Le système de liens d’invitation de Discord est détourné par des pirates dans le but de rediriger des utilisateurs vers des sites malveillants et infecter leur PC avec des logiciels malveillants, y compris des infostealers. Faisons le point.

Les chercheurs en cybersécurité de Check Point ont mis en lumière une nouvelle tactique employée par des cybercriminels pour piéger les utilisateurs de Discord. L’attaque repose sur une vulnérabilité dans le système d’invitation de la plateforme, permettant aux pirates de « ressusciter » des liens d’invitation expirés ou supprimés.

Pour bien comprendre cette technique, il est important de savoir comment fonctionnent les invitations sur Discord. Normalement, les liens d’invitation Discord contiennent des identifiants uniques permettant de rejoindre un serveur. Ils peuvent être temporaires, permanents ou personnalisés (ces liens vanity étant réservés aux serveurs avec un Boost de niveau 3).

Ce sont justement les liens personnalisés qui intéressent particulièrement les pirates, car ils ont découvert qu’un lien d’invitation personnalisé peut être récupéré par un autre serveur, si le serveur à l’origine de la création de ce lien l’a perdu (à cause d’une absence de renouvellement des boosts).

« Les utilisateurs croient souvent à tort qu’en cochant simplement cette case, ils rendent l’invitation existante permanente (et c’est ce malentendu qui a été exploité dans l’attaque que nous avons observée).« , précisent les chercheurs.

Ce n’est pas la seule opportunité exploitable par les cybercriminels. En effet, un lien d’invitation contenant des lettres majuscules peut être réutilisé dans des liens vanity avec des minuscules, même si le code original est toujours actif, car Discord stocke et compare les liens vanity en minuscules. Cela crée une situation où le même code, avec des variations de casse, peut être valide pour deux serveurs distincts simultanément.

Lire la suite…