Au sein des communautés de joueurs, de développeurs et d'étudiants, Discord est devenu l'outil central pour échanger au quotidien. La plateforme sert aux salons vocaux, à la modération de communautés et au partage de projets. Mais parce que les comptes Discord gèrent souvent des serveurs entiers, des clés d'accès à des robots et des moyens de paiement, le client pour ordinateur est devenu une cible privilégiée des logiciels espions spécialisés dans le vol de données.

Parmi ces menaces, les voleurs de jetons (Discord Token Grabbers) sont particulièrement redoutables. Contrairement aux enregistreurs de frappe ou aux pages de faux formulaires, ce type de malware prend le contrôle d'un compte sans avoir besoin de votre mot de passe. En extrayant directement les jetons cryptographiques stockés sur votre disque dur, il permet aux attaquants de s'affranchir de la double authentification (2FA). Connaître leur mode d'action et nettoyer votre équipement est primordial pour sécuriser votre compte.

Fonctionnement technique des jetons d'authentification Discord

Pour saisir l'ampleur de cette menace, il faut comprendre la façon dont Discord gère l'état de connexion sur un ordinateur.

Qu'est-ce qu'un jeton Discord ?

Lors de votre connexion, les serveurs d'authentification émettent une chaîne de caractères encodée en base64 appelée jeton (token) :

  • Ce jeton renferme votre identifiant unique, la date de génération et une signature cryptographique propre aux serveurs Discord.
  • Chaque requête envoyée par l'application pour publier un message ou gérer un salon transmet ce jeton dans l'en-tête Authorization.
  • Les serveurs considèrent ce jeton comme une preuve d'identité absolue. Toute personne détenant cette chaîne accède au compte immédiatement, sans mot de passe ni confirmation mobile.

Emplacement de stockage du jeton sur la machine

L'application pour ordinateur repose sur le framework Electron, combinant le moteur Chromium et l'environnement Node.js. Pour éviter de redemander les identifiants au démarrage, les sessions sont conservées dans une base de données LevelDB :

  • Sous Windows : %APPDATA%\discord\Local Storage\leveldb\
  • Sous macOS : ~/Library/Application Support/discord/Local Storage/leveldb/
  • Sous Linux : ~/.config/discord/Local Storage/leveldb/

Dans ces dossiers, les fichiers .ldb et .log contiennent le jeton actif en clair ou sous un format facilement lisible par un programme malveillant exécuté sur votre machine.

Vecteurs d'infection des programmes pirates

Les attaquants diffusent ces logiciels à l'aide de pièges adaptés aux utilisateurs de Discord :

  • Faux logiciels d'optimisation ou triches : Fichiers exécutables ou scripts Python présentés comme des générateurs d'avantages ou des accès bêta exclusifs.
  • Invitations à tester des prototypes de jeux : Des escrocs se faisant passer pour des créateurs de jeux indépendants proposent de tester une version préliminaire contenant un programme espion.
  • Altération du cœur de l'application : Certains malwares modifient le fichier index.js dans le dossier interne de Discord pour capturer de nouveaux jetons à chaque redémarrage.
  • Fuite des données via les webhooks Discord : Les informations dérobées (jetons, adresse IP, coordonnées bancaires) sont transmises directement aux pirates en utilisant les propres passerelles automatisées (webhooks) de Discord.

Mesures d'urgence en cas de compromission

Si vous avez exécuté un fichier suspect ou constaté des messages anormaux envoyés depuis votre compte, appliquez cette procédure sans délai :

1. Invalider immédiatement le jeton dérobé

L'étape essentielle consiste à rendre le jeton inexploitable :

  • Changer de mot de passe : Modifier le mot de passe de votre compte Discord annule automatiquement tous les jetons de session actifs sur tous les appareils.
  • Réinitialiser l'authentification à deux facteurs : Reconfigurer votre application d'authentification force le renouvellement des clés d'accès sur les serveurs.
  • Déconnecter les sessions inconnues : Rendez-vous dans les Paramètres utilisateur, rubrique Appareils, et cliquez sur « Déconnecter tous les appareils inconnus ».

2. Nettoyer les fichiers de l'application

Si le logiciel Discord a été corrompu en profondeur, procédez à un nettoyage complet :

  1. Fermez totalement l'application via le Gestionnaire des tâches.
  2. Ouvrez la commande Exécuter (Windows + R), tapez %APPDATA% et supprimez le dossier discord.
  3. Tapez %LOCALAPPDATA% et effacez également le dossier Discord.
  4. Téléchargez à nouveau l'application depuis le site officiel pour retrouver une installation saine.

Bonnes pratiques de protection du poste et du réseau

Prévenir le vol de vos accès demande des réflexes prudents sur votre ordinateur et un chiffrement rigoureux des échanges réseau.

Règles d'hygiène sur votre poste de travail

  • Refuser les exécutables inconnus : Ne lancez jamais de programmes ou de scripts reçus en message privé de contacts non vérifiés.
  • Ne jamais copier de code dans la console développeur : Évitez d'utiliser le raccourci Ctrl + Shift + I pour coller du code fourni par des tiers.
  • Maintenir votre antivirus à jour : Veillez à ce que vos protections surveillent l'accès aux zones de stockage des applications.

Protéger vos connexions réseau avec VPNRice

En parallèle du nettoyage de l'ordinateur, sécuriser le trafic évite l'interception de vos données :

  • Chiffrement complet via WireGuard : Avec VPNRice, l'ensemble des communications de votre ordinateur transite par un tunnel chiffré, évitant l'espionnage sur le réseau local.
  • Masquage de votre adresse IP réelle : Les programmes malveillants s'appuient souvent sur votre IP pour vous localiser. VPNRice masque votre emplacement avec une adresse sécurisée.
  • Résistance du protocole RiceGuard : Sur les réseaux institutionnels soumis à des filtrages stricts, la technologie RiceGuard préserve une liaison fluide sans perte de débit.

Pour tester la visibilité de vos identifiants réseau externes, utilisez notre outil gratuit Quel est mon IP. Consultez également nos dossiers sur la détection des faux logiciels et applications à risque et les bonnes pratiques pour vos mots de passe.

Télécharger VPNRice.