고를 혼합하여 당사 서비스에서 맬웨어와 바이러스를 탐지합니다. 이러한 경우를 알게 되면 해당 콘텐츠를 즉시 제거합니다. 이 특정 사례와 관련하여 상황을 조사하고 영향을 받는 콘텐츠를 삭제했습니다.'

    더:어떤 사람들은 다른 사람들보다 더 많은 피싱 이메일을 받습니다. 이유는 다음과 같습니다.
오늘 최고의 Asus ROG Zephyrus G14 거래 ASUS ROG Zephyrus G14 14인치... 아마존 $ 1,034.96 보다 인하 된 가격 ASUS ROG SE G14... 월마트 $ 1,099.99 $ 1,037.77 보다 ASUS - ROG SE G14 14'... 베스트바이 $ 1,149.99 보다 더 많은 거래 보기매일 2억 5,000만 개 이상의 제품을 확인하여 최적의 가격을 제공합니다.