ไวรัส Discord หรือที่เรียกว่า Spidey Bot เป็นมัลแวร์ที่มุ่งเป้าผู้ใช้ Discord โดยการแก้ไขไคลเอนต์ Discord Windows และเปลี่ยนมันเป็นโทรจันขโมยข้อมูลและมัลแวร์บันทึกแป้นพิมพ์ (keylogger)
Discord เป็นแอปเสียง วิดีโอ และแชทฟรี ที่นิยมในชุมชนเกมเมอร์ พร้อมใช้งานบนทุกแพลตฟอร์มหลัก เช่น Windows, iOS, Android, macOS และ Linux ยังมีตัวเลือกดาวน์โหลดเป็นส่วนขยายเบราว์เซอร์
ไวรัส Discord ทำอะไรได้บ้าง?
Discord เขียนส่วนใหญ่ด้วยภาษาโปรแกรมเว็บยอดนิยมคือ HTML, CSS และ JavaScript และเพราะฉะนั้น อาชญากรไซเบอร์จึงสามารถแก้ไขไฟล์หลักของมันและแทรกโค้ดที่ดำเนินการพฤติกรรมอันตรายระหว่างการเริ่มต้น
โค้ดอันตรายของมัลแวร์ถูกเพิ่มเข้าไปในตำแหน่งต่อไปนี้ %AppData%\Discord\[version]\modules\discord_modules\index.js และ %AppData%\Discord\[version]\modules\discord_desktop_core\index.js
เพื่อให้โค้ดใหม่โหลด ผู้สร้างมัลแวร์บังคับให้แอป Discord รีสตาร์ท พฤติกรรมนี้เป็นหนึ่งในสัญญาณบ่งชี้ของการติดเชื้อ
เมื่อเริ่มทำงานแล้ว มัลแวร์จะดำเนินการฟังก์ชัน JavaScript หลากหลายและคำสั่ง Discord API ที่รวบรวมข้อมูลละเอียดอ่อนเกี่ยวกับผู้ใช้
ข้อมูลที่รวบรวมผ่านการดำเนินการโค้ดข้างต้น รวมถึง:
- โทเค็นผู้ใช้ Discord
- เขตเวลาของเหยื่อ
- ความละเอียดหน้าจอ
- ที่อยู่ IP ของเหยื่อ เช่น ที่อยู่ท้องถิ่นและสาธารณะผ่าน WebRTC
- ข้อมูลผู้ใช้ รวมถึงชื่อผู้ใช้ ที่อยู่อีเมล หมายเลขโทรศัพท์ และตำแหน่งทางกายภาพ
- ตัวอักษร 50 ตัวแรกบนคลิปบอร์ด Windows ของเหยื่อ
- ข้อมูลการชำระเงินที่จัดเก็บ
- Zoom factor
- User agent ของเบราว์เซอร์
- เวอร์ชัน Discord
คุณน่าจะสรุปได้ว่า ไวรัส Discord อันตรายมาก ถึงขนาดสามารถขโมยข้อมูลการชำระเงินและรหัสผ่าน อาชญากรไซเบอร์สามารถใช้ข้อมูลเหล่านี้เพื่อการฉ้อโกงทางการเงินและขโมยข้อมูลตัวตน ดังนั้น หากคุณสงสัยว่าไวรัส Discord สามารถส่งผลต่อคุณอย่างไร ตอนนี้คุณมีคำตอบแล้ว
วิธีกำจัดมัลแวร์ Discord
เพื่อกำจัดมัลแวร์ Discord จากคอมพิวเตอร์ของคุณ คุณต้องการเพียงโซลูชันแอนตี้มัลแวร์ที่ทรงพลัง เช่น Outbyte Anti-Malware ซอฟต์แวร์แอนตี้มัลแวร์จะสแกนอย่างครอบคลุม ระบุ และลบเอนทิตีมัลแวร์ทั้งหมด
เพื่อหยุดมัลแวร์ไม่ให้เปิดใช้งานโค้ดเริ่มต้น (ซึ่งรบกวนรายการเริ่มต้น) คุณจะต้องรันอุปกรณ์ของคุณใน Safe Mode with Networking Safe Mode จะเริ่มแอปและการตั้งค่า Windows ขั้นต่ำ ในขณะที่ตัวเลือกเครือข่ายจะให้คุณดาวน์โหลดเครื่องมือยูทิลิตี้ที่คุณอาจต้องการในการต่อสู้กับไวรัส Discord
วิธีเข้า Safe Mode with Networking บนอุปกรณ์ Windows 10/11:
- ออกจากระบบอุปกรณ์ Windows ของคุณเพื่อไปที่หน้าจอ Sign In
- กดปุ่ม Shift บนคีย์บอร์ด และแตะปุ่ม Power เพื่อรีสตาร์ทคอมพิวเตอร์
- บนหน้าจอ Choose an option ที่ปรากฏเมื่ออุปกรณ์รีสตาร์ท ให้เลือก Troubleshoot > Advanced Options, Startup Settings > Restart หากคุณไม่เห็นตัวเลือก Startup Settings ให้คลิกลิงก์ See more recovery options
- คลิก Restart
- เลือก Safe Mode with Networking โดยใช้ปุ่มลูกศร หรือกดปุ่ม F5
หลังจากสแกนคอมพิวเตอร์ด้วยเครื่องมือแอนตี้มัลแวร์เสร็จ ให้ใช้อินเทอร์เน็ตดาวน์โหลดเครื่องมือซ่อม PC เครื่องมือซ่อมจะช่วยทำความสะอาดโฟลเดอร์และไฟล์ที่มัลแวร์ Discord ใช้เป็นที่ซ่อน ยังทำให้การลบแอปที่มีปัญหาและหยุดรายการเริ่มต้นที่ใช้พลังคอมพิวเตอร์มากเกินไป ง่ายขึ้น
คุณสามารถทำอะไรเพิ่มเติมเพื่อกำจัดไวรัส Discord ที่ไม่เกี่ยวกับเครื่องมือแอนตี้มัลแวร์? หากคุณเป็นผู้ใช้ Windows มีเครื่องมือกู้คืนและแอปยูทิลิตี้มากมายที่คุณสามารถใช้ลบมัลแวร์ทุกประเภทได้
System Restore
หากคุณมีจุดกู้คืนที่สร้างขึ้นก่อนที่คุณจะติดตั้งแอป Discord บนคอมพิวเตอร์ ตอนนี้คือเวลาที่จะใช้มัน ตัวเลือก System Restore จะย้อนกลับการเปลี่ยนแปลงใดๆ ไปยังไฟล์ระบบ แอป และไฟล์การกำหนดค่าของ PC ของคุณ ย้อนกลับไปยังจุดกู้คืนเฉพาะนั้น
เพื่อไปที่ตัวเลือก System Restore ให้ปฏิบัติตามคำแนะนำที่นำไปสู่ Safe Mode with Networking แต่เลือก System Restore แทน Startup Settings เมื่อคุณเลือกจุดกู้คืน ให้แน่ใจว่าแอป Discord อยู่ในรายการโปรแกรมที่ได้รับผลกระทบ
ถอนการติดตั้งแอป Discord
ทางเทคนิค ตัวเลือก System Restore ทำงานเพื่อลบแอปและการตั้งค่าย้อนกลับไปยังจุดกู้คืนบางจุด ในสถานการณ์ข้างต้น ใช้เพื่อลบแอป Discord กระบวนการที่สามารถบรรลุได้โดยใช้ Control Panel เช่นกัน วิธีทำ:
- ในกล่องค้นหา Windows พิมพ์ 'control panel'
- ภายใต้ Programs คลิกแอป Uninstall programs
- จากรายการโปรแกรมบนอุปกรณ์ของคุณ หา Discord และลบมัน
ในกรณีที่คุณสงสัย เป้าหมายของการลบ Discord ไม่ใช่เพื่อกำจัดแอปโดยสมบูรณ์ แต่เพื่อติดตั้งเวอร์ชันใหม่หลังจากความพยายามทำความสะอาดมัลแวร์เสร็จสิ้น
วิธีป้องกันการติดเชื้อไวรัส Discord
หลังจากติดตั้งแอป Discord ใหม่ที่ปราศจากการติดเชื้อแล้ว คุณควรดำเนินมาตรการความปลอดภัยจำนวนมากที่จะป้องกันการติดเชื้อในอนาคต นี่คือรายการที่สำคัญที่สุด:
- อัปเดตแอปทั้งหมดบนคอมพิวเตอร์ของคุณ เพราะจะซ่อมแซมช่องโหว่ที่มีอยู่
- สแกนคอมพิวเตอร์บ่อยที่สุดเท่าที่จะทำได้ด้วยโซลูชันแอนตี้มัลแวร์พรีเมียม
- ใช้ PC Cleaner ลบไฟล์ขยะที่อาจเป็นที่พักของเอนทิตีมัลแวร์
- ดาวน์โหลดผลิตภัณฑ์ซอฟต์แวร์จากแหล่งที่เชื่อถือได้เท่านั้น
ขอจบเรื่องมัลแวร์ Discord ที่นี่ หากคุณมีข้อมูลเพิ่มเติม สามารถใช้ส่วนความคิดเห็นด้านล่างได้เลย
