Post

麥克 MikeWuang

@MikeWuang

現在後門都偷 Chrome 和 Discord

比如說Discord的Token在

%APPDATA%\discord\Local Storage\leveldb\

然後這是Chrome的

%LOCALAPPDATA%\Google\Chrome\User Data\Default\Local Storage\leveldb\

有些病毒被拆開之後都可以發現這兩個路徑

看到Chrome絕對要小心

也代表你離帳號被改密碼被出售的距離越來越近了

總之 不要下載不明來源的程式

itch上的遊戲也要小心

1

catLee

@leemiyinghao

咦Discord把session token存local storage嗎😨

1

麥克 MikeWuang

@MikeWuang

Windows

%AppData%\discord\Local Storage\leveldb\

macOS

~/Library/Application Support/discord/Local Storage/leveldb/

Linux

~/.config/discord/Local Storage/leveldb/

看了好幾個都偷這邊

我這邊有些舊的 RAT 我可以研究一下

我有個香港的朋友之前是Discord整個EXE被掉包 ， 整個大小怪怪的 後來發現他的EXE沒被sign過 整個刪掉重裝就好了

1
顯示更多

catLee

@leemiyinghao

看起來是cookie/session hijack？

就是不管帳號密碼，直接複製瀏覽器的登入狀態來用

前幾年那波YouTube盜帳好像也是這種

💬 閒聊527 篇文章

ReIris

@m03271996

歡迎所有互動
💬 閒聊

這個禮拜周末自己煮

買了熱狗回來吃到爽

哇先水煮後煎很讚耶

ReIris

@m03271996

歡迎所有互動
💬 閒聊

看到乙女腐的討論

想到自己寫的二次創作規範有禁止夢向創作

但之前其實很猶豫要不要寫禁止拆逆之類的

說真的我不想我的OC被拿去拉郎配變成其他CP或是GL/BL

至少不要貼臉吧 貼臉超ky🫠

1

ReIris

@m03271996

歡迎所有互動
💬 閒聊

今天大樓的管理員送我飲料喝

管理員多買的

開心🥰

ReIris

@m03271996

歡迎所有互動
💬 閒聊

有在接英文翻譯委託的人是不是很少

自己在社群上搜超難找到的..