LONDON (IT BOLTWISE) – Eine neue Angriffskampagne von Cyberkriminellen zeigt, wie leicht vertrauenswürdige Plattformen wie Discord für bösartige Zwecke missbraucht werden können.
Cyberkriminelle haben eine ausgeklügelte Angriffskampagne entwickelt, die das Einladungssystem von Discord ausnutzt, um gefährliche Malware zu verbreiten. Diese umfasst unter anderem den Remote-Access-Trojaner AsyncRAT und Software zum Diebstahl von Kryptowährungen. Die Angreifer nutzen abgelaufene Discord-Einladungscodes und soziale Ingenieurtechniken, um ahnungslose Nutzer auf bösartige Server umzuleiten, die legitim erscheinen.
Der Angriff beginnt, wenn Bedrohungsakteure abgelaufene Discord-Einladungscodes überwachen und beanspruchen, insbesondere solche von geboosteten Servern mit Vanity-URLs. Wenn legitime Discord-Communities ihren Level-3-Boost-Status verlieren oder temporäre Einladungen ablaufen lassen, können Angreifer dieselben Codes für ihre eigenen bösartigen Server registrieren. Nutzer, die auf zuvor vertrauenswürdige Einladungslinks von Websites, Foren oder sozialen Medien klicken, werden unwissentlich auf gefälschte Discord-Server umgeleitet, die von Cyberkriminellen kontrolliert werden.
Die Forscher von Dark Atlas identifizierten diese Kampagne im Februar 2025 und stellten den Einsatz von ausgeklügelten mehrstufigen Infektionsketten fest, die ClickFix-Phishing-Techniken mit zeitbasierten Ausweichtaktiken kombinieren. Die Angreifer zielen speziell auf Kryptowährungsnutzer und Gamer ab und setzen sowohl AsyncRAT für die Fernsteuerung von Systemen als auch eine angepasste Variante von Skuld Stealer ein, die darauf ausgelegt ist, sensible Wallet-Informationen zu extrahieren.
Einmal auf dem gehackten Discord-Server angekommen, treffen die Nutzer auf einen scheinbar standardmäßigen Verifizierungsprozess über einen einzigen freigeschalteten Kanal, der typischerweise „#verify“ genannt wird. Ein bösartiger Bot, der oft vertrauenswürdig klingende Namen wie „Safeguard“ oder „TrustBot“ verwendet, fordert die Nutzer auf, die Verifizierung durch Klicken auf einen prominenten Button abzuschließen. Diese Interaktion löst eine sorgfältig orchestrierte Infektionssequenz aus, die sowohl das OAuth2-System von Discord als auch das Vertrauen der Nutzer ausnutzt.
Wenn Nutzer auf den Verifizierungsbutton klicken, werden sie auf eine externe Phishing-Website wie captchaguard[.]me umgeleitet, die die Benutzeroberfläche von Discord nachahmt und dabei heimlich bösartigen Code ausführt. Die Seite präsentiert eine gefälschte Verifizierungsseite mit einem grünen Schild-Logo und Sicherheitsmeldungen, aber das Klicken auf den „Verify“-Button kopiert stillschweigend einen bösartigen PowerShell-Befehl in die Zwischenablage des Nutzers.
Diese Kampagne stellt eine besorgniserregende Weiterentwicklung der Cyberkriminalitätstaktiken dar und zeigt, wie Angreifer legitime Plattformfunktionen und vertrauenswürdige Kommunikationskanäle missbrauchen können, um ausgeklügelte Malware zu verbreiten und dabei ein niedriges Erkennungsprofil aufrechtzuerhalten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyberkriminelle nutzen Discord-Einladungen für Malware-Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyberkriminelle nutzen Discord-Einladungen für Malware-Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyberkriminelle nutzen Discord-Einladungen für Malware-Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!