Тут происходит что то странное дискорд

Найден новый зловред, который делает Discord для Windows средством шпионажа

_{Фото: www.bleepingcomputer.com}

Специалисты выявили вредоносную программу Spidey Bot, которая использует легитимный клиент Discord для Windows и превращает его в средство для шпионажа и кражи информации.

Discord представляет собой Electron-приложение, и почти вся его функциональность основана на HTML, CSS и JavaScript. Это позволяет хакерам модифицировать ключевые файлы.

Так, при установке Spidey Bot добавляет вредоносный JavaScript в файлы %AppData%\Discord\[version]\modules\discord_modules\index.js и %AppData%\Discord\[version]\modules\discord_desktop_core\index.js. Он завершит работу Discord и перезапускает программу для вступления изменений в силу.

Вредоносный JavaScript способен использовать различные команды Discord API и функции JavaScript, чтобы собирать данные о пользователе. Затем вся информация передается злоумышленнику через веб-хук Discord.

Таким образом, хакеры могут завладеть Discord-токеном пользователя; его часовым поясом; разрешением экрана; локальным IP-адресом; публичным IP-адресом (WebRTC); информацией о пользователе — именем, адресом электронной почты, номером телефона и другими данными; данными о платежной информации; user agent браузера; версией Discord; первыми 50 символами из буфера обмена.

Затем malware выполняет функцию fightdio(), которая действует как бэкдор и используется для подключения к удаленному сайту и ожидания дополнительных команд. То есть теперь хакер может украсть платежную информацию, выполнить ряд команд на машине жертвы и установить другое вредоносное ПО.

Эксперт Виталий Кремез сообщил, что в ходе заражения используются файлы с именами Blueface Reward Claimer.exe и Synapse X.exe. По его мнению, злоумышленники используют обычные сообщения в Discord для распространения вредоноса.

2019-10-10:#Discord #Malware #Stealer «Spidey Bot»
Installs as \discord_Desktop_core\index.js | \discord_modules\index.js | kills Discord to restart it
getpaymentsource() | getclipboard() | webhook sent
h/t @malwrhunterteam
Anime Odd:
fightdio() | youareapproachingme | DIO pic.twitter.com/0AZHAnEaRK

По данным экспертов, такого рода атаки особенно опасны, так как внешне не проявляют себя. Подозрительную активность можно заметить, лишь обнаружив странные вызовы API и веб-хуков. А защитные решения пока плохо обнаруживают malware. По информации VirusTotal, только 38 антивирусных продуктов из 68 способны заметить Spidey Bot.

Если же программа обнаружена и удалена, то измененные файлы Discord по-прежнему остаются зараженными и продолжают выполняться при каждом запуске клиента. Таким образом, нужно удалить приложение Discord и переустановить его. Пользователь может обнаружить зараженные файлы, открыв клиент Discord в «Блокноте». Для %AppData%\Discord\[version]\modules\discord_modules\index.js он должен содержать всего одну строку «module.exports = require (‘./discord_modules.node’);».

Для файла %AppData%\Discord\[version]\modules\discord_desktop_core\index.js он должен содержать только «module.exports = require (‘./core.asar’);».

Если любой из двух файлов содержит код, отличный от того, что показан выше, необходимо удалить и переустановить клиент.

Источник

Руководство по удалению вируса Discord

Что такое Discord вирус

Discord вирус — троянская инфекция, которая может привести к потере личной информации

Discord вирус — это набор вредоносных программ, которые распространяются через приложение голос через интернет протокол (VoIP) Discord. Оно является законным и часто используется пользователями для общения во время игры в онлайн-видеоигры, а также популярен среди сообщества исследователей безопасности. К сожалению, плохие актеры также создают чат-серверы, на которых размещается вредоносное ПО. Пользователи, которые попались на заражение своих машин Discord вирусом, подвергают риску свою чувствительную информацию, а также имеют повышенный шанс заразиться другими вредоносными программами.

Большинство вредоносных программ, поставляемых через Discord, являются троянами удаленного доступа (RAT). Эти вредоносные приложения устанавливаются с разрешения пользователей, хотя жертвы не знают об этом (обычно чтобы пользователь нажимал на вредоносные ссылки или вложения используются методы фишинга). Как только вредоносная программа Discord будет установлена, она предоставляет права администратора, и хост-система используется для дальнейшего распространения RAT — так устанавливается ботнет.

RAT, которые являются общими для вирусных атак Discord, включают:

Все упомянутые выше вирусы способны различать вредоносные действия на целевом ПК, в том числе отслеживать поведение жертвы, записывать нажатия клавиш, делать скриншоты, использовать веб-камеру для записи видео, форматирования дисков, запуска или отключения различных системных процессов а также установку в систему дополнительных вредоносных файлов. Прежде чем это произойдет, пользователям рекомендуется регулярно проверять свои машины с помощью программного обеспечения безопасности и позаботиться об удалении Discord вируса, если он был обнаружен на устройстве.

Кроме того, некоторые инструменты взлома рекламируются как законные. Авторы вредоносных программ утверждают, что инструмент взлома может якобы украсть пароли других пользователей Discord. Однако, как только жертвы соглашаются загрузить приложение, они сами становятся жертвами фишинг-атаки и обманываются. Невезучие пользователи затем получают вредоносное ПО, способное украсть личную информацию и распространять RAT.

Целями Discord вируса обычно являются геймеры и стримеры. Последние часто используют программу чтобы стримить игровые сессии для развлекательных целей. Хакеры часто нацелены на личную информацию, связанную с онлайн-играми, например:

Эти данные могут использоваться для денежной выгоды так же, как они используются хакерами, когда они крадут конфиденциальную информацию, такую как имя и фамилия, адрес, адрес электронной почты, учетные данные в социальных сетях и т.д. (которые также могут быть собраны киберпреступниками в процессе).

Как очевидно, эти действия создают серьезные личные проблемы безопасности и могут привести к краже личных данных или к потере денег. Чтобы убедиться, что вы не являетесь такой жертвой, лучше удалите Discord вирус как можно скорее. Для этого вы должны установить надежное программное обеспечение безопасности, такое как Reimage Intego или Malwarebytes, и выполнить полное сканирование системы. Исследователи безопасности предупреждают, что RAT могут отключать антивирусные программы в некоторых ситуациях, поэтому запуск компьютера в безопасном режиме с помощью драйверов сети — это отличный вариант.

Discord — чат-программа, которая быстро завоевала популярность

Многие пользователи использовали чат-программы со времен mIRC и ICQ, позже с появлением Skype и Facebook. Геймеры использовали для общения TeamSpeak, Mumble и Ventrilo, но те часто требовали, чтобы игроки делились различными IP-адресами и/или не были свободны в использовании и были ресурсоемкими, что является огромным недостатком при игре в игры.

Таким образом, Discord был создан в 2015 году как альтернативное приложение VoIP, которое легкое, инновационное и удобное для пользователя. Кроме того, оно поддерживалось на нескольких платформах, включая Windows, Android, MacOS, iOS, Linux и веб-браузеры. Простота Discord — это то, что приносит ему популярность, так как любой пользователь может создать сервер или группу всего за несколько секунд. Поэтому популярность приложения выросла, и к маю 2018 года ею пользовались 130 миллионами пользователей по всему миру.

К сожалению, плохие актеры отреагировали на быстро развивающуюся славу приложения и приготовились использовать Discord для своих злонамеренных действий. Хотя некоторые преступники размещали вирусы на созданных серверах, другие использовали платформу в качестве альтернативы черному, отмеченному на Dark Web, и продавали конфиденциальную информацию или вредоносное ПО.

Discord вирус это вредоносная угроза, способная украсть важную информацию целевого пользователя

Способы распространения Discord вируса

Пользователи Discord могут загружать файлы, такие как изображения, видео и другие вложения, используя функцию чата. Поскольку приложение позволяет любому пользователю загружать практически все виды данных, авторы вредоносных программ могут использовать эту функцию в своих интересах. В то время как команда Discord применяла дополнительные меры безопасности с течением времени, вредоносное ПО Discord по-прежнему распространялось и стало восприниматься всерьез.

На пользователях просто наживаются, заставляя их открыть вредоносные вложения в сложных фишинг-атаках через функцию чата на созданных серверах. Некоторым злоумышленникам даже не нужно создавать свои собственные серверы, поскольку они могут вручную размещать вирус на сервере, на который они были приглашены.

Чтобы избежать опасных последствий вредоносного ПО — сбора данных, пользователи не должны нажимать на подозрительные ссылки в чатах, даже если они отправлены от людей в списке друзей. Пользователи сообщили, что некоторые мгновенные приглашающие сообщения превратились в злонамеренные ссылки без их ведома.

Удалите Discord вирус со своего компьютера

Чтобы удалить Discord вирус с вашего компьютера, вам придется использовать надежное программное обеспечение безопасности. Трояны удаленного доступа часто используют обманные методы и не показывают никаких признаков присутствия. Поэтому обнаружить вредоносное ПО без использования профессиональных инструментов может быть невозможно.

Источник

Проблема с Дискордом

После установки Дискорда постоянная попытка обновления. Переустонавливал и чистил реестр, как советовали на форуме дискорда, не помогло. Затем переустановил винду (8.1). Не помогло. Может кто-то сталкивался с такой проблемой и решил её? На вин 10 и 8 тоже не работает.

Вы правильно сделали, что обратились в чат технической поддержки Дискорд! К сожалению, мы не можем оказать помощь, пока не узнаем детали Вашего аккаунта. Для авторизации, отправьте нам, пожалуйста, фото привязанной к аккаунту кредитной карты с 4 сторон!

Надеемся на дальнейшее плодотворное сотрудничество!

запусти дискорд в браузере. он и там нормально глючит! 🙂

в любой непонятной ситуации сначала сноси винду, потом пиши на пикабу. а уже потом гугли или пиши в чат поддержки) Здесь либо аккаунту плохо, либо вашим интернетам любезный

тебе тут тп дискорда что-ль? лучше в спортлото напиши

Ответ на пост «Как я в поддержку Microsoft обратился»

Напомнила мне эта история как я обращался в поддержку Microsoft. Тоже была проблема со звуком, только он был постоянно в mono режиме. Так как я крайне редко слушаю музыку на домашнем ПК, в основном только видосики на YouTube, то обнаружил далеко не сразу. Естественно, решил исправить проблему сам.

В конце-концов, я сдался и вспомнил, что у меня таки лицензионная Windows и можно смело обратиться в поддержку.

В отличие от автора оригинального поста, я нашел телефон поддержки Microsoft в России и непосредственно позвонил туда. После того как оператор погонял меня по списку стандартных вопросов и второму кругу устновки/переустановки драйверов и прочего, мне предложили договориться об отдельном звонке с техническим специалистом. Условились, что это будет через неделю и я стал ждать звонка.

Скажу сразу, в назначенные день и время я пропустил звонок, да и звонок был всего один. Даже второй раз позвонить не удосужились.

Через пару недель я сам вспомнил про несостоявшийся звонок и позвонил в поддержку ещё раз. Как оказалось, предыдущую заявку уже успели закрыть с пометкой «Нет ответа». Создали новую по итогу.

В назначенный день позвонил специалист. Он прошёлся в третий раз по списку возможных причин. Без результатов. Потом подключился к моему ПК через встроенный клиент и делал манипуляции с драйверами и настройками. Тоже без результатов. Зашла речь про возможность установки системы с нуля.

Однако, перед этим он решил ещё заглянуть в настройки. Только настройки не звука, а специальных возможностей. И чтобы вы думали? Там был включен моно режим для звука. И, что характерно, эта настройка не находилась посредством поиска.

Как я понял, проблема была в том что очередное обновление включило эту настройку, о чём я поспешил сказать специалисту, но он уже меня не слушал и договаривались стандартные фразы.

По итогу проблему решили, хоть и с небольшими трудностями.

Спасибо, что дочитали до конца.
Всем добра.

Как я в поддержку Microsoft обратился

Недели этак две назад у меня перестала Windows видеть динамики монитора, подключенного через HDMI. Обычно я использую блюпуп наушники, но иногда вывожу звук на колонки.
Так вот, когда я обнаружил проблему, потыкал разные настройки, потрогал драйвера, вставил выставил шнур туда сюда, но все безрезультатно. Времени разбираться сидеть особо не было, проблема не первой важности, поэтому подзабил я на это дело и использовал только наушники. Но сегодня наконец решился разобраться.

Я опешил от такой наглости, отменил установку, посидел, подумал о жизни. Затем решил сам приняться за проблему и собственно решил ее за 5 минут.

В итоге проблему решил, так что в целом работой поддержки доволен) 3 из 5

Источник

Почему не работает Discord и как это исправить?

Проблемы с установкой/обновлением Discord

Для корректной работы программного обеспечения, его нужно постоянно обновлять. Обновления содержат в себе исправления ошибок и недоработок предыдущей версии программы, поэтому нет гарантии, что старая версия будет работать исправно. Если при установке или обновлении Discord возникли проблемы и постоянно выскакивает ошибка, нужно выполнить определенный алгоритм действий, который позволит беспрепятственно закончить инсталляцию.

Если проблема не устранилась, то отключите антивирус.

Чаще всего ошибки при инсталляции Discord возникают из-за поврежденного файла установки. Советуем скачать дискорд с нашего сайта, либо с сайта разработчика.

Если все действия по устранению проблемы были проделаны, а ошибка так и не исчезла, нужно запустить файл DiscordSetup.exe от имени администратора.

Если интересуют вопросы по звуку, или почему Вас не слышно, то в этой статье можете ознакомиться с решением проблем.

Проблемы с запуском программы

Ошибки могут возникнуть на этапе запуска программы. Чтобы их предотвратить, нужно выявить причины их возникновения. К ним относятся:

Потребность обновить флеш плеер можно выявить по серому окну, которое будет возникать после каждого запуска Discord. Низкая скорость интернет соединения не мешает запуску программы, но при нестабильной передаче данных программа не будет работать.

Во время установки или обновления Discord все защитные программы должны быть выключены. Чтобы избежать повторных ошибок ее следует внести в список безопасного программного обеспечения.

После многократных попыток наладить работу приложения можно переходить к радикальным мерам, а именно – полностью переустановить программу. Для этого понадобится очистить компьютер от всех файлов, которые связаны с Discord. Это можно проделать вручную в папке Program Files, хотя нет гарантии того, что она не оставит после себя остаточных файлов в другом месте. Или с помощью специальных утилитов таких, как IObit Uninstaller, Uninstall Tool, Ccleaner и прочих.

Если Discord перестал работать из-за нетипичной ошибки, всегда можно обратиться за помощью в тех. поддержку. Для этого нужно составить развернутое описание проблемы и, по возможности, приложить скриншоты ошибок, которые выдает программа.

Если данная статья не помогла решить проблему, то пишите в комментариях поможем разобраться

Источник

Обнаружено новое место авторизации в Discord

Ошибка «Обнаружено новое место авторизации» в Дискорд появляется, как правило, при попытке зайти в программу с другого компьютера или IP-адреса. Но она может возникать и без каких-либо явных причин. Давайте разберемся, что с ней можно сделать.

Подробности

Сбой выглядит следующим образом:

Вернее, это даже не сбой, а предупреждение для пользователя.

Для начала стоит посетить электронный адрес, который вы использовали при регистрации. На него должно поступить письмо от отправителя Discord. Посмотрите его в папке «Входящие». Также оно могло ненароком попасть в «Спам». В содержимом письма указано, что была попытка входа в ваш аккаунт с определенного местоположения и IP-адреса. Помимо этого, оно содержит единственную кнопку, предназначенную для подтверждения авторизации. Так вот нам и нужно кликнуть на нее.

А если данная ошибка появляется на регулярной основе, у нее могут быть несколько причин для возникновения:

Случай №1: Некорректно выставленные время и дата в системе

Как ни странно, это действительно часто встречающаяся ситуация. Поэтому имеет смысл в настройках системы выставить автоматическое определение данных параметров по Сети. Для этого:

Случай №2: Использование ВПН для переадресации интернет-трафика

Вполне возможно, что вы используете на компьютере (не в браузере) ВПН, например, для обхода интернет-ограничений или по каким-либо другим причинам. Но при этом сетевой трафик перенаправляется по разным каналам, подменяя IP-адрес и местоположение компьютера. Так что возникает данное сообщение при попытке входа в Discord.

Случай №3: Попытка взлома аккаунта

Если кто-то еще раньше входил в вашу учетную запись из другого места, то данное сообщение тоже появится. Решение тут только одно – смена данных для авторизации. Делается это следующим образом:

Случай №4: Технический сбой

Появление данного сообщения при входе в аккаунт Дискорд может быть банальным серверным сбоем. А если он уже несколько раз повторяется, то имеет смысл обратиться в техническую поддержку программы:

В ближайшее время техническая поддержка ответит вам в письме, отправленном на указанный электронный адрес. Запаситесь терпением и не отправляйте повторно то же самое обращение, это только замедлит работу ТП, и вам придется дольше ждать ответа.

Источник