不断发展的反恶意软件方法
Discord 告诉 Bleeping Computer,这将增强他们现有的反恶意软件操作,因为频繁刷新提供了一种限制访问被标记为有问题的内容的另一种方式。通过每天频繁刷新和修改链接标识符,恶意用户利用这些链接分发有害程序的机会将减少。
值得注意的是,Discord 的内部运营不会受到影响。任何直接在平台上共享的链接都将以 24 小时为周期自动更新,从而保持合法用户的无缝访问。
对外部共享的影响
然而,这种方法给 Discord 封闭生态系统之外的共享带来了潜在的复杂性。链接一旦刷新,在外部共享时将不会在 24 小时再生周期后继续运行。这一发展强调了 Discord 的信息,即他们的平台不应被视为持久的托管服务。
值得注意的是,该公司计划在未来几周内与开发人员合作。他们预计此更新可能会造成最小的中断,但将与他们的网络密切合作,以确保服务的平稳过渡。
恶意软件:Discord 上日益增长的威胁
Discord 的新政策是及时的,特别是考虑到网络安全公司 Trellix 最近的调查结果。大约有 10,000 个恶意软件样本被识别出来,链接到 Discord 的内容分发网络 (CDN)。这些有害程序是通过该平台的 webhook 部署的,该功能旨在自动将数据拉取到 Discord 频道。在这里,攻击者操纵了该功能,从受害者的设备中提取数据并将其汇集到他们控制的渠道中。
这种在 24 小时后使链接过期的举动标志着 Discord 积极主动地阻止对其平台的任何进一步利用。随着数字领域的安全威胁不断演变,Discord 决定采取这一措施,以加强对用户的保护,并确保更安全的数字交互环境。
Discord与Microsoft日益增长的关系
去年 7 月,Microsoft 宣布与 Discord 合作,将后者广受欢迎的语音聊天产品带到 Xbox 游戏机上。9 月,集成上线,但由于某种原因,对于本应简单的事情来说,这是一个复杂的过程。8 月,两家公司合并,将 Xbox 游戏流媒体直接带到 Discord。