Discord กล่าวว่า "Discord กำลังพัฒนาแนวทางในการฝัง URL CDN เพื่อสร้างประสบการณ์ที่ปลอดภัยและมั่นคงยิ่งขึ้นสำหรับผู้ใช้ โดยเฉพาะอย่างยิ่ง แนวทางนี้จะช่วยให้ทีมงานด้านความปลอดภัยของเราจำกัดการเข้าถึงเนื้อหาที่ถูกทำเครื่องหมายไว้ได้ ซึ่งจะช่วยลดจำนวนมัลแวร์ที่แพร่กระจายผ่าน CDN ของเรา"
“การแชร์เนื้อหาในไคลเอนต์แบบสแตนด์อโลนของผู้ใช้ Discord จะไม่ส่งผลกระทบใดๆ ทั้งสิ้น ลิงก์ใดๆ ในไคลเอนต์จะได้รับการรีเฟรชโดยอัตโนมัติ หากผู้ใช้ใช้ Discord เพื่อโฮสต์ไฟล์ เราขอแนะนำให้ผู้ใช้ค้นหาบริการที่เหมาะสมกว่า”
ในขณะเดียวกัน แพลตฟอร์มการส่งข้อความกล่าวว่าจะยังคง "ทำงานอย่างใกล้ชิดกับชุมชนนักพัฒนาในช่วงการเปลี่ยนผ่าน" ต่อไป
โดยเฉพาะอย่างยิ่ง หลังจากการเปลี่ยนแปลงการจัดเก็บไฟล์ถูกนำมาใช้ในช่วงปลายปีนี้ ลิงก์ไปยังข้อมูลทั้งหมดที่อัปโหลดไปยังเซิร์ฟเวอร์ Discord จะหมดอายุ (ปิดใช้งาน) หลังจากผ่านไป 24 ชั่วโมง ซึ่งทำให้ผู้ใช้ไม่สามารถใช้ CDN ของ Discord เพื่อจัดเก็บไฟล์อย่างถาวรเช่นเดิมได้
นี่เป็นการเคลื่อนไหวที่รอคอยกันอย่างมากเพื่อแก้ไขความท้าทายด้านอาชญากรรมทางไซเบอร์ที่ Discord เผชิญบนแพลตฟอร์ม โดยที่เซิร์ฟเวอร์ของ Discord เป็นแหล่งเพาะพันธุ์กิจกรรมที่เป็นอันตรายมานาน
ความสามารถในการจัดเก็บไฟล์ถาวรของ Discord มักถูกนำไปใช้อย่างผิดวิธีเพื่อแพร่กระจายมัลแวร์และขโมยข้อมูลที่รวบรวมจากระบบที่ถูกบุกรุกโดยใช้เว็บฮุก
ตามรายงานล่าสุดของบริษัทรักษาความปลอดภัยทางไซเบอร์ Trellix พบว่า URL CDN ของ Discord ถูกใช้ประโยชน์โดยกิจกรรมอันตรายอย่างน้อย 10,000 รายการ ซึ่งส่งมัลแวร์ไปยังระบบที่ติดไวรัส รวมถึงตัวดาวน์โหลดมัลแวร์ สคริปต์ติดตั้งมัลแวร์ และอื่นๆ อีกมากมาย
ตามข้อมูลของ Trellix กลุ่มมัลแวร์ต่างๆ รวมถึง Agent Tesla, UmbralStealer, Stealerium และ zgRAT ยังได้ใช้เว็บฮุกของ Discord ในช่วงไม่กี่ปีที่ผ่านมาเพื่อขโมยข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลประจำตัว คุกกี้ของเบราว์เซอร์ และกระเป๋าเงินสกุลเงินดิจิทัลจากอุปกรณ์ที่ถูกบุกรุก
(ตามข้อมูลจาก BleepingComputer)
'วันจันทร์ดำ' ในเยอรมนี: มัลแวร์ก่อกวนบริการสาธารณะใน 70 แห่ง
การโจมตีด้วยแรนซัมแวร์ทำให้เกิด "วันจันทร์ดำ" ขึ้นในเมืองและภูมิภาคต่างๆ หลายแห่งของเยอรมนี ส่งผลให้บริการสาธารณะของหน่วยงานท้องถิ่นได้รับผลกระทบอย่างรุนแรง
มัลแวร์โจมตีระบบโทรคมนาคมขนาดใหญ่ในละตินอเมริกา
บริษัทโทรคมนาคมของชิลี Grupo GTD ซึ่งเป็นผู้ให้บริการแก่ลูกค้าทั่วละตินอเมริกา เพิ่งถูกโจมตีด้วยมัลแวร์ขนาดใหญ่ ซึ่งส่งผลให้การดำเนินงานของบริษัทหยุดชะงักอย่างรุนแรง
จำนวนคอมพิวเตอร์ในเวียดนามเพิ่มขึ้นอย่างรวดเร็วโดยติดมัลแวร์ที่ขโมยบัญชี Facebook
ระบบตรวจสอบและเตือนมัลแวร์ของ Bkav บันทึกจำนวนคอมพิวเตอร์ที่ติดมัลแวร์ Fabookie ซึ่งเชี่ยวชาญในการขโมยบัญชี Facebook Business เพิ่มขึ้น
แหล่งที่มา
การแสดงความคิดเห็น (0)