Discord admite falha em sistema de segurança que baniu mais de 8.000 contas
Discord admite falha em sistema de segurança que baniu mais de 8.000 contas indevidamente entre maio e julho de 2026 devido a falhas no pipeline de moderação.
Tag
Tag: =discord
23 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =discord.
Novo Lucid Stealer rouba dados de 18 navegadores e inclui acesso remoto oculto
Novo Lucid Stealer ataca 18 navegadores e carteiras de criptomoedas com acesso remoto oculto. Malware distribuído via Telegram usa Node.js para evadir detecção.
Gusano chinês usa Discord e Microsoft Graphs para hackear governos da UE
Grupo APT chinês utiliza gusano web, Discord e Microsoft Graphs para atacar governos da UE, explorando ferramentas legítimas para evadir detecção.
Ataque via npm usa pacotes falsos para roubar credenciais do Discord e carteiras de cripto
Pesquisadores da JFrog revelam ataque à cadeia de suprimentos do npm usando pacotes falsos para distribuir o Cipher stealer, que rouba credenciais do Discord, dados de navegadores e carteiras de criptomoedas via scripts de pré-instalação.
Malware Foxveil usa Cloudflare, Netlify e Discord para evadir detecção
O carregador de malware Foxveil, ativo desde 2025, usa plataformas legítimas como Cloudflare e Discord para hospedar shellcode e inclui mutação de strings em tempo real para burlar detecção estática, representando um desafio para defesas tradicionais.
NPM 'duer-js' distribui 'Bada Stealer' e injeta payloads que visam Discord
Análise da JFrog e cobertura do Cyber Security News descrevem o pacote NPM 'duer‑js' que instala o 'Bada Stealer', um stealer multifásico que injeta o Discord, rouba tokens, senhas e carteiras cripto; a limpeza exige passos manuais além da desinstalação.
Discord vai impor verificações de idade e 'teen-by-default' em março
Discord anunciará em março um rollout global de controles 'teen-by-default' e um sistema ampliado de 'age assurance'. Verificações ocorrerão somente ao tentar recursos restritos (mídia sensível, Stage, canais restritos). A companhia usará um toolkit que inclui 'age inference' e métodos explícitos (selfie, ID), afirmando salvaguardas de privacidade e não enviar resultados por e‑mail/SMS.
Clipboard hijacker no Discord troca endereços e drena criptomoedas
Pesquisa da CloudSEK descreve uma campanha que distribui um hijacker de clipboard via Discord (Pro.exe/peeek.exe). O malware monitora a área de transferência ~3x/s, detecta endereços de criptomoedas com regexs codificadas e substitui por carteiras dos atacantes; transações ligadas às carteiras mostram desvios on‑chain em várias blockchains.
Remcos RAT disfarçado de instalador VeraCrypt entrega cadeia de ataque complexa
Pesquisa da ASEC reporta campanha que distribui Remcos RAT usando instaladores falsos do VeraCrypt e outras iscas; cadeia de oito estágios em VBS/PowerShell termina com injector .NET comunicando-se por Discord webhooks.
SolyxImmortal: novo infostealer exfiltra dados via Discord
Pesquisadores descrevem o infostealer 'SolyxImmortal', que usa APIs e bibliotecas legítimas para exfiltrar dados via webhooks do Discord. Relatos públicos não trazem indicadores completos nem evidência de campanha em massa, mas destacam o risco de uso de infra legítima para contornar detecção.