TroubleGrabber 恶意软件通过 Discord 窃取凭证

admin

TroubleGrabber是一种新的凭证窃取恶意软件，它通过Discord的附件传播，并使用Discord消息将窃取的凭证传回给攻击者。虽然它在功能上与AnarchyGrabber有一些相似之处，但实现方式不同。TroubleGrabber是一个名叫“Itroublve”的人写的，目前被多个攻击者用来针对Discord的受害者。
该恶意软件主要通过drive-by下载，窃取web浏览器令牌、Discord webhook令牌、web浏览器密码和系统信息。此信息通过webhook作为聊天消息发送到攻击者的Discord服务器。
更多内容请至Seebug Paper  阅读全文：https://paper.seebug.org/1399/



消息来源：netskope，封面来自网络，译者：芋泥啵啵奶茶。
本文由 HackerNews.cc 翻译整理。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。

甚着维苦得

这个必须支持一波，楼主威武

夜昙SS

这个确实厉害了，感谢楼主分享

尹泽汐猩

不管你信不信，反正我是信了。

献世八宝掌

用心讨论，共获提升！