Discord está introduciendo cambios en su sistema de alojamiento de archivos con el objetivo de mejorar la seguridad y restringir el uso indebido de su plataforma. Esta medida busca frenar el uso de su red de entrega de contenido (CDN) para el almacenamiento permanente de archivos, así como reducir la distribución de malware.
Abuso de Discord por parte de actores maliciosos
Los actores de amenazas abusan de Discord en tres formas principales: aprovechando su CDN para distribuir malware, modificando el cliente de Discord para robar contraseñas y utilizando webhooks para extraer datos del sistema de la víctima.
Cambio a enlaces temporales
Discord está adoptando un nuevo enfoque en el alojamiento de archivos. Pronto implementará enlaces de archivos temporales que caducan después de 24 horas para el contenido compartido fuera de la plataforma.
Implementación prevista
Según informes, este cambio se espera que esté disponible a finales de año. El objetivo principal es reducir la distribución de malware, pero también restringirá el uso no autorizado de Discord como servicio de alojamiento de archivos.
Impacto en los usuarios
Los usuarios frecuentemente suben contenido a sus servidores y comparten los enlaces en otros lugares. Con este cambio, estos enlaces serán menos útiles ya que quedarán inactivos después de un día.
Nuevos parámetros en las URLs
Las URL de CDN modificadas incluirán tres nuevos parámetros: ex, is y hm. Estos garantizarán que los enlaces sean válidos solo hasta el momento de vencimiento definido.
Aplicación de la autenticación por Discord
Estos parámetros se incluyen actualmente en los enlaces, pero su aplicación entrará en vigor una vez que la empresa implemente los cambios en la aplicación de autenticación. Se prevé que estos cambios se implementen a finales de este año.
Objetivo principal
Este ajuste busca fomentar una experiencia de usuario más segura, especialmente para frenar la distribución de malware y el alojamiento no autorizado de archivos.
Contexto de amenazas
Los servidores de Discord han sido explotados por actores maliciosos, incluidos grupos con motivación financiera. Las funciones de almacenamiento permanente se han aprovechado para la distribución de malware y la extracción de datos mediante webhooks.
Informes sobre el problema
The Verge informó que Discord ha enfrentado desafíos al implementar contramedidas efectivas contra el uso indebido de su plataforma. Bleeping Computer señaló que las URL CDN de Discord han sido utilizadas por más de 10.000 instancias de operaciones de malware para distribuir cargas útiles maliciosas.
Tipos de malware afectados
Estas cargas útiles incluyen principalmente cargadores de malware y scripts responsables de instalar diversas formas de malware, como RedLine Stealer, Vidar, AgentTesla, zgRAT y Raccoon Stealer.
Datos sobre el uso de webhooks
Los datos de Trellix revelan que familias de malware como Agent Tesla, UmbralStealer, Stealerium y zgRAT han utilizado webhooks de Discord en los últimos años para filtrar información confidencial. Estos datos robados incluyen credenciales, cookies del navegador y billeteras de criptomonedas.