Скачается ли всё таки же вирус или нет? И как его удалить даже если он и будет?
Мария Vorob’eva
А как можно вирус через картинку кинуть?
Роман Боровков
1) Для того чтобы вирус передался, нужно картинку открыть, а не просто посмотреть.
2) Мозг включи, и поймёшь
Евгешка Лебедева
Каждая ссылка проверяеться если на ссылке будет вирус то дискорд забанит аккаунт человека который скинул эту ссылку дискорд быстро его забанит и всё его сообщения удаляться И да Если это будет картинка то картинку надо сначала скачать вот только дс тоже проверяет фотки на вирусы
Источник: sprashivalka.com
«Лаборатория Касперского» рассказала о вирусах в Discord и о том, как от них защититься
«Лаборатория Касперского» рассмотрела несколько сценариев кибератак, связанных с чат-сервисом Discord, и рассказала, какие из них могут быть по-настоящему опасны для пользователей и как от них можно защититься.
Вирус для друга за 1 минуту
Во-первых, через Discord распространяются вредоносные файлы. Каждый загружаемый в Discord файл получает постоянный URL вот такого вида: cdn.discordapp.com/attachments///
В большинстве случаев файл может свободно скачать любой обладатель этой ссылки.
Исследование описывает практический пример атаки: поддельный сайт, предлагающий скачать клиент для веб-конференций Zoom. Дизайн сайта копирует оригинал, а сам вредоносный файл загружен на сервер Discord. Так злоумышленники пытаются избежать ограничений по загрузке файлов из сомнительных источников. Ставка делается на то, что серверы популярного приложения, которым пользуются миллионы людей, с меньшей вероятностью будут заблокированы защитными решениями.
«Неправомерное использование — проблема всех сервисов, позволяющих загружать пользовательский контент. Владельцы большинства таких платформ с переменным успехом борются с вредоносным использованием. Разработчикам Discord явно стоит перенять какие-то базовые средства защиты пользователей. Например, не обязательно делать файлы, используемые внутри конкретного чат-сервера, доступными всему миру. Также наверняка стоит проверять и автоматически блокировать известное вредоносное ПО», — пишут в «Лаборатории».
Другое исследование показывает, как легко эксплуатировать систему ботов в Discord. Авторы исследования рассмотрели сценарий, в котором даже не важно, установлен у пользователя клиент Discord или нет. В этом сценарии вредоносная программа использует чат-сервис для коммуникации. Благодаря открытому API, простой регистрации и шифрованию данных, на базе Discord достаточно легко и удобно организовать передачу бэкдором организатору атаки данных о зараженной системе и получение в ответ команд на выполнение кода, загрузку других вредоносных модулей и так далее.
ВИРУС ДЛЯ ДРУГА | КАК СОЗДАТЬ ВИРУС ДЛЯ ДРУГА
«Подобный сценарий выглядит достаточно опасным, так как значительно упрощает работу злоумышленников: им не надо создавать собственный интерфейс коммуникации с зараженными компьютерами, достаточно воспользоваться готовым решением. Заодно несколько усложняется обнаружение подобной вредоносной активности: «снаружи» коммуникация бэкдора с его оператором выглядит как обычная активность пользователя в популярном чате».
Хотя приведенные выше примеры угроз опасны для всех пользователей Discord, выводы нужно сделать прежде всего тем, кто активно использует Discord как надстройку для компьютерных игр — для общения голосом и текстом, стриминга, сбора геймерской статистики и так далее. Поскольку этот вариант использования Discord предполагает серьезную кастомизацию, есть риск найти и установить какое-нибудь зловредное расширение. «Лаборатория Касперского» рекомендует соблюдать в Discord такую же цифровую гигиену, как в «обычном» вебе: не кликать на подозрительные ссылки, не скачивать непонятные файлы, проверять слишком вкусные, чтобы оказаться правдой, предложения, не передавать личную информацию и номера кредитных карт.
Что касается разобранных выше троянов и бэкдоров, как прямо связанных с Discord, так и просто распространяемых через него, то они принципиально не отличаются от другого вредоносного ПО. Для эффективной защиты от них достаточно использовать надежный антивирус, не выключать его во время игр и внимательно относиться к его рекомендациям.
- discord
- лаборатория касперского
Источник: habr.com
Этот вирус не только шифрует ваши файлы, но и крадет вашу учетную запись Discord.
AXLocker — это новый штамм программы-вымогателя, обнаруженный в середине ноября 2022 года. Его особенность заключается в том, что при заражении он шифрует файлы жертв и требует выкуп, а также крадет Discord-аккаунты зараженных пользователей. Вирус 2×1.
Это опасно компьютерный вирус очень опасен так как это может не только лишить вас доступа к необходимым личным файлам, но и украсть вашу учетную запись Discord.
Вирус AXLocker сначала шифрует ваши файлы
Guide to Disable Hardware in Linux
Please enable JavaScript
Потенциальная опасность AXLocker двояка. В первую очередь его потенциальная опасность заключается в том, что на зараженных компьютерах он шифрует личные данные, такие как документы, фотографии, базы данных и т. д. и требует от жертв деньги за ее расшифровку. В отличие от других программ-вымогателей, которые обычно переименовывают зашифрованные данные, обычно добавляя новые расширения, AXLocker оставляет файлы в их первоначальном виде.
AXLocker шифрует файлы в зараженной системе, делая их нечитаемыми и, следовательно, неисполняемыми, прежде чем отобразить уведомление о требовании выкупа во всплывающем окне. При выполнении программа-вымогатель будет нацелена на определенные расширения файлов и исключит определенные папки, атакуя файлы, которые, скорее всего, будут открыты, и, таким образом, призывая к оплате выкупа за расшифровку и возвращение к нормальной жизни.
При шифровании файла AXLocker использует алгоритм AES, поэтому они отображаются со своими обычными именами, а затем отправляет идентификатор жертвы, сведения о системе, данные, хранящиеся в браузерах, и токены Discord на канал Discord злоумышленников. через URL вебхука. У жертв есть 48 часов, чтобы связаться с злоумышленниками, указав свой идентификатор жертвы. , но сумма выкупа в записке не указана.
В случае заражения вы можете использовать автоматические дешифраторы, такие как Kaspersky Инструмент Rakhni Decryptor , который может расшифровывать файлы AXLocker. Dr.Web предлагает бесплатную услугу расшифровки для владельцев своих продуктов: Dr.Web Космическая Безопасность или Dr.Web Enterprise Безопасность Люкс. Другие пользователи могут запросить помощь в расшифровке AXLocker файлов, загрузив образцы в Службу дешифрования программ-вымогателей Dr.Web .
Он также крадет ваш аккаунт Discord.
Это точно в Discord, что нашли вторую уязвимость что этот вымогатель использует в своих интересах. Поскольку Discord стал предпочтительным сообществом для платформ NFT и криптовалютных групп, кража токена у модератора или другого проверенного члена сообщества может позволить злоумышленникам осуществлять мошенничество и красть средства.
- DiscordLocalStorageleveldb
- discordcanaryLocalStorageleveldb
- discordptbleveldb
- Opera Software Opera Stable Local Storage level db
- GoogleChromeUserDataDefaultLocalStorageleveldb
- BraveSoftwareBrave-BrowserUserDataDefaultLocalStorageleveldb
- ЯндексЯндекс.БраузерПользовательские данныеDefaultLocal Storageleveldb
Если вы обнаружите, что файлы, зашифрованные AxLocker на вашем компьютере, вам следует немедленно измените свой пароль Discord , так как это аннулирует токен, украденный программой-вымогателем.
Источник: itigic.com