في أوساط مجتمعات اللاعبين والمطورين والطلبة، أصبح تطبيق ديسكورد المنصة الأساسية للتواصل اليومي. يعتمد المستخدمون عليه في المكالمات الصوتية وإدارة المجموعات ومشاركة الملفات. ونظراً لأن الحسابات ترتبط غالباً بصلاحيات إدارة كبرى وبطاقات مصرفية وبوتات مبرمجة، بات تطبيق سطح المكتب هدفاً بارزاً لبرمجيات سرقة البيانات والملفات الخبيثة.

من أبرز هذه المخاطر برمجيات سرقة التوكن (Discord Token Grabbers). فعلى عكس برامج تسجيل ضربات المفاتيح أو صفحات التصيد التي تتطلب كتابة كلمة المرور، تتجاوز هذه البرمجيات كلمات السر كلياً. ومن خلال استخراج رموز الجلسة المشفرة المخزنة في الذاكرة المحلية للجهاز، يستطيع المهاجم فتح الحساب فوراً دون الحاجة لتجاوز المصادقة الثنائية (2FA). إن معرفة طريقة عمل هذه البرمجيات والخطوات الصحيحة لتطهير الجهاز كفيلة باستعادة الأمان لحساباتك.

المفهوم التقني لرموز المصادقة في ديسكورد

لفهم خطورة هذه البرمجيات، من الضروري معرفة كيفية حفاظ التطبيق على جلسة الدخول في جهازك.

ما هو توكن ديسكورد؟

عند تسجيل الدخول، يُنشئ الخادم رمزاً برمجياً مشفراً بترميز Base64 يُعرف بالتوكن (Token):

  • يتضمن الرمز المعرف الرقمي للمستخدم ووقت الإنشاء والتوقيع الرقمي المعتمد من خوادم ديسكورد.
  • تُرسل كل عملية في التطبيق كإرسال رسالة أو دخول قناة هذا الرمز ضمن ترويسة الطلب Authorization.
  • تعتبر خوادم ديسكورد هذا الرمز دليلاً قاطعاً على هوية صاحب الحساب، مما يعني أن من يمتلك هذا الرمز يسيطر على الحساب دون الحاجة لكلمة المرور أو رمز الهاتف.

أين تُخزن الرموز محلياً؟

تم بناء تطبيق ديسكورد على منصة Electron التي تجمع بين محرك Chromium وبيئة Node.js. ولتجنب تسجيل الدخول بعد كل إعادة تشغيل، تُحفظ بيانات الجلسة في قاعدة بيانات LevelDB:

  • في نظام ويندوز: المسار %APPDATA%\discord\Local Storage\leveldb\
  • في نظام ماك: المسار ~/Library/Application Support/discord/Local Storage/leveldb/
  • في نظام لينكس: المسار ~/.config/discord/Local Storage/leveldb/

داخل هذه المجلدات، تخزن الملفات بصيغة .ldb و.log رمز الدخول بصيغة نصية واضحة يمكن للبرمجيات الخبيثة قراءتها ونسخها.

كيف تخترق برمجيات سرقة التوكن الأجهزة؟

ينشر المخترقون هذه البرمجيات عبر حيل خادعة في قنوات المحادثة:

  • ملفات التعديل والغش في الألعاب: ملفات تنفيذية أو نصوص بايثون تدعي منح مميزات في الألعاب أو توزيع هدايا.
  • طلبات اختبار الألعاب المستقلة: رسائل من حسابات تنتحل صفة مطوري ألعاب تطلب تجربة نسخة غير رسمية محشوة بالملفات الضارة.
  • تعديل الملفات البرمجية للتطبيق: تعديل الملف البرمجي index.js في مجلد التطبيق لضمان سرقة أي توكن جديد بعد تشغيل التطبيق.
  • تسريب البيانات عبر خطافات الويب (Webhooks): إرسال التوكن وعنوان IP ومعلومات البطاقات المصرفية عبر خطافات الويب المدمجة في ديسكورد نفسه إلى خوادم المهاجم.

خطوات التعامل مع اختراق الحساب وتطهير النظام

إذا شككت في تشغيل ملف غير آمن أو لاحظت نشاطاً غريباً في حسابك، نفذ الخطوات التالية دون تأخير:

1. إبطال الرمز المسروق فوراً

الخطوة الأهم هي إلغاء صلاحية التوكن المسروق:

  • تغيير كلمة مرور ديسكورد: يؤدي تغيير كلمة المرور فوراً إلى إلغاء صلاحية كافة التوكنات السابقة في جميع الأجهزة.
  • إعادة تفعيل التحقق الثنائي: يُلزم تجديد إعدادات تطبيق المصادقة النظام بتبديل مفاتيح الدخول كاملة.
  • تسجيل الخروج من الأجهزة الغريبة: ادخل لإعدادات المستخدم ثم الأجهزة واختر «تسجيل الخروج من كافة الأجهزة المجهولة».

2. تنظيف ملفات التطبيق المصابة

في حال تم التلاعب بملفات ديسكورد الداخلية، يجب إعادة تثبيته بشكل سليم:

  1. أغلق ديسكورد بالكامل عبر مدير المهام (Task Manager).
  2. اضغط زر Windows + R واكتب %APPDATA% واحذف مجلد discord.
  3. اكتب مجدداً %LOCALAPPDATA% واحذف مجلد Discord.
  4. حمل نسخة نظيفة من الموقع الرسمي لتطبيق ديسكورد وثبتها من جديد.

تعزيز حماية الجهاز وتأمين مسار الاتصال

يتطلب تفادي هذه المخاطر مستقبلاً الالتزام بممارسات أمنية واستخدام شبكات اتصال مشفرة:

قواعد الاستخدام الآمن للحاسوب

  • تجنب تشغيل الملفات المجهولة: احذر من فتح أي ملفات أو نصوص برمجية مرسلة في الرسائل الخاصة.
  • عدم استخدام لوحة المطورين: لا تفتح النافذة عبر اختصار Ctrl + Shift + I للصق أي كود يطلبه الآخرون.
  • تحديث برامج مكافحة الفيروسات: حافظ على تشغيل أدوات الحماية لمراقبة البرامج المشبوهة التي تفحص الذاكرة.

تأمين تدفق البيانات عبر تطبيق VPNRice

إلى جانب تطهير الجهاز، يمنع تشفير اتصالك محاولات استغلال البيانات:

  • تشفير كامل للاتصال ببروتوكول WireGuard: يمرر تطبيق VPNRice اتصالاتك عبر نفق مشفر، مما يمنع التجسس على بياناتك في الشبكات المشتركة.
  • إخفاء عنوان IP الحقيقي: تستخدم برمجيات السرقة عنوان IP لتحديد موقعك، ويقوم VPNRice بإخفائه وتأمينه عبر خوادم افتراضية.
  • ثبات الاتصال بتقنية RiceGuard: في الشبكات التي تفرض قيوداً على الاتصال، تحافظ تقنية RiceGuard على استقرار التشفير دون التأثير على السرعة.

للتحقق من سلامة إعدادات اتصالك، استخدم أداة فحص عنوان IP الخاص بي المجانية. ونوصي بمطالعة مقالاتنا عن كشف التطبيقات الخبيثة والبرامج الضارة ودليل حماية كلمات المرور بعد التسريبات.

تحميل VPNRice.