Discord se ha convertido en la plataforma de referencia para comunicarnos con nuestros amigos mientras jugamos. La app se cargó de la noche a la mañana a TeamSpeak, y también hay muchas empresas que la utilizan como alternativa a Slack, donde una de sus mejores funciones son los bots para Discord. Ahora, un nuevo malware está intentando engañar a los s para robarles las cuentas.
Este nuevo malware se está distribuyendo por chats, afirmando ser un hack que permite obtener la suscripción de pago de Discord Nitro. Sin embargo, se trata de un malware que roba los tokens de de los s en sus navegadores web, junto con otros datos como números de tarjeta. Una vez ha robado toda la información posible, busca infectar a más s a través de la cuenta del hackeado.
NitroHack: el malware más peligroso para Discord
El nombre del malware es NitroHack, un troyano que se vale de la facilidad de modificar los archivos JavaScript del programa para robar lo datos. Si se descarga y ejecuta el archivo con el malware, se modifica el archivo %AppData%/Discord/0.0.306/modules/discord_voice/index.js para añadir el código malicioso al final.
Añadiendo ese código, el malware se convierte en persistente en el programa y puede enviar los tokens de la víctima al canal de Discord del hacker cada vez que el infectado abra el programa. Con esos tokens, el atacante puede loguearse como si fuera el y copiar las bases de datos de Chrome, Discord, Opera, Brave, Yandex, Vivaldi y Chromium para buscar los tokens de Discord y seguir diseminando el troyano.
Así, no sólo ataca a los s con el programa instalado, sino que también ataca a los que estén logueados a través del navegador e intenta robar la información de pago que tengan en la URL «https://adslzone.futbolgratis.org/listas/mejores-programas/bots-discord/">mejores bots para Discord.
