Skuld: Το malware που κλέβει τους λογαριασμούς Discord παραμένει ενεργό

📅 Πρώτη δημοσίευση: Ιούνιος 2023 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 4 λεπτά ανάγνωσης

Το 2023, ερευνητές εντόπισαν το Skuld, ένα κακόβουλο λογισμικό που στοχεύει τους λογαριασμούς Discord και τα προγράμματα περιήγησης σε Windows. Το Skuld παραμένει ενεργό σήμερα, με νέα, ανησυχητική μέθοδο διάδοσης, μέσω παραβιασμένων προσκλήσεων (invite links) του ίδιου του Discord, μιας πλατφόρμας που χρησιμοποιούν εκτενώς τα παιδιά και οι έφηβοι.

Τι κάνει το Skuld

Το Skuld κλέβει τα cookies και τους αποθηκευμένους κωδικούς πρόσβασης από τα προγράμματα περιήγησης, τα αρχεία από τους φακέλους όπως Documents, Downloads και OneDrive, και στοχεύει ειδικά τον λογαριασμό Discord του θύματος. Παραβιάζει αρχεία εφαρμογών όπως το BetterDiscord και εισάγει κώδικα στην ίδια την εφαρμογή Discord για να κλέψει τους κωδικούς αντιγράφου ασφαλείας του λογαριασμού.

Την περίοδο 2025 – 2026, ερευνητές εντόπισαν εκστρατεία που εκμεταλλεύεται ένα ελάττωμα στο σύστημα προσκλήσεων του Discord. Οι επιτιθέμενοι επαναχρησιμοποιούν ή παραβιάζουν ληγμένα invite links γνωστών servers, ανακατευθύνοντας τα θύματα μέσω αλυσίδας σιωπηλών ανακατευθύνσεων σε κακόβουλο λογισμικό, συμπεριλαμβανομένου και του Skuld.

Γιατί εκμεταλλεύεται την εμπιστοσύνη στο Discord

Η τεχνική είναι ιδιαίτερα αποτελεσματική επειδή εκμεταλλεύεται την εμπιστοσύνη των χρηστών στο επίσημο branding του Discord. Ένα παιδί ή ένας έφηβος που κάνει κλικ σε ένα φαινομενικά γνωστό invite link ενός server που ήδη εμπιστεύεται, δεν έχει κανένα λόγο να υποψιαστεί ενδεχόμενο κίνδυνο.

Πώς προστατεύεστε

  • Μην κάνετε κλικ σε invite links Discord από μια άγνωστη πηγή, ακόμα κι αν φαίνονται να ανήκουν σε έναν γνωστό server.
  • Μην κατεβάζετε «πρόσθετα» ή «mods» για το Discord (όπως BetterDiscord) από μη επίσημες πηγές.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας 2 παραγόντων (2FA) στον λογαριασμό Discord σας ή του παιδιού σας.
  • Αν εσείς ή το παιδί σας υποψιάζεστε μόλυνση, αλλάξτε άμεσα τους κωδικούς πρόσβασης από διαφορετική, καθαρή συσκευή, όχι από τη μολυσμένη συσκευή.
  • Διατηρήστε ενημερωμένο λογισμικό antivirus στη συσκευή σας.

💡 Το Πιο Σημαντικό

Το Skuld παραμένει ενεργό, εξελίσσοντας τις μεθόδους διάδοσής του γύρω από το Discord, μια πλατφόρμα που χρησιμοποιούν πάρα πολλά παιδιά. Μιλήστε στο παιδί σας, εφιστώντας την προσοχή σε invite links και «πρόσθετα» του Discord από άγνωστες πηγές, ανεξάρτητα από το πόσο γνωστό φαίνεται το όνομα του server.


📖 Πηγές

Discord Invites Are Leveraged in Malware Distribution
Centripetal
👉 Διαβάστε το πλήρες άρθρο

Αφήστε ένα Σχόλιο

Το e-mail σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *


Διαβάστε επίσης

Gemini AI: Νέα εργαλεία για μαθητές και φοιτητές

Τα εργαλεία μάθησης Gemini επεκτάθηκαν στην τριτοβάθμια εκπαίδευση. Τι πρέπει να γνωρίζουν οι γονείς για το Gemini for Education.

Stop Killing Games: Η απάντηση της Ε.Ε. χωρίς δεσμευτικό νόμο

Η Ευρωπαϊκή Επιτροπή απάντησε στην πρωτοβουλία Stop Killing Games, όχι μέσω δεσμευτικού νόμου, αλλά με εθελοντικό κώδικα δεοντολογίας. Τι σημαίνει αυτο

Από την άρνηση τερματισμού στη «δραπέτευση»

Από την άρνηση του o3 να τερματιστεί (Μάιος 2025) έως τη «δραπέτευση» μοντέλων OpenAI, Anthropic, Meta και Google που παραβίασαν πραγματικά συστήματα (2026).