Un bot de Discord pe care nu l-ai instalat niciodată ținea 27 de milioane de adrese IP

O mulțime de servere Discord folosesc un bot numit Double Counter. Există ca să îi împiedice pe oameni să se strecoare înapoi pe un cont de rezervă după ce au fost excluși, iar felul în care o face este să îți înregistreze adresa IP la intrare. Se află în peste 600.000 de comunități. Aproape nimeni dintre cei verificați de el nu a ales să îl instaleze.

Pe 4 octombrie cineva a pătruns în sistemele Double Counter printr-un instrument de analiză care încă rula pe un server rămas de la o găzduire veche. Datele de autentificare găsite acolo au deschis infrastructura cloud de producție. Intrusul a stat înăuntru aproape șase ore și a copiat în jur de 12 GB. Prada: aproximativ 28 de milioane de identificatori și nume de utilizator Discord, în jur de 27 de milioane de adrese IP însoțite de țară, regiune, oraș, cod poștal și furnizor de internet, circa 25 de milioane de amprente de browser și aproximativ un milion de adrese de e-mail. A luat și tokenul de Discord al botului și l-a folosit ca să trimită invitații către propriul server în vreo 50 de comunități mari, și a cheltuit 7.316 dolari cu trei carduri de plată furate.

Sistemele proprii ale Discord nu au fost atinse și nicio parolă de Discord nu a fost implicată, fiindcă Double Counter nu a păstrat niciodată așa ceva. Discord a dezactivat instalările noi ale aplicației cât timp lămurește amploarea completă. Double Counter recomandă ștergerea mesajelor directe de la conturi care îi poartă însemnele și prudență față de invitațiile pe servere pe care nu le așteptai.

Aici nu ai ce reseta, și asta e partea frustrantă: datele acelea sunt o hartă a locului unde trăiești și a ceea ce folosești ca să navighezi, iar ele sunt deja afară. Ce mai poți controla este cât stă pe propria ta mașină. Verificarea de confidențialitate și conturi din Tendvane trece prin setările și conectările de pe PC-ul tău și îți spune care dintre ele dau mai mult decât e nevoie.