Discord apporte des changements importants pour les utilisateurs qui stockent des données sur la plateforme

« Discord fait évoluer son approche des URL CDN intégrées afin de proposer une expérience plus sûre et plus sécurisée aux utilisateurs. Cela permettra notamment à notre équipe de sécurité de restreindre l'accès aux contenus signalés, réduisant ainsi la quantité de logiciels malveillants diffusés via notre CDN », a déclaré Discord.

Parents Getty Images 1245214641 a2181cea14b941e3922b0a24f1114634.jpg — Les pirates utilisent souvent le CDN de Discord pour héberger et distribuer des logiciels malveillants.

Cela n'aura aucun impact sur les utilisateurs de Discord partageant du contenu dans le client autonome. Tous les liens du client seront automatiquement actualisés. Si un utilisateur utilise Discord pour héberger des fichiers, nous lui recommandons de trouver un service plus adapté.

Dans le même temps, la plateforme de messagerie a déclaré qu'elle continuerait à « travailler en étroite collaboration avec la communauté des développeurs sur la transition » à l'avenir.

Plus précisément, après la mise en œuvre du changement de stockage des fichiers plus tard cette année, tous les liens vers les données téléchargées sur les serveurs Discord expireront (seront désactivés) après 24 heures. Il sera donc impossible pour les utilisateurs d'utiliser le CDN de Discord pour stocker des fichiers de manière permanente comme auparavant.

Il s’agit d’une initiative très attendue pour répondre aux défis de la cybercriminalité auxquels Discord est confronté sur sa plateforme, ses serveurs étant depuis longtemps un terrain fertile pour les activités malveillantes.

Les capacités de stockage de fichiers permanents de Discord sont fréquemment utilisées à mauvais escient pour propager des logiciels malveillants et voler des données collectées à partir de systèmes compromis à l'aide de webhooks.

Selon un rapport récent de la société de cybersécurité Trellix, les URL CDN de Discord ont été exploitées par au moins 10 000 activités malveillantes qui transmettent des logiciels malveillants aux systèmes infectés, notamment des téléchargeurs de logiciels malveillants, des scripts d'installation de logiciels malveillants, etc.

Selon les données de Trellix, diverses familles de logiciels malveillants, notamment Agent Tesla, UmbralStealer, Stealerium et zgRAT, ont également utilisé des webhooks Discord au cours des dernières années pour voler des informations sensibles telles que des informations d'identification, des cookies de navigateur et des portefeuilles de crypto-monnaie à partir d'appareils compromis.

(Selon BleepingComputer)

« Lundi noir » en Allemagne : un logiciel malveillant perturbe les services publics dans 70 localités

Une attaque de ransomware a créé un « lundi noir » dans plusieurs villes et régions allemandes, perturbant gravement les services publics des autorités locales.

Des logiciels malveillants attaquent les systèmes de télécommunications à grande échelle en Amérique latine

L'entreprise de télécommunications chilienne Grupo GTD, fournisseur de services aux clients d'Amérique latine, vient de subir une attaque de malware à grande échelle qui a gravement perturbé ses opérations.

Forte augmentation du nombre d'ordinateurs au Vietnam infectés par des logiciels malveillants qui volent des comptes Facebook

Le système de surveillance et d'alerte des logiciels malveillants de Bkav a enregistré une augmentation du nombre d'ordinateurs infectés par le logiciel malveillant Fabookie, spécialisé dans le vol de comptes Facebook Business.

Source