Discord, kullanıcıların platformda verileri nasıl depoladığı konusunda önemli değişiklikler yapıyor

Discord, "Discord, kullanıcılar için daha güvenli ve emniyetli bir deneyim yaratmak amacıyla gömülü CDN URL'lerine yönelik yaklaşımını geliştiriyor. Bu, özellikle güvenlik ekibimizin işaretli içeriklere erişimi kısıtlamasına ve böylece CDN'imiz aracılığıyla dağıtılan kötü amaçlı yazılım miktarını azaltmasına yardımcı olacak," dedi.

Bilgisayar korsanları, kötü amaçlı yazılımları barındırmak ve dağıtmak için sıklıkla Discord'un CDN'sini kullanır.

"Discord kullanıcılarının istemcide içerik paylaşması üzerinde herhangi bir etkisi yoktur. İstemcideki tüm bağlantılar otomatik olarak yenilenecektir. Kullanıcılar Discord'u dosya barındırmak için kullanıyorsa, daha uygun bir hizmet bulmalarını öneririz."

Bu arada mesajlaşma platformu, bundan sonra da "geçiş sürecinde geliştirici topluluğuyla yakın bir şekilde çalışmaya" devam edeceğini söyledi.

Özellikle, dosya depolama değişikliği bu yılın ilerleyen dönemlerinde uygulandıktan sonra, Discord sunucularına yüklenen tüm veri bağlantıları 24 saat sonra sona erecek (devre dışı kalacak). Bu durum, kullanıcıların Discord'un CDN'sini kullanarak dosyaları daha önce olduğu gibi kalıcı olarak depolamasını imkansız hale getiriyor.

Bu, Discord'un uzun zamandır kötü amaçlı faaliyetlerin üreme alanı olarak bilinen sunucularından dolayı platformunda karşılaştığı siber suç zorluklarını ele almak için uzun zamandır beklenen bir hamle.

Discord'un kalıcı dosya depolama yetenekleri, kötü amaçlı yazılımları yaymak ve web kancaları kullanılarak tehlikeye atılmış sistemlerden toplanan verileri çalmak için sıklıkla kötüye kullanılıyor.

Siber güvenlik firması Trellix'in yakın zamanda yayınladığı bir rapora göre, Discord'un CDN URL'leri, kötü amaçlı yazılım indiricileri, kötü amaçlı yazılım yükleme komut dosyaları ve daha fazlası dahil olmak üzere enfekte olmuş sistemlere kötü amaçlı yazılım bulaştıran en az 10.000 kötü amaçlı etkinlik tarafından istismar edildi.

Trellix verilerine göre Agent Tesla, UmbralStealer, Stealerium ve zgRAT gibi çeşitli kötü amaçlı yazılım aileleri, son birkaç yıldır kimlik bilgileri, tarayıcı çerezleri ve kripto para cüzdanları gibi hassas bilgileri tehlikeye atılmış cihazlardan çalmak için Discord web kancalarını kullandı.

(BleepingComputer'a göre)

Almanya'da 'Kara Pazartesi': Kötü amaçlı yazılımlar 70 bölgede kamu hizmetlerini aksattı

Almanya'nın birçok şehir ve bölgesinde fidye yazılımı saldırısı sonucu 'Kara Pazartesi' yaşandı ve yerel yönetimlerin kamu hizmetleri ciddi şekilde aksadı.

Kötü amaçlı yazılımlar Latin Amerika telekomünikasyon sistemlerine büyük ölçekte saldırıyor

Latin Amerika'daki müşterilere hizmet sağlayan Şilili telekomünikasyon şirketi Grupo GTD, operasyonlarını ciddi şekilde aksatan büyük çaplı bir kötü amaçlı yazılım saldırısına maruz kaldı.

Vietnam'da Facebook hesaplarını çalan kötü amaçlı yazılımlarla enfekte olan bilgisayarların sayısında keskin bir artış yaşandı

Bkav'ın kötü amaçlı yazılım izleme ve uyarı sistemi, Facebook Business hesaplarını çalma konusunda uzmanlaşmış Fabookie kötü amaçlı yazılımının bulaştığı bilgisayar sayısının artma belirtileri gösterdiğini kaydetti.

Kaynak: https://vietnamnet.vn/discord-dua-ra-thay-doi-quan-trong-voi-nguoi-dung-luu-tru-du-lieu-tren-nen-tang-2211347.html