Speltjänsten Discord, en tjänst som används av en lång rad gamers för att chatta, har drabbats av ett malware som låter obehöriga ta del av användares uppgifter på tjänsten.

Malwaret kallas för "Spidey Bot" och upptäcktes av säkerhetsforskarna MalwareHunterTeam tidigare den här månaden. Spidey Bot attackerar Discords Windows-klient och lägger in egen kod som låter obehöriga samla in användares inloggningsuppgifter, eventuell bankkortsinformation och andra uppgifter. Dessutom lägger trojanen in en bakdörr i systemet som obehöriga kan använda för att köra andra program på den infekterade datorn och lägga in ytterligare skadlig programvara.

Enligt de säkerhetsforskare som analyserat Spidey Bot finns det ingen möjlighet för användare att upptäcka att de drabbats av Spidey Bot om de inte börjar analysera nätverkstrafiken från Discord, något som jag antar att de flesta sällan gör. Exakt hur Spidey Bot sprids vet man än så länge inte men det misstänks sprida via exekverbara filer som skickas i meddelanden på Discord.

Skulle man ha drabbats av Spidey Bot så måste man i dagsläget avinstallera Discord och installera det på nytt för att bli av med det oönskade "tillägget" i Discords windows-klient.