Hackeři cílí na uživatele Steamu tím, že jim nabízejí zdarma Discord Nitro

Chtěli jsme vás o této situaci informovat, protože se týká mnoha uživatelů Windows a i vy se můžete stát obětí, pokud si špatně přečtete všechny varovné signály.

V zásadě nový Steam phishing propagovaný prostřednictvím zpráv Discord slibuje bezplatné předplatné Nitro, pokud a uživatel propojí svůj účet Steam, který pak hackeři použijí ke krádeži herních předmětů nebo propagaci jiných podvodů.

Tento důmyslný phishingový podvod provozuje mnoho účtů Discord ovládaných aktéry hrozby nebo jako automatizované roboty, které posílají ostatním uživatelům odkazy na to, co je údajně návodem, jak získat Discord Nitro volný, uvolnit.

Pokud tedy nyní narazíte na tento scénář, budete vědět, že je lepší ho prostě ignorovat a jít si po svém.

Toto phishingové schéma vás může stát váš účet Steam

Zpráva není příliš propracovaná, ale dostatečně jednoduchá, aby upoutala pozornost: Podívejte se, zde zdarma nitro 1 měsíc, stačí propojit svůj účet Steam a užívat si.

A i když to zní jako propagační kampaň, odkazy zavedou oběti na phishingovou stránku, kterou útočníci vytvořili jako legitimní stránku Discord propagující funkci Nitro.

Nic se nestane, dokud někdo skutečně neklikne Získejte Nitro tlačítko, na kterém se zobrazí falešný přihlašovací formulář Steam, který vypadá téměř totožně s tím legitimním.

Ve skutečnosti je však vyskakovací okno nové okno otevřené přímo na phishingové stránce, takže jakékoli zadané přihlašovací údaje pro Steam jsou odeslány přímo na hackerův server a jeho sbohem Steam účtu.

Zde přichází ta opravdu důmyslná část. Při pokusu o přihlášení se obětem zobrazí chyba, která říká, že název účtu nebo heslo, které jste zadali, je nesprávné a vyzve uživatele, aby se znovu přihlásil.

Chápeš, co se tam právě stalo? Tato metoda dvojitého ověření skutečně zajišťuje, že během procesu phishingu nedošlo k žádným překlepům a že odcizené přihlašovací údaje jsou správné.

Windows jako operační systém odvedou docela dobrou práci, když vás upozorní, když se děje něco nebezpečného.

Ale pokud těmto falešným propagacím věříte a začnete všude klikat a poskytovat přihlašovací údaje k účtu, koledujete si o problém.

Discord Nitro je plán placeného členství na populární platformě VoIP a instant messagingu, která přichází se sadou velmi žádaných přizpůsobení účtu, nahrávání obsahu a posílení serveru výhody.

Nitro je tak populární, že jsme viděli malwarové kmeny distribuované pomocí stejné návnady a dokonce i ransomwarové gangy, které požadovaly dárkové kódy Nitro výměnou za fungující dešifrovač.

Jakmile se tedy tyto vstupní adresy URL nahlásí a zařadí na černou listinu, aktéři registrují nové a přesunou své škodlivé operace do nové infrastruktury.

Zde je důležité ponaučení, že při používání Discordu by uživatelé měli být podezřívaví ke všem zprávám, které tvrdí, že nabízejí něco zdarma, pokud kliknou na URL.

Mimo samotné platformy se nic takového jako bezplatné věci nenabízí, tedy pokud Steam a Discord spustit společně propagační kampaň, uvidíte ji na kterémkoli z příslušných úředníků aplikace/weby.

Narazili jste také na podezřelé propagační zprávy na Discordu? Dejte nám vědět v sekci komentářů níže.