Discord は使うなって事だな :(

へぇ～そういう手口があるのか・・・
よく考えるなぁ～

最近Vtuberさんの動画を観るようになり、そのなかでリアルタイムに複数人同時会話や打合せのプラットフォームとしてDiscordが使われてるのを知りましたが、こんな攻撃（というか脆弱性）があるんですね。 おっかね→

最高レベル認証にすると電話番号使わなかあかんくなるから、ちんまりした鯖の場合は招待URLを制限しとくしかなさそげ？？

エグいなぁ

手口によっては鯖ごと消える以上に復旧不可のBANされる可能性すらあるらしい

脆弱性

就寝中にアクセストークンを書き込まれて対応できなければ凍結される

言ってた凍結のやつこれか
実質防御不能とか無理やん

防御不可は怖いねぇ…

サーバー消し放題で草

そうなんですか、？？？
しかしなぜそれをやろうとしてくるんでしょうね、、、、
世の中疑問多いし疑問しかないしな、、、

これは怖い…参加認証をしっかりやるしかないかなぁ、それでも踏み台が複数人いると死ねるけど

『Twitter2』のサーバーこのタイミングでたまたま入っていたけど、深夜に大量にメッセージが来ていたから不審に感じて即座にサーバー退会した覚え。
深夜に一気に攻められるとキツイよな〜

Discordサーバー運営者各位へ

これはひどい…！他人事じゃないですよこれ。Discordサーバー管理人さんみんな読んだほうが良さそうです！

週末にリアフレと話してたけど、これ困るよねえ
オープンなものやイベント系の場合、今までの運営方法によってはかなりダルい感じ
Joinした時のデフォルト権限から発言を外すのと、botの権限と追加する権限それぞれちゃんと出来てないとやられるね～

怖いね。こういうことする人の心理ってなんなんだろう。
自分は凄いぞってそこで示したいのかな。。

次はTwitterじゃなくてDiscordがいいんだピカ
勉強になった
Twitterはもうユニークじゃないピカ

こんな事あるらしいから気をつけて☝

ふむー。

アカウント乗っ取りとこれで悪用されている感じなのか？

別サービス用の「アクセストークン」(※本人認証のための暗号鍵のようなもの)を大量に書き込み「このサーバーには不正なアクセストークンが(続く)

多分知ってる(記事見てる)と思うけど一応お伝えを。

【今週の人気記事】

[タレ]

Discordにおけるサーバー凍結荒らしの手法


まず“荒らし”グループが複数のbotアカウントを使い、Discord上に「意味不明な文字列」を次々と投稿する。次に“荒らし

マジで防御不能やないか(´・ω・`)

セキュリティ強化したDiscordっぽいサービス始めるなら今がチャンスかな。

---

公開Discordサーバーをお持ちの方はご注意ください。

サービス側で対策取るしかないなぁ。
禁止された内容を自動検出して投稿をブロックするとか、投稿を繰り返したアカウントを自動的に凍結するとか。

「も第三者が悪意をもってアクセストークンを“爆撃”し、自分で「このサーバーには不正なアクセストークンが書き込まれている」とDiscordに通報したとしたら」

「管理者側はどのような対応を取ることができるか」など問い合わせてみましたが、「Discordのポリシーについてはサイトをご確認ください」と案内されるのみ」

Discordで横行する“サーバー凍結荒らし”、1万人参加サーバーが一夜で消えたその手口

大丈夫かな💦

怖すぎるわこんなの

*Discordの対応が無能すぎるのでは⁉️ また同じ事が起こるでしょうね⁉️

【昨日の人気記事】

リンクが2ページ目だった

これ関係かな？

こんなやり方があるんか。
側でなんとかならんかね。

トークンスパムに対応するようになりました。この機能は全サーバーで自動的に有効になっています。また、該当のメッセージを自動で削除します。(ただし、BANやKick等は行いません、近日オプションで公開します。)
トークンスパムについては、 をご覧ください。

これは恐ろしい…。自衛手段は心得ておきたいですね。

“サーバーの認証レベルを『最高』に変更したところ、ようやくスパムメッセージは止まりました”

数時間で凍結とか怖すぎる…就寝時間とかにやられたら間違いなく対処不能だな。
ディスコードの運営さん、早急な対応をお願いしますよ

こんなのあり得るのか、怖すぎる

やる気の無え運営だな。
とっとと見限った方が良いと思う。

「起きたら全て消えていた」 で横行する“サーバー凍結荒らし”、1万人参加サーバーが一夜で消えたその手口
最近やたら多いよな。
俺24個サーバー入っとったけど、2つ消されよった。
同じ手口かわからんけど、Discord使っとう人は要注意やな。

認証レベルを最高にしてやっと止んだらしいしDiscordも本腰入れて対処しないとサービスそのものが衰退しそう

これと同じかはわからない

ただ自分のサーバーのメッセージが読み込めなかった
トークンはわからない

多分Bot作成ツールのせいかな?
トークンは大事だね

ディスコード側の対応能力の低さをごまかすために、被害者を加害者扱いして終わらせてるのが、一番怖い所だと思う。

電ファミの初動対応での回避事例あるのならリアタイ監視が必要条件であれ「ガード不能と一撃必殺」は誇張表現では？
そもDiscord設計思想的に鯖は短期使い捨て用途仕様であって、永続保存させたいなら他サービスなり、自分で作るなりが必要って話な気も。
無償使用なら猶更。

なーーるほど 書き込んじゃいけないアクセストークンを大量にbotで投稿した上で自ら通報する手口……

怖すぎ

大会用ディスコードサーバへのご案内は20時以降随時私のディスコードアカウントから招待用のURLを送付いたします。

その際フレンド申請をすると思いますので、承認のほどお願い致します。（下記問題の対策のため）

クローズドならさておきオープンだと洒落にならんな…防御不能で再起不能なのもえげつねえ

やばいな……まるで自爆テロだな。
本来、犯罪を防ぐためのルールを逆手に取った必殺の手口……恐ろしいな。

なるほどなぁ。

幸せな場所を作ったら荒らしbotが不正なアクセストークンをバラまいて通報botがサーバをぶっ潰した話、ディストピアすぎ

調査しますとかもないわけね…🤔💭
あんま使わないけど、こういうことがあってグループを消されちゃうとなると、使うかどうか考えちゃうよなぁ

要注意、やね
現状鯖の管理者は認証レベルを「最高」に引き上げることで回避可能らしいので、一時的にせよ対応した方が良いかも

【Discordで横行する“サーバー凍結荒らし”、1万人参加サーバーが一夜で消えたその手口】

その素晴らしい才能はもっと有効利用してくれたまえよ…
と、こういうことがあるといつも思うんだ。

ネットの闇😣💦💢

管理者側はどのような対応を取ることができるか」など問い合わせてみましたが、「Discordのポリシーについてはサイトをご確認ください」と案内されるのみ←スーパーの駐車場での事故なみに厄介事には一切関与しないスタイル

私のiPhoneでも、中国語の意味不明な文字列が出たその直後から、iPhoneが制御不能な状態に。強制終了しか出来なかった。

記事の趣旨とは関係ないが、「だれも社会や政治の話をせず、毎日みんなでアニメを観たりゲームをしたりして1日がおわるマジで楽しいSNS」というフレーズの強烈なディストピア感には思わず笑わされた。

うわ。そうかこんな手法が。。。

回避不能の凍結手口も怖いけど、お望月さんが時々言うTwitter2、マジで存在していた(過去形)の……？

怖いな、これ…。

【 元々ゲーマーを中心に重宝されていて
広がりを見せているDiscord。

荒らし被害でアカウントが凍結
させられる被害が出ているようです。

皆様もご注意ください。

え！こわ🥶まぁDiscordのサポートが塩なのは有名だから想定出来はするけど、やりきれないだろうなぁ…

全体的サーバー攻撃じゃないんだけど──と言うやつ

NFTとかでDiscordコミュニティ運営してる方は必見。
これ見ておかないと、自分のコミュニティが寝てる間に消されるかもしれない。
笑えません🤣

Discord規約で「書込禁止」の暗号鍵ナドを書き込みまくるBOT攻撃によりDiscord運営にサーバ削除されてしまう事例。

「起きたら全て消えていた」
サーバーか。

こえーな…
使ってる方は【サーバー認証レベル最高に】しておくことがおすすめだそうです

お、Discord荒らしマニュアルが配られたから模倣犯でそう
Discordサイファーもしっかり対策しよう

📋
> 「Discordのポリシーについてはサイトをご確認ください」と案内されるのみで、

Discord は「俺達のポリシーは完璧だ」と思ってるのかな

悪意しか無いしDiscord側がそれに対応してくれないのが…（ユーザー減につながるんじゃ）🤬【ミル】

こういう攻撃手段があるのか
面白いなぁ

その荒らしアカウント放置してるDiscord側に問題あると思うけど。

賢いなぁこれ
Discordの対応もこれはしょうがないことなのかな？それともクソかな

今はSNS運営側にはポストされた内容に責任を負う必要が有るから無慈悲なBANはしかなたいかな🤔

・・・こういう仕様の穴を見つけられる人がホワイトハッカーになってくれたら良いのになぁ。こわいこわい

“サーバー凍結荒らし”、1万人参加サーバーが一夜で消えた

❝かなり巧妙な手口で凍結させられており、場合によっては「防御不能」となることも。今後への注意喚起の意味も込め、どのような手口が使われたのか❞

手口は明確になってるしDiscord側で早急に荒らし対応はして欲しいものです

( ﾟдﾟ)犯人を捕まえたら、物理的に指を落とすしかなくなるな

セキュリティ情報を書き込む事で閉鎖させる攻撃！これ掲示板タイプのサービス全面に使える凄い手法じゃね！？面白怖い・・

「恐ろしい」の一言。

これなかなかにひどいな……。そんな即対応できるとも限らんし……

リモートデュエマやってみたいけど大丈夫かな？

これは怖い・・・管理者側で対応するのはかなり難しいのではないか？Discordサーバー側の管理体制のバグをついた手口だと言ってもいいかも。

これは怖いな。

にゃるら氏がコメント寄せてるのがもう面白いし、「編集部にカットされたぞ」という暴露芸にも草。

記事自体は洒落になってない。実質もうインフラな訳だし。

Discordはもう終わりとして、荒し連中は重罰を咥えなきゃいけないな…

こわいなあ～
戸締まりすとこ

スクリムやルームでディスコ使ってる皆様へ

これは酷すぎます…。

いや怖すぎだろ

ヤバいやつじゃん、

AuttajaのようなBotなどで荒らし対策がなされていたかの事実確認が最重要だが…記載がなさげ？

大手サーバーということで流石に対策はされてるとは思うが↓

単なるDDos攻撃では無かった訳です。確かに難儀。

これはキツイなぁ…(´・ω・｀)

【昨日の人気記事】