Discord nimmt wichtige Änderungen für Benutzer vor, die Daten auf der Plattform speichern

[Anzeige_1]

„Discord entwickelt seinen Ansatz für eingebettete CDN-URLs weiter, um den Benutzern ein sichereres Erlebnis zu bieten. Dies wird insbesondere unserem Sicherheitsteam helfen, den Zugriff auf gekennzeichnete Inhalte einzuschränken und so die Menge der über unser CDN verbreiteten Malware zu reduzieren“, sagte Discord.

Eltern gettyimages 1245214641 a2181cea14b941e3922b0a24f1114634.jpg — Hacker verwenden häufig das CDN von Discord, um Malware zu hosten und zu verbreiten.

Es gibt keine Auswirkungen auf Discord-Nutzer, die Inhalte im Standalone-Client teilen. Alle Links im Client werden automatisch aktualisiert. Wenn ein Nutzer Discord zum Hosten von Dateien verwendet, empfehlen wir ihm, einen geeigneteren Dienst zu finden.

Unterdessen erklärte die Messaging-Plattform, dass sie auch künftig „beim Übergang eng mit der Entwickler-Community zusammenarbeiten“ werde.

Konkret bedeutet dies, dass nach der Implementierung der Änderung des Dateispeichers im Laufe dieses Jahres alle Links zu auf Discord-Servern hochgeladenen Daten nach 24 Stunden ablaufen (deaktiviert) werden. Dies macht es Nutzern unmöglich, das CDN von Discord wie bisher zum dauerhaften Speichern von Dateien zu nutzen.

Dies ist ein mit großer Spannung erwarteter Schritt zur Bewältigung der Herausforderungen durch Cyberkriminalität, mit denen Discord auf seiner Plattform konfrontiert war, da seine Server schon lange ein Nährboden für böswillige Aktivitäten waren.

Die permanenten Dateispeicherfunktionen von Discord werden häufig missbraucht, um Malware zu verbreiten und mithilfe von Webhooks gesammelte Daten aus kompromittierten Systemen zu stehlen.

Einem aktuellen Bericht des Cybersicherheitsunternehmens Trellix zufolge wurden die CDN-URLs von Discord für mindestens 10.000 böswillige Aktivitäten missbraucht, die Malware auf infizierte Systeme übertragen, darunter Malware-Downloader, Malware-Installationsskripte und mehr.

Laut Trellix-Daten haben in den letzten Jahren auch verschiedene Malware-Familien, darunter Agent Tesla, UmbralStealer, Stealerium und zgRAT, Discord-Webhooks verwendet, um vertrauliche Informationen wie Anmeldeinformationen, Browser-Cookies und Kryptowährungs-Wallets von kompromittierten Geräten zu stehlen.

(Laut BleepingComputer)

„Schwarzer Montag“ in Deutschland: Schadsoftware stört öffentliche Dienste in 70 Gemeinden

Ein Ransomware-Angriff hat in mehreren deutschen Städten und Regionen einen „Schwarzen Montag“ ausgelöst, der die öffentlichen Dienste der lokalen Behörden erheblich beeinträchtigte.

Malware greift große Telekommunikationssysteme in Lateinamerika an

Das chilenische Telekommunikationsunternehmen Grupo GTD – ein Dienstleister für Kunden in ganz Lateinamerika – war gerade Opfer eines groß angelegten Malware-Angriffs, der seinen Betrieb erheblich beeinträchtigte.

Starker Anstieg der Zahl mit Malware infizierter Computer in Vietnam, die Facebook-Konten stiehlt

Das Malware-Überwachungs- und Warnsystem von Bkav hat einen Anstieg der Zahl der mit der Fabookie-Malware infizierten Computer registriert, die auf den Diebstahl von Facebook-Business-Konten spezialisiert ist.

[Anzeige_2]
Quelle