Discord 通过新的刷新到期时间表增强恶意软件保护措施

Discord 最近宣布在其平台上推进安全措施方面迈出了重要一步。到今年年底，该公司计划实施一个新系统，其中文件链接将开始每 24 小时刷新一次。Discord 是一个每天为数百万活跃用户提供服务的平台，它将这一变化视为加强网络安全和减轻破坏性恶意软件传播的一种方式。

不断发展的反恶意软件方法

Discord 告诉 Bleeping Computer，这将增强他们现有的反恶意软件操作，因为频繁刷新提供了一种限制访问被标记为有问题的内容的另一种方式。通过每天频繁刷新和修改链接标识符，恶意用户利用这些链接分发有害程序的机会将减少。

值得注意的是，Discord 的内部运营不会受到影响。任何直接在平台上共享的链接都将以 24 小时为周期自动更新，从而保持合法用户的无缝访问。

对外部共享的影响

然而，这种方法给 Discord 封闭生态系统之外的共享带来了潜在的复杂性。链接一旦刷新，在外部共享时将不会在 24 小时再生周期后继续运行。这一发展强调了 Discord 的信息，即他们的平台不应被视为持久的托管服务。

值得注意的是，该公司计划在未来几周内与开发人员合作。他们预计此更新可能会造成最小的中断，但将与他们的网络密切合作，以确保服务的平稳过渡。

恶意软件：Discord 上日益增长的威胁

Discord 的新政策是及时的，特别是考虑到网络安全公司 Trellix 最近的调查结果。大约有 10,000 个恶意软件样本被识别出来，链接到 Discord 的内容分发网络（CDN）。这些有害程序是通过该平台的 webhook 部署的，该功能旨在自动将数据拉取到 Discord 频道。在这里，攻击者操纵了该功能，从受害者的设备中提取数据并将其汇集到他们控制的渠道中。

这种在 24 小时后使链接过期的举动标志着 Discord 积极主动地阻止对其平台的任何进一步利用。随着数字领域的安全威胁不断演变，Discord 决定采取这一措施，以加强对用户的保护，并确保更安全的数字交互环境。