Discord, Korsanların Kullandığı İletişim Yazılımları Arasında Yer Aldı
Yaptığı araştırmalara bilinen siber güvenlik şirketi Sophos, Discord’un bilgisayar korsanları için değerli maksat haline geldiğini belirten bir rapor yayınladı. Birkaç yılda bilhassa oyuncuların benimsediği Discord, sunduğu çeşitli imkanlarla bugüne kadar 300 milyon civarında kayıtlı kullanıcı sayısına ulaştı. Haliyle bu büyüklük, sohbet yazılımını korsanlar için epeyce cazip hale getiriyor. Çünkü bilgi hırsızlığı yahut kimlik avı üzere süreçler için büyük bir kitle Discord’da bulunmakta.
Sophos, son birkaç ayda tespit edilen makûs hedefli yazılım sayısının geçen yılın birebir periyoduna kıyasla neredeyse 140 kat arttığını belirtiyor. Ve bu sorunun oluşmasında Discord’un büyük bir tesiri var. Raporda da bahsedildiği üzere “Makus hedefli belgeler Discord’a yüklendikten sonra, bildirilmedikçe yahut silinmedikçe süresiz olarak sunucularda barınabiliyor.” Kullanıcıların saklılığına ve güvenliğine yönelik tehdit ögesi sayılan bu durumun düzeltilmesi için Discord’a büyük bir sorumluluk düştüğünü belirtmekte yarar var.
Discord bulut sunucularını kirleten berbat hedefli yazılım cinslerini araştıran grup, oyunlarda kullanılan binlerce hile aracı buldu. Bu hile araçlarının küçük bir kısmı karşıdaki rakibin oyununu çökertmek maksadıyla kullanılıyor ve Discord entegrasyon protokollerinden faydalanıyor. Öteki araçlar ise oyunlarda bulunan fiyatlı içeriği edinmek için geliştirilmiş. Fakat yapılan çalışma sonucunda yalnızca birkaç hile programının vaat ettiği kullanımları sunduğu tespit edildi. Geriye kalanların ise “oyun hilesi” olarak tanıtılan Truva Atı olduğu anlaşıldı. Ayrıyeten Discord üzerine yayılan daha farklı belgeler da mevcut. Bunlar ortasında şifreleri ele geçiren berbat emelli yazılım aileleri, casus yazılımlar, finansal bilgileri ele geçirmek yahut süreçleri engellemek için tasarlanmış uydurma Android uygulamaları keşfedilmiş durumda.
Özetle Discord’da yayılan zararlıların ortak noktası farklı lanse edilerek yayılan RAT’lerden olarak karşımıza çıkıyor. Bunlar bilgisayarınızda uzaktan denetimi sağlayabilir ve çeşitli bilgilerinizin çalınmasına neden olabilir. Şayet Discord kullanıyorsanız buradan indirdiklerinize ve tıkladığınız irtibatlara çok dikkat etmeniz gerekiyor. Fikirlerinizi yorumlarda paylaşmayı unutmayın.
Kaynak: Technopat