У середовищі геймерів, розробників і студентських спільнот Discord став головним інструментом для координації. Платформу використовують для голосового зв'язку, управління серверами та обміну файлами. Проте через те, що акаунти нерідко містять права адміністрування великих спільнот, підключені платіжні картки та ботів, десктопний клієнт перетворився на привабливу мішень для шкідливих програм-стілерів.

Однією з найпоширеніших загроз є граббери токенів Discord (Token Grabbers). На відміну від кейлоггерів або фішингових сторінок, які вимагають введення пароля, граббер захоплює профіль миттєво. Вилучаючи активні файли сесій прямо з локальних сховищ комп'ютера, шкідливий код нейтралізує дію двофакторної автентифікації (2FA). Розуміння цього механізму та своєчасне очищення системи забезпечать безпеку вашого облікового запису.

Технічний принцип дії токенів авторизації Discord

Щоб зрозуміти небезпеку, варто розглянути спосіб підтримки сесій десктопним додатком.

Що таке токен Discord?

Після входу в акаунт сервери формують рядок у кодуванні Base64 — цифровий токен авторизації:

  • Він містить ідентифікатор користувача (Snowflake ID), дату видачі та криптографічний підпис серверів Discord.
  • Будь-яка дія у програмі — від надсилання тексту до зміни налаштувань — передає цей токен у заголовку Authorization.
  • Сервери платформи вважають токен остаточним доказом особи. Отримавши цей рядок, сторонній користувач отримує повний доступ до профілю без запиту паролів чи кодів з додатків.

Де токени зберігаються на комп'ютері

Десктопний клієнт базується на системі Electron, що поєднує браузерний рушій Chromium та платформу Node.js. Щоб не вводити логін після кожного перезапуску, дані зберігаються у базі LevelDB:

  • У Windows: шлях %APPDATA%\discord\Local Storage\leveldb\
  • У macOS: шлях ~/Library/Application Support/discord/Local Storage/leveldb/
  • У Linux: шлях ~/.config/discord/Local Storage/leveldb/

У цих папках файли .ldb та .log зберігають активний токен у текстовому або слабо захищеному вигляді, звідки його можуть зчитати запущені шкідливі утиліти.

Шляхи проникнення грабберів у систему

Зловмисники поширюють небезпечні програми через звичні соціальні сценарії:

  • Підроблені модифікації чи чити для ігор: Розповсюдження файлів .exe або скриптів Python під виглядом покращень для ігор чи безкоштовних скінів.
  • Пропозиції протестувати гру: Шахраї називаються розробниками та просять оцінити прототип, у якому заховано шкідливий скрипт.
  • Модифікація вихідних файлів програми: Деякі віруси редагують файл index.js у папці клієнта, щоб красти нові токени після кожного запуску програми.
  • Злив даних через вебхуки Discord: Зібрані відомості (токени, IP-адреси, платіжні дані) пакуються та автоматично відправляються шахраям через вебхуки самого Discord.

Порядок дій у разі підозри на викрадення даних

Якщо ви запускали підозрілі файли чи помітили спам від свого імені, дійте негайно:

1. Анулювання вкраденого токена

Головне завдання — зробити викрадений токен недійсним:

  • Змініть пароль облікового запису: Зміна пароля змушує сервери Discord скасувати всі діючі токени сесій на всіх пристроях.
  • Оновіть двофакторну автентифікацію: Повторна прив'язка програми генерації кодів запускає зміну криптографічних ключів.
  • Завершіть сторонні сеанси: У налаштуваннях Discord перейдіть до розділу «Пристрої» та натисніть «Вийти на всіх невідомих пристроях».

2. Очищення та перевстановлення клієнта Discord

Якщо файли клієнта було змінено, потрібне повне очищення:

  1. Закрийте Discord через Диспетчер завдань.
  2. Натисніть клавіші Windows + R, введіть %APPDATA% і видаліть папку discord.
  3. Введіть %LOCALAPPDATA% та видаліть теку Discord.
  4. Завантажте свіжу версію програми з офіційного сайту та встановіть її знову.

Заходи кібергігієни та захист мережевого з'єднання

Щоб уникнути інцидентів у майбутньому, дотримуйтесь правил безпеки під час роботи за комп'ютером:

Правила цифрової гігієни

  • Не відкривайте невідомі файли: Будьте уважні до архівів та скриптів, отриманих в особистих повідомленнях.
  • Не використовуйте консоль для вставки коду: Ніколи не вставляйте чужий код у консоль розробника через комбінацію Ctrl + Shift + I.
  • Оновлюйте антивірусний захист: Переконайтеся, що захисні програми блокують несанкціоноване читання робочої пам'яті.

Надійний захист трафіку з VPNRice

Крім безпеки файлів, важливу роль відіграє захист мережевих пакетів:

  • Шифрування трафіку через WireGuard: Завдяки VPNRice передача даних комп'ютера спрямовується через надійний тунель, виключаючи перехоплення в локальній мережі.
  • Приховування справжньої IP-адреси: Шкідливий софт часто зчитує IP для геотаргетингу; VPNRice приховує реальні дані за захищеним шлюзом.
  • Стабільність із технологією RiceGuard: У мережах зі строгим контролем трафіку технологія RiceGuard маскує службові заголовки, забезпечуючи надійне з'єднання.

Дізнатися мережевий статус вашого з'єднання можна через інструмент Яка моя IP-адреса. Читайте також статті про виявлення шкідливих додатків та гігієну паролів після витоків даних.

Завантажити VPNRice.