トークングラバーとは？
トークングラバーとは、アカウントを認証する鍵である Discord トークンを盗むために作られた、悪意のあるプログラムです。このトークンがあれば、攻撃者はパスワードなしであなたのアカウントを操作できます。
Discord のトークンとは？
トークンは、あなた本人であることを Discord に証明する秘密の文字列です。アプリは、ログイン状態を保つために、これをローカルに保存します。これを手に入れた人は誰でも、パスワードなしで、二段階認証も発動させずに、あなたになりすましてログインできます。
トークングラバーがアカウントを盗む仕組み
罠は、ほぼ必ず、開くよう誘導されるファイルやリンクを通じて届きます。
- 偽のソフトウェア、チート、クラック、ダウンロードさせる「Discord ツール」。
- 偽の「無料 Nitro」オファーとフィッシングリンク。
- 罠を仕掛けた拡張機能やスクリプト。
実行されると、プログラムはトークンが保存されているローカルファイルを読み取り、攻撃者に送信します。多くの場合、数秒で、目に見える兆候は何もありません。
サーバーへのリスク
攻撃者はあなたのアカウントで、友達に詐欺を送り、あなたのサーバーに参加します。さらにあなたが管理者やモデレーターなら、盗まれたトークンは、サーバーを内部からヌークするための最も一般的な手段のひとつであり、多くの攻撃の出発点です。
トークングラバーから身を守るには？
- 信頼できないものを実行しない。 チート、クラック、Discord の「ツール」、出所不明のファイルが、最大の感染経路です。
- 「無料」を疑う。 「無料 Nitro」や、話がうますぎるリンクは、ほぼ例外なくフィッシングです。
- 乗っ取られたら、すぐに対応する。 すぐにパスワードを変更してください。盗まれたトークンが無効になり、攻撃者がログアウトされます。
- サーバー側では、最小権限を適用する。 そうすれば、乗っ取られた運営メンバーのアカウントでも、すべてを破壊することはできません。
よくある質問
トークングラバーは、パスワードを盗みますか？
いいえ。盗むのはセッションのトークンで、それだけでパスワードなしでアカウントにアクセスできます。それこそが危険な点です。
二段階認証は、トークングラバーから守ってくれますか？
直接は守りません。すでに盗まれたトークンは、ログインを回避するためです。ただし、パスワードの変更や再ログインは守られ、パスワードを変更すれば盗まれたトークンは無効になります。
トークンが盗まれたかどうか、どうすれば分かりますか？
身に覚えのない活動に注意してください。自 分が書いていないメッセージ、参加や退出したサーバー、あなたの名前で送られた詐欺の DM などです。少しでも疑わしければ、パスワードを変更してください。
ヌークとの関係は？
管理者から盗まれたトークンは、サーバーをヌークする最も一般的な手段のひとつです。攻撃者は、正当で特権のあるアカウントから行動します。