Discordはプラットフォーム上にデータを保存するユーザーにとって重要な変更を加える

[広告_1]

Discordは、「ユーザーにとってより安全で安心な体験を提供するために、埋め込みCDN URLへのアプローチを進化させています。特に、これにより当社の安全チームがフラグ付けされたコンテンツへのアクセスを制限し、CDNを通じて拡散されるマルウェアの量を削減できるようになります」と述べています。

両親ゲッティイメージズ 1245214641 a2181cea14b941e3922b0a24f1114634.jpg — ハッカーはマルウェアをホストおよび配布するために Discord の CDN をよく使用します。

スタンドアロンクライアントでコンテンツを共有しているDiscordユーザーに影響はありません。クライアント内のリンクは自動的に更新されます。Discordを使用してファイルをホストしている場合は、より適切なサービスを見つけることをお勧めします。

一方、メッセージングプラットフォームは、今後も「移行に関して開発者コミュニティと緊密に協力していく」と述べた。

具体的には、今年後半にファイルストレージの変更が実施されると、Discord サーバーにアップロードされたデータへのすべてのリンクは 24 時間後に期限切れ (無効) になります。これにより、ユーザーは以前のように Discord の CDN を使用してファイルを永続的にホストできなくなります。

これは、Discord がプラットフォーム上で直面しているサイバー犯罪の課題に対処することを目的とした、待望の動きです。このアプリケーションのサーバーは長い間、ハッカーによる悪意ある活動の温床となってきた。

Discord の永続ファイルストレージ機能は、マルウェアを拡散したり、Webhook を使用して侵害されたシステムから収集されたデータを盗んだりするために頻繁に悪用されています。

サイバーセキュリティ企業 Trellix の最近のレポートによると、Discord の CDN URL は、マルウェアダウンローダー、マルウェアインストールスクリプトなど、感染したシステムにマルウェアを配信する悪意のある活動によって少なくとも 10,000 件悪用されています。

Trellix のデータによると、Agent Tesla、UmbralStealer、Stealerium、zgRAT などのさまざまなマルウェアファミリも、過去数年間に Discord Webhook を使用して、侵害されたデバイスから認証情報、ブラウザーの Cookie、暗号通貨ウォレットなどの機密情報を盗んでいます。

（BleepingComputerによると）