Skuld: Το malware που κλέβει τους λογαριασμούς Discord παραμένει ενεργό
📅 Πρώτη δημοσίευση: Ιούνιος 2023 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 4 λεπτά ανάγνωσης
Το 2023, ερευνητές εντόπισαν το Skuld, ένα κακόβουλο λογισμικό που στοχεύει τους λογαριασμούς Discord και τα προγράμματα περιήγησης σε Windows. Το Skuld παραμένει ενεργό σήμερα, με νέα, ανησυχητική μέθοδο διάδοσης, μέσω παραβιασμένων προσκλήσεων (invite links) του ίδιου του Discord, μιας πλατφόρμας που χρησιμοποιούν εκτενώς τα παιδιά και οι έφηβοι.
Τι κάνει το Skuld
Το Skuld κλέβει τα cookies και τους αποθηκευμένους κωδικούς πρόσβασης από τα προγράμματα περιήγησης, τα αρχεία από τους φακέλους όπως Documents, Downloads και OneDrive, και στοχεύει ειδικά τον λογαριασμό Discord του θύματος. Παραβιάζει αρχεία εφαρμογών όπως το BetterDiscord και εισάγει κώδικα στην ίδια την εφαρμογή Discord για να κλέψει τους κωδικούς αντιγράφου ασφαλείας του λογαριασμού.
Την περίοδο 2025 – 2026, ερευνητές εντόπισαν εκστρατεία που εκμεταλλεύεται ένα ελάττωμα στο σύστημα προσκλήσεων του Discord. Οι επιτιθέμενοι επαναχρησιμοποιούν ή παραβιάζουν ληγμένα invite links γνωστών servers, ανακατευθύνοντας τα θύματα μέσω αλυσίδας σιωπηλών ανακατευθύνσεων σε κακόβουλο λογισμικό, συμπεριλαμβανομένου και του Skuld.
Γιατί εκμεταλλεύεται την εμπιστοσύνη στο Discord
Η τεχνική είναι ιδιαίτερα αποτελεσματική επειδή εκμεταλλεύεται την εμπιστοσύνη των χρηστών στο επίσημο branding του Discord. Ένα παιδί ή ένας έφηβος που κάνει κλικ σε ένα φαινομενικά γνωστό invite link ενός server που ήδη εμπιστεύεται, δεν έχει κανένα λόγο να υποψιαστεί ενδεχόμενο κίνδυνο.
Πώς προστατεύεστε
- Μην κάνετε κλικ σε invite links Discord από μια άγνωστη πηγή, ακόμα κι αν φαίνονται να ανήκουν σε έναν γνωστό server.
- Μην κατεβάζετε «πρόσθετα» ή «mods» για το Discord (όπως BetterDiscord) από μη επίσημες πηγές.
- Ενεργοποιήστε τον έλεγχο ταυτότητας 2 παραγόντων (2FA) στον λογαριασμό Discord σας ή του παιδιού σας.
- Αν εσείς ή το παιδί σας υποψιάζεστε μόλυνση, αλλάξτε άμεσα τους κωδικούς πρόσβασης από διαφορετική, καθαρή συσκευή, όχι από τη μολυσμένη συσκευή.
- Διατηρήστε ενημερωμένο λογισμικό antivirus στη συσκευή σας.
💡 Το Πιο Σημαντικό
Το Skuld παραμένει ενεργό, εξελίσσοντας τις μεθόδους διάδοσής του γύρω από το Discord, μια πλατφόρμα που χρησιμοποιούν πάρα πολλά παιδιά. Μιλήστε στο παιδί σας, εφιστώντας την προσοχή σε invite links και «πρόσθετα» του Discord από άγνωστες πηγές, ανεξάρτητα από το πόσο γνωστό φαίνεται το όνομα του server.
📖 Πηγές
Discord Invites Are Leveraged in Malware Distribution
Centripetal
👉 Διαβάστε το πλήρες άρθρο
