Was ist ein Discord-Nuke?

Anders als ein Raid geht ein Nuke nicht von einer Welle externer Konten aus: Er startet von einem Konto, das bereits auf dem Server ist und über erhöhte Rechte verfügt.

Drei Fälle kommen am häufigsten vor: ein Staff-Mitglied, dessen Konto kompromittiert ist (gestohlener Token, Phishing), ein bösartiger Bot, der mit zu vielen Rechten hinzugefügt wurde, oder ein böswilliger Moderator.

In wenigen Sekunden löscht ein Skript die Kanäle, erstellt Hunderte neue, um zu spammen, bannt die Mitglieder und löscht die Rollen. Diese Geschwindigkeit macht den Nuke so zerstörerisch.

Beide werden oft verwechselt, doch der Angriffswinkel ist entgegengesetzt, und der Schutz ebenfalls.

Zum Merken: Vor einem Nuke schützt man sich nicht wie vor einem Discord-Raid. Ankömmlinge zu blockieren nützt nichts, wenn die Bedrohung bereits die Schlüssel zum Server hat.

• Es geht nahezu augenblicklich und ist oft unumkehrbar: Gelöschte Kanäle, Nachrichten und Rollen lassen sich nicht nativ wiederherstellen.
• Einmal gestartet, ist es schwer zu stoppen, denn der Urheber besitzt bereits die nötigen Rechte.
• Gebannte Mitglieder und eine zerstreute Community brauchen lange zum Wiederaufbau, selbst nach einer Wiederherstellung.

Die beste Verteidigung setzt im Vorfeld an: Ein Nuke geht fast immer von einem privilegierten Konto aus, alles hängt also von dem Vertrauen ab, das Sie schenken, bevor Sie Rechte verteilen.

• Least Privilege, die eigentliche Lösung. Das ist mit Abstand der wirksamste Schutz. Vergeben Sie „Administrator", „Kanäle verwalten" oder „Rollen verwalten" nur an Personen, denen Sie wirklich vertrauen, und geben Sie jedem das absolute Minimum: Das ist das Prinzip des Least Privilege.
• 2FA verpflichtend. Aktivieren Sie die für die Moderation erforderliche Zwei-Faktor-Authentifizierung: Ein gehacktes Staff-Konto wird dadurch deutlich schwerer auszunutzen.
• Kontrollieren Sie Ihre Bots. Fügen Sie nur vertrauenswürdige Bots hinzu und entziehen Sie denjenigen die Admin-Rechte, die sie nicht brauchen: Ein kompromittierter Bot kann im Alleingang nuken.
• Sperren Sie sensible Rollen. Der Authentication Manager von RaidProtect schützt den Zugang zu sensiblen Rollen durch eine Identitätsprüfung (Passkey, PIN, OTP) und temporäre Sitzungen: Selbst das Konto einer vertrauenswürdigen Person behält, wenn es gehackt wird, keinen dauerhaften Admin-Zugang.
• Prüfen Sie Ihre Konfiguration. Der Sicherheits-Audit von RaidProtect nimmt die Rechte und riskanten Einstellungen Ihres Servers unter die Lupe und zeigt Ihnen, was zu korrigieren ist.