Discord'daki güvenlik açığı

Bugün arkadaşıma e-girl sunucusunda bir adam GIF attı. Ve ondan sonra onu yeni sekmede açmasını istedi, açınca adam bir SS attı arkadaşımın PC'sindeki kripto cüzdanı, Roblox hesabı, Discord tokeni, şifreler ve Telegram sohbetleri hepsi adama gitmişti çok değişik bir şey artık bayağı korkuyorum bu programdan.

Çok oluyor. Yapacak pek bir şey yok. Discord hesap kapatmaktan başka bir şey yapmıyor.

Hocam linkten nasıl token alabiliyor onu geçtim kripto cüzdanı nasıl alınabiliyor linke basınca inen exe dosyası açmış olabilir.

Sırf bunun gibi şeyler yüzünden Discord kullanmıyorum ben. En iyisi hesabı kapayıp Discord'u silip bu alemden uzaklaşmak. Arkadaşların ile iletişim içinde WhatsApp kullanabilirsin. WhatsApp'ın yeni PC versiyonu çok iyi yapılmış.

avria dedi:

Hocam linkten nasıl token alabiliyor onu geçtim kripto cüzdanı nasıl alınabiliyor linke basınca inen exe dosyası açmış olabilir.

Genişletmek için tıkla...

Yok resmin linkini açtı ya bir şey inmedi adamın mesajlarının ssi varsa atarım bugün.

Tarayıcı da aç şeyi var ya ona tıkladı.

malwares dedi:

Bugün arkadaşıma e-girl sunucusunda bir adam GIF attı. Ve ondan sonra onu yeni sekmede açmasını istedi, açınca adam bir SS attı arkadaşımın PC'sindeki kripto cüzdanı, Roblox hesabı, Discord tokeni, şifreler ve Telegram sohbetleri hepsi adama gitmişti çok değişik bir şey artık bayağı korkuyorum bu programdan.

Genişletmek için tıkla...

Kripto cüzdanı , Roblox hesabı , Discord tokeni , şifreler ve Telegram sohbetleri...

Nasıl bir arkadaşınız var hocam.

TT12X dedi:

Kripto cüzdanı , Roblox hesabı , Discord tokeni , şifreler ve Telegram sohbetleri...

Nasıl bir arkadaşınız var hocam.

Genişletmek için tıkla...

Bunlar bende de var Metamask kullanıyorum, Discord, Telegram yani tek bunlar...

Ve MetaMask hesabında 16$ Ethereum vardı onu da çekmişler.

malwares dedi:

Bugün arkadaşıma e-girl sunucusunda bir adam GIF attı. Ve ondan sonra onu yeni sekmede açmasını istedi, açınca adam bir SS attı arkadaşımın PC'sindeki kripto cüzdanı, Roblox hesabı, Discord tokeni, şifreler ve Telegram sohbetleri hepsi adama gitmişti çok değişik bir şey artık bayağı korkuyorum bu programdan.

Genişletmek için tıkla...

Eminim ki GIF'in kaynağı virüslü site ve arkadaşın girdiği anda bilgisayarına o siteden keylogger kurulmuş. Discord'dan asla bilmediğiniz linklere tıklamadığınız surece sıkıntı çıkmayacaktır.(bu sadece Discord'a özgü değil WhatsApp'da bile olabilir hatta Discord'da yonlendırılırken uyarılıyosunuzda)

Adama zvz diye bir bottan webhook sanırım mesaj gelmişti bir de linkler Crypto accounts passwords token onlar vardı attığı SS de.

Ben arkadaşıma demiştim tıklama diye önceden bana da atıldı bu tür resim Windows Defender engelledi.

GIF dosyasının tarayıcıda yeni sekmede açılması ile bunca bilgiyi çalabilmek pek de mümkün değil gibi.
Discord'da güvenlik açığı olsa bile tarayıcılarda bu denli kritik güvenlik açıkları olması çok zor.
Chromium (Brave, Edge, Chrome, Vivaldi, Yandex, Opera) (Discord masaüstü uygulaması da Chromium tabanlıdır.) Ve quantum (firefox) gibi köklü ve en çok kullanılan web motorları sürekli güncelleniyor ve yine sürekli olarak güvenlik yamaları alıyorlar.
Dolayısıyla GIF dosyası virüs içerse bile sisteme inmediği sürece bu kadar bilginin çalınması çok zor hatta neredeyse imkansız.