Cualquiera que use la popular plataforma de redes sociales Discord debe tener cuidado con el nuevo malware. Usando el cifrado de caballo de Troya, los piratas informáticos no solo roban el acceso de los usuarios a sus archivos, sino también las credenciales de su cuenta de Discord.

El ransomware se propaga con el nombre de AXLocker y, como de costumbre, ofrece exigir el pago después de una instalación «exitosa». Como investigadores de seguridad de Sibila (A través de sangrado de la computadora) Explicación, casi todos los documentos y otros contenidos almacenados en una computadora están inicialmente encriptados. Para poder recuperar los archivos, debe conectarse a una dirección de correo electrónico y realizar la transacción. Por supuesto, tales solicitudes no deben ser respondidas y el dispositivo afectado debe ser aislado.

El ransomware AXLocker también roba…
… cuentas de discord para usuarios

Después de que todos los archivos solo se pueden encontrar en el medio de datos en forma encriptada, el malware recopila más detalles, como el nombre de la computadora, el nombre de usuario, la dirección IP asignada actualmente, el identificador único del sistema y los códigos de discordia. AXLocker busca en diferentes directorios los detalles de autenticación usando una expresión regular y guarda los tokens en una lista, si los hay, en las carpetas respectivas.

Los códigos se envían a los servidores de Discord.

Luego, los datos se envían al canal Discord de los atacantes mediante una URL de enlace web. Con el token robado, es posible actuar en nombre del usuario correspondiente y hacerse cargo de la cuenta completa. Cualquiera que descubra AXLocker en su computadora debe cambiar su contraseña de Discord y así invalidar los tokens.

Descargar Discord – Una alternativa gratuita a Skype
Ver también:

Discord, Mensajero de Discord, Logotipo de Discord