Discord wprowadza ważne zmiany w sposobie przechowywania danych przez użytkowników na platformie

[reklama_1]

„Discord rozwija swoje podejście do osadzonych adresów URL CDN, aby zapewnić użytkownikom bezpieczniejsze i bardziej niezawodne środowisko. W szczególności pomoże to naszemu zespołowi ds. bezpieczeństwa ograniczyć dostęp do oznaczonych treści, zmniejszając tym samym ilość złośliwego oprogramowania rozprzestrzenianego za pośrednictwem naszej sieci CDN” – poinformował Discord.

rodzice gettyimages 1245214641 a2181cea14b941e3922b0a24f1114634.jpg — Hakerzy często wykorzystują CDN Discorda do hostowania i rozpowszechniania złośliwego oprogramowania.

„Nie ma to wpływu na użytkowników Discorda udostępniających treści w kliencie. Wszelkie linki w kliencie będą automatycznie odświeżane. Jeśli użytkownicy używają Discorda do hostowania plików, zalecamy znalezienie bardziej odpowiedniej usługi”.

Tymczasem platforma komunikacyjna poinformowała, że będzie nadal „ściśle współpracować ze społecznością programistów nad przejściem” w przyszłości.

Dokładniej, po wprowadzeniu zmian w sposobie przechowywania plików, które wejdą w życie jeszcze w tym roku, wszystkie linki do danych przesłanych na serwery Discord wygasną (zostaną wyłączone) po 24 godzinach. Uniemożliwi to użytkownikom korzystanie z CDN Discorda do trwałego przechowywania plików, jak dotychczas.

Jest to długo oczekiwany krok mający na celu stawienie czoła wyzwaniom związanym z cyberprzestępczością, z jakimi Discord zmaga się na swojej platformie, której serwery od dawna są wylęgarnią złośliwych działań.

Możliwość trwałego przechowywania plików w serwisie Discord jest często wykorzystywana do rozprzestrzeniania złośliwego oprogramowania i kradzieży danych zebranych z zainfekowanych systemów przy użyciu webhooków.

Według najnowszego raportu firmy Trellix, zajmującej się bezpieczeństwem cybernetycznym, adresy URL sieci CDN Discorda zostały wykorzystane przez co najmniej 10 000 złośliwych działań, które dostarczyły złośliwe oprogramowanie do zainfekowanych systemów, w tym programy pobierające złośliwe oprogramowanie, skrypty instalujące złośliwe oprogramowanie i inne.

Według danych Trellix, różne rodziny złośliwego oprogramowania, w tym Agent Tesla, UmbralStealer, Stealerium i zgRAT, również wykorzystywały w ciągu ostatnich kilku lat webhooki Discorda do kradzieży poufnych informacji, takich jak dane uwierzytelniające, pliki cookie przeglądarki i portfele kryptowalut z zainfekowanych urządzeń.

(Według BleepingComputer)

„Czarny poniedziałek” w Niemczech: złośliwe oprogramowanie zakłóca działanie usług publicznych w 70 miejscowościach

Atak ransomware wywołał „Czarny Poniedziałek” w kilku niemieckich miastach i regionach, poważnie zakłócając świadczenie usług publicznych przez lokalne władze.

Złośliwe oprogramowanie atakuje na szeroką skalę systemy telekomunikacyjne Ameryki Łacińskiej

Chilijska firma telekomunikacyjna Grupo GTD, świadcząca usługi klientom w Ameryce Łacińskiej, właśnie padła ofiarą zakrojonego na szeroką skalę ataku złośliwego oprogramowania, który poważnie zakłócił jej działalność.

Gwałtowny wzrost liczby komputerów w Wietnamie zainfekowanych złośliwym oprogramowaniem kradnącym konta na Facebooku

System monitorowania i ostrzegania przed złośliwym oprogramowaniem firmy Bkav odnotował, że liczba komputerów zainfekowanych złośliwym oprogramowaniem Fabookie, specjalizującym się w kradzieży kont firmowych na Facebooku, zaczyna rosnąć.

Źródło