O Discord, está adotando uma medida importante para proteger seus usuários de ameaças cibernéticas. A partir do final deste ano, a plataforma implementará links temporários para arquivos, com o objetivo de bloquear tentativas de distribuição de malware por meio de sua rede de entrega de conteúdo (CDN). Esta iniciativa visa reforçar a segurança dos usuários e reduzir a exposição a conteúdo malicioso.
O Discord demonstra estar comprometido em aprimorar a segurança da plataforma e está tomando medidas proativas para atingir esse objetivo. A implementação de links temporários para arquivos é parte desse esforço. Essa abordagem mais segura ajudará a limitar o acesso a conteúdo potencialmente perigoso e diminuir a disseminação de malware por meio do CDN do Discord.
Como funcionarão os links temporários
Os links temporários funcionarão de maneira simples, porém eficaz: todos os links para arquivos enviados para os servidores do Discord terão um prazo de validade de 24 horas, informa o Bleeping Computer. Além disso, os URLs do CDN terão três novos parâmetros, incluindo marcas de tempo de expiração e assinaturas exclusivas. Essas assinaturas permanecerão válidas até que os links expirem, impedindo assim a hospedagem permanente de arquivos na plataforma.
Impacto nos usuários e desenvolvedores
Uma boa notícia para os usuários do Discord é que essa mudança não afetará aqueles que compartilham conteúdo dentro do cliente da plataforma. Os links serão atualizados automaticamente, fazendo com que a experiência do usuário seja mais fluida. No entanto, aqueles que utilizam o Discord para hospedar arquivos serão aconselhados a procurar alternativas mais adequadas para essa finalidade.
No que diz respeito aos desenvolvedores que trabalham com o Discord, a transição para essa nova abordagem deve ter um impacto mínimo. A empresa está colaborando de perto com a comunidade durante o processo de implementação, garantindo uma transição suave.
Um passo importante na luta contra o Malware
Essa mudança marca um passo crucial na batalha contra o malware e aborda um desafio persistente que o Discord enfrenta. Os servidores do Discord têm sido alvos de atividades maliciosas, envolvendo grupos de hackers com motivações financeiras e até mesmo apoio estatal. A capacidade de hospedagem permanente de arquivos no Discord tem sido explorada para distribuir malware e exfiltrar dados de sistemas comprometidos por meio de webhooks.
Um recente relatório da empresa de cibersegurança Trellix revela que os URLs do CDN do Discord foram explorados por pelo menos 10.000 operações de malware para distribuir cargas maliciosas em sistemas infectados. Essas cargas frequentemente incluem carregadores de malware e scripts que instalam programas maliciosos, como o RedLine Stealer, Vidar, AgentTesla, zgRAT e Raccoon Stealer.
Protegendo informações sensíveis
Além disso, o relatório da Trellix destaca que diversas famílias de malware, como Agent Tesla, UmbralStealer, Stealerium e zgRAT, utilizaram webhooks do Discord para roubar informações sensíveis. Isso inclui credenciais, cookies do navegador e até mesmo carteiras de criptomoedas de dispositivos comprometidos. Essa exploração de vulnerabilidades no Discord tem sido uma preocupação crescente nos últimos anos.
Mais segurança para os usuários do Discord
A decisão do Discord de adotar links temporários para arquivos representa um avanço importante na proteção dos usuários e na luta contra ameaças cibernéticas. Com essas mudanças, a plataforma tende a se tornar um ambiente mais seguro para a comunicação e compartilhamento de conteúdo.
