O Discord implementa mudanças importantes na forma como os usuários armazenam dados na plataforma.

"O Discord está aprimorando sua abordagem em relação a URLs de CDN incorporadas para criar uma experiência mais segura para os usuários. Em particular, isso ajudará nossa equipe de segurança a restringir o acesso a conteúdo sinalizado, reduzindo assim a quantidade de malware distribuído por meio de nossa CDN", disse o Discord.

Hackers frequentemente usam a CDN do Discord para hospedar e distribuir malware.

"Não haverá impacto para os usuários do Discord que compartilham conteúdo no aplicativo. Quaisquer links no aplicativo serão atualizados automaticamente. Se os usuários estiverem usando o Discord para hospedar arquivos, recomendamos que encontrem um serviço mais adequado."

Entretanto, a plataforma de mensagens afirmou que continuará a "trabalhar em estreita colaboração com a comunidade de desenvolvedores na transição" daqui para frente.

Especificamente, após a implementação da alteração no armazenamento de arquivos ainda este ano, todos os links para dados enviados aos servidores do Discord expirarão (serão desativados) após 24 horas. Isso impossibilitará que os usuários utilizem a CDN do Discord para armazenar arquivos permanentemente como antes.

Essa é uma medida muito aguardada para lidar com os desafios de crimes cibernéticos que o Discord enfrenta em sua plataforma, cujos servidores são conhecidos há muito tempo como um terreno fértil para atividades maliciosas.

Os recursos de armazenamento permanente de arquivos do Discord são frequentemente explorados para disseminar malware e roubar dados coletados de sistemas comprometidos por meio de webhooks.

De acordo com um relatório recente da empresa de cibersegurança Trellix, os URLs da CDN do Discord foram explorados por pelo menos 10.000 atividades maliciosas que distribuíram malware para sistemas infectados, incluindo programas de download de malware, scripts de instalação de malware e muito mais.

Segundo dados da Trellix, diversas famílias de malware, incluindo Agent Tesla, UmbralStealer, Stealerium e zgRAT, também utilizaram webhooks do Discord nos últimos anos para roubar informações sensíveis, como credenciais, cookies de navegador e carteiras de criptomoedas, de dispositivos comprometidos.

(De acordo com o BleepingComputer)

'Segunda-feira Negra' na Alemanha: Malware interrompe serviços públicos em 70 localidades.

Um ataque de ransomware provocou uma "Segunda-feira Negra" em diversas cidades e regiões da Alemanha, interrompendo gravemente os serviços públicos das autoridades locais.

Ataques de malware atingem sistemas de telecomunicações latino-americanos em larga escala.

A empresa chilena de telecomunicações Grupo GTD, prestadora de serviços para clientes em toda a América Latina, acaba de sofrer um ataque de malware em larga escala que interrompeu gravemente suas operações.

Aumento acentuado no número de computadores no Vietnã infectados com malware que rouba contas do Facebook.

O sistema de monitoramento e alerta de malware da Bkav registrou que o número de computadores infectados com o malware Fabookie, especializado em roubar contas comerciais do Facebook, está mostrando sinais de aumento.

Fonte: https://vietnamnet.vn/discord-dua-ra-thay-doi-quan-trong-voi-nguoi-dung-luu-tru-du-lieu-tren-nen-tang-2211347.html