Los piratas informáticos han encontrado una nueva forma de secuestrar su cuenta de Discord

Los piratas informáticos han encontrado una nueva forma de secuestrar su cuenta de Discord (Crédito de la imagen: Shutterstock / Diego Thomazini) Los ciberdelincuentes han encontrado una nueva forma de robar su cuenta de Discord utilizando el repositorio de código abierto npm junto con un par de variantes de malware (se abre en una nueva pestaña). Como informó Kaspersky, que detectó por primera vez la campaña que denominó LofyLife, los delincuentes crearon cuatro paquetes maliciosos que propagan dos variantes de malware diferentes: Volt Stealer y Lofy Stealer. Estos paquetes se han distribuido a través del repositorio, donde varios desarrolladores los están adoptando.
Una vez integrado, el malware buscará recopilar información diferente de las víctimas, incluidos tokens de Discord, información de tarjetas de crédito y otros tipos de datos confidenciales. y datos potencialmente identificables. Kaspersky dice que los paquetes maliciosos están diseñados para tareas básicas, como formatear titulares o algunas funciones de juegos. Sin embargo, al profundizar en la superficie, los investigadores descubrieron código JavaScript y Python malicioso ofuscado.
VoltStealer se escribió en Python y Lofy Stealer en JavaScript. VoltStealer es el que roba tokens de Discord de puntos finales comprometidos. Además de eso, también captura las direcciones IP de las víctimas y las carga a través de HTTP.
Lofy Stealer, por otro lado, tiene la capacidad de infectar archivos de clientes de Discord y monitorear las acciones de las víctimas. Puede rastrear cuándo el usuario inicia sesión, cambia sus detalles de inicio de sesión (tanto el correo electrónico como la contraseña (se abre en una pestaña nueva)), cuando cambia o deshabilita la autenticación multifactor (se abre en una pestaña nueva) o agrega un nuevo método de pago, incluido los detalles de la tarjeta de crédito. Luego, todos estos datos se cargan en un servidor remoto.
Leer más >strong Kids están ganando dinero de bolsillo vendiendo malware en Discord (se abre en una nueva pestaña) strong>strong Los tokens de Discord están siendo atacados por paquetes npm maliciosos (se abre en una nueva pestaña) > Proteja su empresa con la mejor protección para endpoints (se abre en una pestaña nueva) A los actores de amenazas les encanta atacar a Discord, ya que es la plataforma de comunicaciones de referencia para desarrolladores, jugadores y aficionados a blockchain y NFT. Como tal, está lleno de oportunidades de fraude potencialmente lucrativas. El repositorio npm, por otro lado, es una biblioteca pública de código fuente abierto, utilizada por muchos desarrolladores que crean aplicaciones web front-end, aplicaciones móviles, bots o enrutadores.
La comunidad de JavaScript aparentemente depende en gran medida de npm , haciendo que LofyLife sea mucho más peligroso. Estos son los mejores servicios de protección contra el robo de identidad (se abre en una pestaña nueva) en este momento pags.