[無偏見報導]Discord 連結漏洞：駭客偽造伺服器，竊取個資！

n8n n8n Posted on 4 小時 ago 1 min read

Discord 作為全球熱門的語音社群平台，近期卻爆出嚴重的資安漏洞。駭客可以利用過期的邀請連結，偽裝成合法伺服器，誘騙使用者下載惡意程式，進而竊取個資，這使得 Discord 的用戶面臨潛在的風險。

事件內容

根據資安調查網站 Check Point Research 的報告，Discord 邀請連結存在漏洞，駭客可以將過期的連結轉換為新的邀請連結，引導使用者進入惡意伺服器。這些惡意伺服器外觀與正常的 Discord 伺服器無異，但會誘導使用者進行帳號驗證，過程中偷偷下載惡意腳本。

一旦使用者下載惡意腳本，駭客就能夠竊取螢幕畫面、記錄鍵盤輸入，甚至蒐集電腦中的敏感個資，包括加密貨幣錢包、銀行金融資料等等。由於 Discord 生成的臨時連結最長僅有 7 天的有效期，駭客利用這段時間差，在失效連結的基礎上建立惡意伺服器，進行網路攻擊。

事件癥結點：

此事件的核心問題在於 Discord 平台對於連結有效期的管理機制，以及使用者對於不明連結的警覺性不足。駭客利用過期連結的特性，偽裝成合法的伺服器，使得使用者難以辨識真偽。

個人心得：

這次的事件再次提醒我們，網路世界充滿著未知的風險。身為 Discord 的用戶，我們應當提高警覺，不要輕易點擊不明連結，尤其是在需要驗證帳號或下載任何檔案時，更要謹慎小心。在享受 Discord 帶來便利的同時，也要保護好自己的個資安全。

參考資料與本文對照：

Check Point Research 報告：該報告提供了 Discord 邀請連結漏洞的技術細節，是本文的主要資訊來源。本文引用了報告中關於駭客如何利用過期連結、誘騙使用者下載惡意程式，以及可能造成的個資洩漏等內容。
Yahoo 奇摩遊戲編輯部報導：此報導揭露了 Discord 邀請連結存在資安漏洞的事件，本文基於該報導，進一步闡述事件的細節、危害，以及個人觀點。