harumaruさん
VIEW
Discord乗っ取り被害の報告相次ぐ 手口は？
【注意喚起】
Discordアカウントの乗っ取り被害が起きているようです。（現在VUTD内では報告無し）
「5分くらいで終わるからゲームのテストをしてくれ」という名目で.exeファイルが送られてきても絶対に実行しないでください。
実行してしまった場合はそのPCをネットから切断しましょう。以下知見↓
感染PCをネットから切断すべき理由
>>
別のdiscordアカウントでログインしたところ、そちらのパスワードも変更されました。常駐ソフトが動いていて諸々のログイン情報を監視されている可能性があります。
t.co/PAG6FDldfo
DiscordにはDM受け取りを拒否する機能もあります。普段DMを使わない方はこの機能を使うのもよいかもしれません。
ただし、既にフレンドになっている人が乗っ取られた場合はスパムが送られてくる可能性があるので注意し続ける必要はあります。
t.co/IpUv7mOVUu
その.exeファイルを実行してしまった場合は同時に、感染していない端末を用いて諸々のパスワードを変更しておくことを推奨します。
t.co/vR0RrXUmbl
また、安全な端末からDiscord公式の運営チームや、所属しているDiscordサーバーへ報告を行っていただけると非常に助かります。（VUTDの場合はTwitterでも何でも構いません。）ご協力よろしくお願いします。
Discord公式のへの報告はこちら↓
t.co/9v8ZAdLNdg
t.co/XEc8FytO07
続報
ウイルスソフトでも検知されず、仮想マシン内で実行すると何もしないように作られたものであるようです。下手に触らないようにしましょう。
t.co/ck6jc1RCMD
被害にあった人のツイートまとめ
あの，知り合いから送られてきたexeファイルを踏んだらDiscordを乗っ取られるという間抜けをしてしましました。
@yukata_yu_vrc まわり結構やられてますね…
みなさんお気をつけて…
(間に合わなかった…)😢 https://t.co/3nPgtHv2HS
@yukata_yu_vrc @yukata_yu 手当たり次第に話しかけているみたいですね
サポート然り大変だと思いますが頑張ってください https://t.co/6Et3gdA2N3
@yukata_yu_vrc 海外の知り合いからゲームのテストをしてくれ、みたいな感じでexeのリンクがが送られてきました
会話もできてたので怪しいと思いつつdlして実行してしまった…
ゲームクリエイターの知り合いから「5分で終わるからゲームのテストプレイをしてほしい」って送られてきて，市販のウイルススキャンも素通りしたから開いてしまいました。
隔離環境を開くひと手間をおろそかにしてしまいました。本当に反省……
@Gilbert_VRC これフレンドじゃなくても共通のサーバの人にも話しかけてるっぽいうえに、サポートのあるアメリカは今日曜日なので厳しい気持ちにはなっています。
ありがとね、頑張ります……。
（ちなみに私に送ってきた人は普段から怪しい日本語をわざと使う感じの人かつクリエイターだったのでダメでした…）
みんなの声
Discord乗っ取りの件、使ってるの若い人だろうに今どきこんなんに引っかかるんだな…
知らん人から送られてきた実行ファイル開くとか底の見えない穴に飛び込むみたいなもんやん
なんかDiscordの乗っ取りが話題だけど、トークンで2要素認証無視できるのまじで意味不明って前々から思ってた
技術的に直すのが難しいってのはわかるけどほんとに
discord乗っ取り問題だが、スマホやPSとかゲーム機連携も出来るから
そっちの意味でも注意だね。
特にゲーム関係、お子さんが友達とdiscordで喋りながら遊んでるのが分かっている親御さんは定期的に確認したほうがいいかも…かなぁ、この場合>RT
いきなりDiscordで謎の人物から２つもフレンド申請が来ていて困惑する。
この前フレンドからでもアカウント乗っ取りトークくるで、みたいな話見たばっかりだから怖いわ
discord乗っ取りとかあるらしいけど乗っ取られたらどうなるんだろう？
とりあえずあんまり紐づけしないほうが良さそうかな、PS連携とか
discord乗っ取りってどういうことやと思ったらexeファイル爆撃かいな……
前触れなく送信されたexeファイルは開かないってのは徹底しなきゃダメ
