Discord – ablaufende Links sollen vor Malware schützen

Discord – Verknüpfungen auf Dateien bald ein Ablaufdatum

Discord, eine Plattform für Sprach- und Textkommunikation, plant Maßnahmen gegen die Verbreitung von Malware über ihr Content-Delivery-Network (CDN). Verknüpfungen auf Dateien sollen zu diesem Zweck künftig ein Ablaufdatum erhalten. Cyberkriminelle nutzen seit einigen Jahren die Systeme von Discord, um Schadsoftware zu verbreiten. Da über das CDN von Discord bereitgestellte Dateien ohne Anmeldung direkt heruntergeladen werden können, hat dies die Plattform für Kriminelle als Ort für das Hosting von Dateien attraktiv gemacht.

In diesem Blogbeitrag gehen wir näher auf die bevorstehenden Änderungen bei Discord ein, die so manchen Cyberangriff vereiteln werden.

Was ist Discord?

Discord ist ein vielseitiger Onlinedienst, der ursprünglich für die Gaming-Community entwickelt wurde, mittlerweile aber auch in anderen Bereichen beliebt ist. Dieser Dienst ermöglicht Instant Messaging, Chat sowie Sprach- und Videokonferenzen. Nutzer können Discord entweder als Webanwendung oder über spezielle Client-Software auf verschiedenen Betriebssystemen, einschließlich Windows 10 und Windows 11, verwenden. Mit über 250 Millionen registrierten Nutzern hat sich Discord als eine wichtige Plattform für Sprach- und Textkommunikation etabliert.

In seinen Funktionen ähnelt Discord anderen Kommunikationsplattformen wie Skype oder TeamSpeak. Eine Besonderheit ist die Möglichkeit, kostenlos öffentliche „Server“ zu erstellen. Diese „Server“ bei Discord sind jedoch keine physischen Server, sondern eher virtuelle Räume, die aus verschiedenen Rollen (Roles) mit unterschiedlichen Berechtigungen bestehen. Diese Rollen können von Administratoren an Nutzer vergeben werden. Zudem gibt es Kommunikationskanäle (Channels), die von einer Community für den Austausch genutzt werden können.

Zugang zu URLs wird künftig über Parameter gesteuert

Discord plant, alle Links auf Dateien, die auf ihrer Plattform hochgeladen werden, mit einer 24-Stunden-Gültigkeitsdauer zu versehen. Um dies umzusetzen, werden URLs, die zum Discord-CDN führen, mit drei neuen Parametern ausgestattet, die ein Ablaufdatum und individuelle Signaturen beinhalten. Dadurch wird verhindert, dass das CDN für das dauerhafte Hosting von Dateien genutzt werden kann.

Diese Parameter werden bereits jetzt zu Discord-Links hinzugefügt, müssen aber noch verpflichtend gemacht werden. Links, die außerhalb von Discord geteilt werden, laufen erst aus, wenn Discord die Authentifizierungspflicht einführt. Die Entwickler von Discord erklären, dass Links mit einer bestimmten Signatur (Parameter „hm“) bis zum festgelegten Ablaufdatum (Parameter „ex“) gültig bleiben, während der Zweck und die Wirkungsweise des dritten Parameters „is“ noch unklar ist. Nach Ablauf der Gültigkeit ist eine neue CDN-URL erforderlich.

Discord kommentiert, dass diese Maßnahme insbesondere dem Sicherheitsteam hilft, den Zugang zu markierten Inhalten zu beschränken und die Verbreitung von Malware über das CDN zu reduzieren. Für Discord-Nutzer, die Daten innerhalb des Clients austauschen, gibt es keine Auswirkungen, da die Links in den Clients automatisch erneuert werden. Nutzern, die Discord für das Datei-Hosting verwenden, rät das Unternehmen, einen geeigneten Dienst zu finden.

Entwickler, die den Onlinedienst nutzen, könnten geringfügige Auswirkungen spüren, aber Discord arbeitet eng mit der Community zusammen, um den Übergang zu erleichtern. Discord verspricht, im Laufe des Jahres weitere Informationen zur Umstellung an Entwickler weiterzugeben.

Schutz vor Malware – Discord geht einen wichtigen Schritt

Wenn die geplanten Änderungen von Discord wie erwartet wirksam sind, könnte dies Cyberkriminellen eine ihrer derzeit häufig genutzten Methoden zum Hosting von Malware entziehen. Aktuelle Malware-Beschreibungen von Antivirenherstellern weisen oft darauf hin, dass Schadsoftware über den Onlinedienst heruntergeladen wird. Diese Maßnahme könnte also einen bedeutenden Schritt in der Bekämpfung der Verbreitung von Malware darstellen.

Malware ist eine ständige Bedrohung, insbesondere wenn Sie mit dem Internet verbunden sind. Diese schädliche Software kann Ihre persönlichen Daten stehlen, Ihre Geräte beschädigen oder sogar zu Identitätsdiebstahl führen. Antivirensoftware bietet Schutz für Ihr Gerät, indem sie Ihr System kontinuierlich überwacht. Sie erkennt Malware, bevor sie Schaden anrichten kann, und entfernt auch bereits auf Ihrem Gerät vorhandene Malware.

Bei Softwarekaufen24 finden Sie verschiedene Lösungen von renommierten Herstellern. Zu nennen sind Kaspersky Anti-Virus 2024 und Trend Micro Maximum Security 2024. Wenn Sie Antivirensoftware online günstig kaufen möchten, sind Sie somit bei uns genau richtig.