Token grabber là gì?
Token grabber là một chương trình độc hại được thiết kế để đánh cắp token Discord, chìa khóa xác thực tài khoản của bạn. Với token này, kẻ tấn công có thể điều khiển tài khoản của bạn mà không cần mật khẩu.
Token Discord là gì?
Token là một chuỗi bí mật chứng minh với Discord rằng chính là bạn. Ứng dụng của bạn lưu nó cục bộ để giữ bạn đăng nhập. Bất kỳ ai nắm được nó đều có thể đăng nhập thay bạn, không cần mật khẩu và không kích hoạt xác thực hai yếu tố.
Token grabber đánh cắp tài khoản của bạn thế nào
Cái bẫy hầu như luôn đến qua một tệp hoặc một liên kết mà người ta thúc bạn mở:
- Phần mềm giả, cheat, crack hoặc “công cụ Discord” để tải về.
- Các ưu đãi “Nitro miễn phí” giả và liên kết phishing.
- Các tiện ích mở rộng hoặc script bị cài bẫy.
Khi đã chạy, chương trình đọc các tệp cục bộ nơi token được lưu và gửi nó cho kẻ tấn công, thường trong vài giây và không có bất kỳ dấu hiệu nào lộ ra.
Rủi ro đối với các máy chủ của bạn
Với tài khoản của bạn, kẻ tấn công gửi lừa đảo cho bạn bè của bạn và tham gia các máy chủ của bạn. Và nếu bạn là quản trị viên hoặc người kiểm duyệt, một token bị đánh cắp là một trong những cách phổ biến nhất để nuke một máy chủ từ bên trong: đó là điểm khởi đầu của nhiều cuộc tấn công.
Cách tự bảo vệ khỏi token grabber?
- Đừng chạy bất cứ thứ gì không đáng tin. Cheat, crack, “công cụ” Discord và tệp nhận từ nguồn lạ là đường lây số một.
- Cảnh giác với đồ “miễn phí”. “Nitro miễn phí” và những liên kết quá tốt để là thật gần như luôn là phishing.
- Phản ứng nhanh nếu bạn bị xâm phạm. Đổi mật khẩu ngay lập tức: việc này vô hiệu hóa token bị đánh cắp và ngắt kết nối kẻ tấn công.
- Về phía máy chủ, hãy áp dụng đặc quyền tối thiểu. Như vậy, ngay cả tài khoản của một thành viên đội ngũ bị xâm phạm cũng không thể phá hủy tất cả.
Câu hỏi thường gặp
Token grabber có đánh cắp mật khẩu của tôi không?
Không: nó đánh cắp token phiên, đủ để truy cập tài khoản mà không cần mật khẩu. Chính điều đó khiến nó nguy hiểm.
Xác thực hai yếu tố có bảo vệ khỏi token grabber không?
Không trực tiếp, vì một token đã bị đánh cắp qua mặt bước đăng nhập. Nhưng nó bảo vệ việc đổi mật khẩu và đăng nhập lại, và đổi mật khẩu sẽ vô hiệu hóa token bị đánh cắp.
Làm sao biết token của tôi đã bị đánh cắp?
Hãy để ý mọi hoạt động lạ: tin nhắn bạn không viết, máy chủ bị tham gia hoặc rời đi, tin nhắn riêng lừa đảo được gửi nhân danh bạn. Chỉ cần nghi ngờ, hãy đổi mật kh ẩu.
Liên quan gì đến nuke?
Token bị đánh cắp từ một quản trị viên là một trong những cách phổ biến nhất để nuke một máy chủ: kẻ tấn công hành động từ một tài khoản hợp lệ và có đặc quyền.