Discord يجري تغييرات مهمة للمستخدمين الذين يقومون بتخزين البيانات على المنصة

[إعلان 1]

تُطوّر Discord نهجها في استخدام عناوين URL المُدمجة لشبكات توصيل المحتوى (CDN) لتوفير تجربة أكثر أمانًا للمستخدمين. وسيساعد هذا فريق السلامة لدينا على تقييد الوصول إلى المحتوى المُعلّم، وبالتالي تقليل كمية البرامج الضارة المُوزّعة عبر شبكة توصيل المحتوى (CDN) الخاصة بنا، وفقًا لبيان Discord.

الآباء gettyimages 1245214641 a2181cea14b941e3922b0a24f1114634.jpg — غالبًا ما يستخدم المتسللون شبكة CDN الخاصة بـ Discord لاستضافة البرامج الضارة وتوزيعها.

لا يؤثر ذلك على مستخدمي ديسكورد الذين يشاركون المحتوى عبر العميل المستقل. سيتم تحديث أي روابط في العميل تلقائيًا. إذا كان المستخدم يستخدم ديسكورد لاستضافة الملفات، فننصحه بالبحث عن خدمة أكثر ملاءمة.

وفي الوقت نفسه، قالت منصة المراسلة إنها ستواصل "العمل بشكل وثيق مع مجتمع المطورين بشأن عملية الانتقال" في المستقبل.

على وجه التحديد، بعد طرح تغيير تخزين الملفات في وقت لاحق من هذا العام، ستنتهي صلاحية جميع الروابط للبيانات التي تم تحميلها إلى خوادم Discord (تعطيلها) بعد 24 ساعة. يمنع هذا المستخدمين من استخدام CDN الخاص بـ Discord لاستضافة الملفات بشكل دائم كما كان من قبل.

وهذه خطوة طال انتظارها تهدف إلى معالجة تحديات الجرائم الإلكترونية التي تواجهها Discord على منصتها. لقد كانت خوادم التطبيق منذ فترة طويلة أرضًا خصبة للأنشطة الخبيثة التي يقوم بها المتسللون.

غالبًا ما يتم إساءة استخدام قدرات تخزين الملفات الدائمة في Discord لنشر البرامج الضارة وسرقة البيانات التي تم جمعها من الأنظمة المخترقة باستخدام خطافات الويب.

وفقًا لتقرير حديث صادر عن شركة الأمن السيبراني Trellix، تم استغلال عناوين URL الخاصة بشبكة توصيل المحتوى Discord بواسطة ما لا يقل عن 10000 نشاط ضار يوصل البرامج الضارة إلى الأنظمة المصابة، بما في ذلك برامج تنزيل البرامج الضارة، وبرامج تثبيت البرامج الضارة، والمزيد.

وفقًا لبيانات Trellix، استخدمت عائلات مختلفة من البرامج الضارة، بما في ذلك Agent Tesla وUmbralStealer وStealerium وzgRAT، أيضًا خطافات Discord على مدار السنوات القليلة الماضية لسرقة معلومات حساسة مثل بيانات الاعتماد وملفات تعريف الارتباط للمتصفح ومحافظ العملات المشفرة من الأجهزة المخترقة.

(وفقا لBleepingComputer)

"الاثنين الأسود" في ألمانيا: البرمجيات الخبيثة تعطل الخدمات العامة في 70 منطقة

أدى هجوم إلكتروني بفدية إلى خلق ما يسمى بـ"الإثنين الأسود" في العديد من المدن والمناطق الألمانية، مما أدى إلى تعطيل الخدمات العامة للسلطات المحلية بشكل كبير.

هجمات البرمجيات الخبيثة تشن هجمات على أنظمة الاتصالات واسعة النطاق في أمريكا اللاتينية

تعرضت شركة الاتصالات التشيلية Grupo GTD - وهي شركة تقدم خدمات للعملاء في جميع أنحاء أمريكا اللاتينية - لهجوم واسع النطاق بالبرمجيات الخبيثة مما أدى إلى تعطيل عملياتها بشكل خطير.

ارتفاع حاد في عدد أجهزة الكمبيوتر في فيتنام المصابة ببرامج ضارة تسرق حسابات فيسبوك

سجل نظام مراقبة البرامج الضارة والتحذير منها التابع لشركة Bkav زيادة في عدد أجهزة الكمبيوتر المصابة ببرمجية Fabookie الخبيثة، المتخصصة في سرقة حسابات Facebook Business.

[إعلان 2]
مصدر