<危険>ウイルス配布ダウンロード感染discord.comサーバー悪用で警戒を

パソコンがコンピュータウイルスに感染する危険リスクあり！

URL 「cdn.discordapp.com」 のファイルが危険!?

コミュニケーション ツール Discord （ディスコード） で使われる正規サーバーが、危険な マルウェア （コンピュータウイルス） を配布して共有するためのアップロード場所 として悪用されています。

• 任意のファイルを Discrod ユーザーが自由に投稿できる
  「マルウェア置き場」 として詐欺師の御用達サービスと化している
  → ファイルの投稿が簡単なので、不正な行為に悪用されている
  
  
• 投稿したファイルを誰でも共有できる
  URL にアクセスしたりダウンロードする権限に何ら縛りがない
  アクセス権限として Discord ユーザーである必要性もなし
  
  
• 正規サービス Discord でセキュリティソフトは対応に苦慮
  正規ドメイン 「cdn.discordapp.com」 を危険な URL としてブロックできない

「cdn.discordapp.com」 ダウンロードで危険なファイル＋拡張子

もし、Discrod のサーバー 「cdn.discordapp.com」 から、次の ファイル名＋拡張子 をダウンロードして起動するよう促されている場面になったら、何か危険なことが発生する直前かもしれません。

逆に、危険性ゼロと判断して構わず、開いても問題のない安全なファイル＋拡張子がこちら！

YouTube 動画でウイルス感染!? 驚愕のサイバー攻撃

厄介なウイルス感染経路の 1 つになっている YouTube 動画の実例がこちら！

「iPhone 脱獄ツール」 名目でマルウェアをダウンロードさせる YouTube 動画

「ゲームのクラック」 名目でマルウェアをダウンロードさせる YouTube 動画

つまり、対応が後手に回る セキュリティソフトは脅威を検出できずにスリ抜る こともザラになります。

誘導先が Discord サーバーの URL ではないものの、YouTube にはウイルス感染を狙った危険な動画がモノ凄い数量で次々と投稿されています。

マルウェアに感染させる危険な YouTube 動画
「人気ゲームの無料ダウンロード」 を餌にユーザーをおびき寄せる

• 詐欺師 「開発中のオンラインゲームに興味ない？ 数分でいいからテストプレイして欲しい」
  
  
• 詐欺師 「有料サービスやゲーム内アイテムが無料で手に入るプログラムをあげるよ」
  
  
• 詐欺師 「自分のキャラクターを強くして対戦型ゲームで有利になるチートツールいらない？」
  
  
• 詐欺師 「これは都合の悪い対戦相手を強制的に回線落ちさせて妨害できるクラックです！」
  

自分のブラウザかなんかで情報が漏れてしまったようで Twitter や Discord などにアクセスされてしまったようで Discord はアカウントを消して対処したのですが Twitter は消したくはありません。
ブラウザ全体を乗っ取られたのかと思いウイルスバスターを購入したのですが今後どのように動けばよいでしょうか？
やられたのは多分 Windows パソコンの方でスマホをいじっている分には問題ないのですが
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10262294285

朝起きると自分の Discord のアカウントで全サーバーにスパムを送信していました。
乗っ取られたかな？ と思いアカウントをすぐに停止しましたが、Instagram にもスパム投稿をされ、挙句持っていた Google アカウントも 「不審なアクティビティを検知」 となっていたため、マルウェア感染を疑いノートンパワーイレイサーとカスペルスキーのリムーブツールをフルスキャンで動かしましたがマルウェアは見つかりませんでした。
Google アカウントのログを見てみると、どうやら自分のパソコンを踏み台にしてロシアから攻撃されているようなのですがどう対処すればいいでしょうか。
メインで YouTube を見ていた Google アカウントが停止されてしまい大変ショックを受けています。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q14246310914

メインのメアドが乗っ取られた？
最近 Discord が乗っ取られました。私の入っているグールプによくわからない広告？を勝手に貼られたりされました！
メアドは変えずにパス変更、二段階認証後おさまりはしました。ゲームもメインのメアドを使っていてパスワード等変更されてしまいました。運営に問合せ中です。
Google アカウントもメインのメアドを使っていてログアウトされたりしていたのでパスワードを変更したらとりあえずおさまりました。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11262001831

以前に、Discord で送られた exe ファイルを踏んでしまい、ウィルスに感染した可能性があります。
Discord は乗っ取られ、使えなくなってしまいました。
その後 Windows はクリーンインストールし、特に何も問題は起きていないのですが、今日突然、PC のスピーカーから 「げんきー？」 と声がしました。ブラウザなどは、開いておらず、Discord は開いていましたが、VC にはつないでいませんでした。クリーンインストールをしてもウィルスは消えないのでしょうか？
また、最近はやっている Discord に exe ファイルを送り踏ませるタイプのウィルスは、対処法など見つかっているでしょうか？
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11261194466

Steam のアカウントフィッシング詐欺で持ってかれました 事の発端は友人が discord を乗っ取られたことによって DM にニトロ？の特典を Steam アカウントと連携すれば貰えるよみたいなリンクが送られてきてそれを踏んでしまいました。
あまり確認もせず踏んだ自分がただただ悪いのですが、ニトロが最近安くなったよみたいなのがあってそれの一環かなと思いやってしまいました、、、
現在、サポートに問い合わせてはいますが調べてもあまり対処等が書かれておらず困っています。他になにかした方が良いことなどあるでしょうか？
また、リンクを踏んだことによってマルウェア？などが pc に入ってしまうということもあるでしょうか？
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10261794095

discordにて最近流行りの乗っ取り URL を押してしまいました。
ゲームをテストしてくれとのメッセージでした。iPhone にて URL を開き、clipBOX に保存されました。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12261992357

朝起きたら自分のアカウントからこんなのが送られてました。
乗っ取りの可能性ありますかね？
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13255114773

ついでに、Steam の社員などに成りすました詐欺師が Discord のチャットを介して個人情報やパスワードを盗もうとするフィッシング詐欺と思しき手口もありました。

Discord から Steem に関して海外の方から何か連絡がきたのですが、翻訳サイトを使っても意味がよく分かりません。
なんか大変そうな雰囲気です。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12262145117

Discord の FREE NITRO についてです。あるサーバーにてこんなメッセージがきました。
(１枚目参照) アクセスしてみたら、Steam のログインを求められました。去にも EPIC GAMES で無料で NITRO をゲットできる的なものがありましたが、今では利用できなくなっていたようです。
EPIC の方と、Steam にあった FREE NITRO は非公式のもので、アカウント乗っ取りを狙う詐欺なんでしょうか？
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11261369391

Discord サーバー悪用に関するセキュリティ記事

ゲーマー向けチャットツール 「Discord」 を悪用するマルウェアが増加 - ソフォス
https://news.sophos.com/ja-jp/2021/08/01/

マルウェアを拡散・管理する攻撃者は、以前より正規のオンラインサービスを悪用してきました。

マルウェアによる TLS の利用状況を調査したところ、マルウェアが生成するネットワークトラフィックの半分以上が TLS による暗号化を利用しており、そのうち 20％ においてはマルウェアが正規のオンラインサービスと通信していることがわかりました。

この調査の期間中ダウンロードされた、TLS で保護されたマルウェアのうち 4 ％ が、あるサービスから来ていることがわかりました。Discord です。Discord は、ゲームを中心としたテキストおよびボイスチャットのプラットフォームとして人気が高まっており、マルウェア運用者の関心を高めています。

Discord の CDN からマルウェアが配信される主な方法として、ソーシャルエンジニアリングが挙げられます。この手法は、チャットチャンネルやプライベートメッセージを利用して、嘘の説明文が付されたファイルや外部リンクを投稿し、読者にダウンロードや実行を促すものです。その中には、ゲームのチートや、有料コンテンツをアンロックできると謳った「機能拡張ツール」、ライセンスキーの生成や認証の迂回など、ゲームプレイヤーにとって有用なツールに扮したファイルが多数含まれていました。しかし、宣伝通りのものも中にはありましたが、大半は何らかの形で情報を盗むことを目的としたハックツールでした。

認証情報を盗む攻撃者のうち、かなりの割合が Discord 自体を標的にしています。Discord 用のトークンロガー (記録機) は、Discord ユーザーの認証に使用される OAuth トークンを、他の認証情報やシステム情報 (Steam やその他のゲームプラットフォームのトークンなど) とともに盗みます。盗まれたトークンは、ウェブフック接続を介して Discord チャンネルに「ログ (記録)」されます。ロガーの運用者は記録された OAuth トークンを収集し、アカウントへの不正アクセスを試みます。

トークンロガーの作成はそれほど難しくありません。Python をベースにした概念実証 (PoC) 用のトークンロガーは GitHub で見つけることができ、マルウェアの運用者は任意のサーバーと通信するような実行ファイルに簡単にカスタマイズすることができます。トークンロガーによる攻撃の中には、盗まれたアカウントを利用して、開発中のゲームをテストするようユーザーに依頼するソーシャルエンジニアリング詐欺があります。この「ゲーム」は、Python スクリプトをコンパイルしたもので、概念実証に類似しています。

Discord チャットでの悪意あるアクティビティ - カスペルスキー
https://blog.kaspersky.co.jp/malware-in-discord/31940/

Discord は、興味のあるテーマごとにコミュニティを構築するためのツールとして、特にゲーマーの間で人気となりました。しかし、利用者が自作したコンテンツをホスティングするタイプのプラットフォームに共通の傾向ですが、Discord も悪用される可能性があります。

特に明白な脅威は、Discord を通じてばらまかれる悪意あるファイルです。最近の調査では、数十種類のマルウェアが確認されています。わざわざ 「明白な」 と書いたのは、Discord ではファイルの共有するのが非常に簡単なので、マルウェアが拡散しやすいためです。

実際の攻撃例として、Zoom クライアントをダウンロードできるとうたう偽の Web サイトを紹介しています。この Web サイトは本物のように見え、悪意あるファイルは Discord サーバーにホストされています。何百万人もの人々が利用する人気アプリケーションのサーバーがマルウェア対策ソリューションによってブロックされる可能性は低いので、この悪意あるファイルは、信頼できないところからのファイルのダウンロードに関する制限に引っかかりません。