Problème : l'utilisateur ne peut que très difficilement mieux protéger cette information , et il ne peut pas la supprimer , ce qui rend l'attaque imparable une fois lancée . Utiliser le mot de passe de Discord pour se connecter à d'autres comptes AnarchyGrabber était déjà un fléau , mais un groupe de cybercriminel a développé une nouvelle version , plus virulente : AnarchyGrabber3 . Non seulement ce malware vole les jetons d'utilisateurs , mais il dérobe aussi les mots de passe , désactive la double authentification et permet de contaminer d'autres comptes dans la liste d'amis de la victime . Si le malware aspire les identifiants , ce n'est pas pour se connecter au compte Discord de la victime , puisque le jeton suffit . En revanche , les hackers peuvent se servir du mot de passe de la victime pour tenter de se connecter à d'autres comptes lui appartenant - Facebook ou Twitter par exemple . Ils obtiendraient ainsi l'accès à bien d'autres services . Cette attaque , le credential stuffing , ne fonctionnera que si les victimes utilisent le mot de passe de leur Discord pour d'autres comptes . AnarchyGrabber se déguise pour que la victime le télécharge Pour déployer le cheval de Troie , il faut tout de même convaincre la victime de le télécharger sur son système . Les hackers présentent donc AnarchyGrabber sous différentes identités : un coup il se cache derrière un nouvel outil de triche pour votre jeu vidéo préféré , une autre fois il prétend être un logiciel magique pour hacker des ordinateurs ou encore il se fait passer pour une version piratée d'un logiciel habituellement payant . Bref : tous les déguisements sont bons , tant que la cible clique sur le lien de téléchargement et exécute l'installation . AnarchyGrabber va ensuite modifier des fichiers Javascript ( un langage informatique utilisé pour mettre en place toutes sortes d'interactions sur le logiciel ) du client Discord , et le transformer en malware . AnnarchyGrabber3 est hautement contagieuxL'ajout de code malveillant va déconnecter la victime de son compte au lancement du client .