Discord вносит важные изменения в то, как пользователи хранят данные на платформе

«Discord развивает свой подход к URL-адресам встроенных CDN, чтобы создать более безопасный и надёжный опыт для пользователей. В частности, это поможет нашей команде безопасности ограничить доступ к помеченному контенту, тем самым сократив объём вредоносного ПО, распространяемого через нашу CDN», — заявили в Discord.

родители gettyimages 1245214641 a2181cea14b941e3922b0a24f1114634.jpg — Хакеры часто используют CDN Discord для размещения и распространения вредоносного ПО.

«Это никак не повлияет на пользователей Discord, делящихся контентом в клиенте. Все ссылки в клиенте будут автоматически обновляться. Если пользователи используют Discord для размещения файлов, мы рекомендуем им найти более подходящий сервис».

Тем временем платформа обмена сообщениями заявила, что в дальнейшем продолжит «тесно сотрудничать с сообществом разработчиков по вопросам перехода».

В частности, после изменения порядка хранения файлов, которое будет реализовано в этом году, все ссылки на данные, загруженные на серверы Discord, будут удалены (деактивированы) через 24 часа. Это сделает невозможным использование CDN Discord для постоянного хранения файлов, как раньше.

Это долгожданный шаг, направленный на решение проблем киберпреступности, с которыми столкнулся Discord на своей платформе, поскольку его серверы давно известны как рассадник вредоносной активности.

Возможности постоянного хранения файлов Discord часто используются для распространения вредоносных программ и кражи данных, собранных из скомпрометированных систем с помощью веб-перехватчиков.

По данным недавнего отчета компании Trellix, занимающейся кибербезопасностью, URL-адреса CDN Discord были использованы как минимум для 10 000 вредоносных действий, в результате которых на зараженные системы попадало вредоносное ПО, включая загрузчики вредоносных программ, скрипты для установки вредоносных программ и многое другое.

По данным Trellix, за последние несколько лет различные семейства вредоносных программ, включая Agent Tesla, UmbralStealer, Stealerium и zgRAT, также использовали веб-перехватчики Discord для кражи конфиденциальной информации, такой как учетные данные, файлы cookie браузера и криптовалютные кошельки, со взломанных устройств.

(По данным BleepingComputer)

«Чёрный понедельник» в Германии: вредоносное ПО нарушает работу государственных служб в 70 населённых пунктах

Атака вируса-вымогателя привела к «черному понедельнику» в нескольких городах и регионах Германии, серьезно нарушив предоставление государственных услуг местным органам власти.

Вредоносное ПО массово атакует телекоммуникационные системы Латинской Америки

Чилийская телекоммуникационная компания Grupo GTD, предоставляющая услуги клиентам по всей Латинской Америке, только что подверглась масштабной атаке вредоносного ПО, которая серьезно нарушила ее работу.

Во Вьетнаме резко возросло число компьютеров, зараженных вредоносным ПО, ворующим аккаунты Facebook

Система мониторинга и оповещения о вредоносных программах Bkav зафиксировала признаки роста числа компьютеров, зараженных вредоносным ПО Fabookie, которое специализируется на краже аккаунтов Facebook Business.

Источник