Discordは、ユーザーがプラットフォーム上でデータを保存する方法に重要な変更を加えました

[広告1]

Discordは、「ユーザーにとってより安全で安心な体験を提供するために、埋め込みCDN URLへのアプローチを進化させています。特に、これにより当社の安全チームがフラグ付けされたコンテンツへのアクセスを制限し、CDNを通じて拡散されるマルウェアの量を削減できるようになります」と述べています。

両親ゲッティイメージズ 1245214641 a2181cea14b941e3922b0a24f1114634.jpg — ハッカーはマルウェアをホストおよび配布するために Discord の CDN をよく使用します。

Discordクライアントでコンテンツを共有しているユーザーに影響はありません。クライアント内のリンクは自動的に更新されます。Discordを使用してファイルをホストしている場合は、より適切なサービスを見つけることをお勧めします。

一方、メッセージングプラットフォームは、今後も「移行に関して開発者コミュニティと緊密に協力していく」と述べた。

具体的には、今年後半にファイル保存方法の変更が実施されると、Discordサーバーにアップロードされたデータへのリンクはすべて24時間後に失効（無効化）されます。これにより、ユーザーは以前のようにDiscordのCDNを使用してファイルを永続的に保存できなくなります。

これは、Discordのサーバーが悪意ある活動の温床として長らく知られており、同社プラットフォーム上で同社が直面してきたサイバー犯罪の課題に対処するための待望の動きである。

Discord の永続ファイルストレージ機能は、マルウェアを拡散したり、Webhook を使用して侵害されたシステムから収集されたデータを盗んだりするために頻繁に悪用されています。

サイバーセキュリティ企業 Trellix の最近のレポートによると、Discord の CDN URL は、マルウェアダウンローダー、マルウェアインストールスクリプトなど、感染したシステムにマルウェアを配信する悪意のある活動によって少なくとも 10,000 件悪用されたとのことです。

Trellix のデータによると、Agent Tesla、UmbralStealer、Stealerium、zgRAT などのさまざまなマルウェアファミリも、過去数年間に Discord Webhook を使用して、侵害されたデバイスから認証情報、ブラウザーの Cookie、暗号通貨ウォレットなどの機密情報を盗んでいます。

（BleepingComputerによると）