手游语音服务 Discord 被恶意利用传播木马，黑客盗号卖装备

Discord 是一款免费的 VoIP 网络电话聊天服务，在游戏玩家中非常流行，今年初曾获得 腾讯、Greylock Partners 等融资 2000万美元。然而近日国外安全厂商曝出 Discord 已成为传播远程访问木马的渠道。赛门铁克安全研究人员 表示，他们发现该服务上进行着多个垃圾邮件广告活动，传播 NanoCore、njRAT、SpyRat 等木马。垃圾邮件制造者通常使用两种方法，一方面，他们创建 Discord 服务器邀请用户访问其频道，另一方面，加入其它频道并在主聊天窗口中留下恶意链接。在大多数情况下，这些 URL 指向恶意应用程序。通过木马病毒，黑客获得相关帐户信息并设法盗走游戏金币、武器装备，之后在暗网市场上出售。

稿源：本站翻译整理，封面来源：百度搜索

from hackernews.cc.thanks for it.