Implementarán medidas para frenar la distribución de 'malware'

Las medidas de seguridad en internet son cada vez más necesarias. Discord, el popular servicio de mensajería instantánea, ha tomado cartas en el asunto para frenar la creciente distribución de ‘malware’ en su plataforma. En un comunicado reciente, la compañía ha anunciado que los enlaces de archivos subidos y compartidos fuera de Discord solo se podrán revisar durante las 24 horas siguientes a su publicación.

Un informe de la empresa de ciberseguridad Trellix indica que las URL de Discord se han explotado en, al menos, 10.000 operaciones de ‘software’ malicioso para infectar sistemas utilizando la infraestructura de esta plataforma. Uno de los medios empleados para la propagación de estos ‘softwares’ dañinos es a través del envío de archivos adjuntos que, aunque sean eliminados por el usuario de su cuenta, continúan siendo accesibles al resto de usuarios a través del enlace de envío.

Esta situación, unida a que Discord funciona con una red de entrega de contenidos (CDN, por sus siglas en inglés) pública, ha llevado a que se generen riesgos relacionados con la confidencialidad de los datos de los usuarios. Al tratarse de una red pública, “cualquiera puede ver un archivo adjunto siempre que tenga la URL correspondiente”, según detalla la empresa en su página de soporte.

Para contrarrestar estos riesgos, Discord ha decidido que todos los enlaces a archivos subidos a su plataforma que se compartan fuera de ella caducarán al cumplirse las 24 horas desde su envío. Esta estrategia espera reducir “la cantidad de ‘malware’ distribuido utilizando la CDN” y aumentar la seguridad en la plataforma.

Además, la compañía asegura que esta medida no tendrá "ningún impacto" para los usuarios que comparten contenido dentro de Discord. En estos casos, los enlaces se actualizarán automáticamente para cumplir con los parámetros de seguridad establecidos.

Finalmente, Discord ha confirmado que la implementación de esta medida verá la luz a finales de este año. Se anticipa que los nuevos enlaces contarán con firmas únicas que seguirán siendo válidas hasta que caduquen las URL, lo que representa un paso adelante en el compromiso de la empresa por garantizar una experiencia segura para sus usuarios.