Des pirates utilisent Discord pour envoyer des logiciels malveillants et des chevaux de Troie d'accès à distance, mettant ainsi des millions d'utilisateurs en danger

Selon un rapport des analystes de RiskIQ, Le réseau CDN de Discord Se transforme de plus en plus en une plateforme utilisée pour diffuser des logiciels malveillants. Le rapport indique qu'un moyen populaire de diffusion de logiciels malveillants consiste à utiliser le système d'identification des canaux du réseau CDN de Discord pour inciter les utilisateurs à télécharger des voleurs de mots de passe, des chevaux de Troie d'accès à distance et d'autres logiciels malveillants logiciels malveillantsen pensant qu'ils téléchargent des extensions légitimes comme Taplink.

Si le rapport fait état d'une grande variété de logiciels malveillants sur le CDN Discord, les RAT, ou chevaux de Troie d'accès à distance, sont les plus courants. C'est particulièrement inquiétant car les RAT sont utilisés par les pirates pour accéder directement aux appareils des victimes et les contrôler. Les fonctions des RAT varient d'un Agent Tesla relativement inoffensif, utilisé pour extraire des crypto-monnaie à l'insu de la victime, à d'autres outils de contrôle à distance qui permettent aux cybercriminels d'utiliser les ordinateurs et les téléphones des victimes comme des "systèmes zombies" pour diffuser davantage d'attaques.

RiskIQ n'a pas mis de valeur monétaire sur les pertes potentielles ici. Toutefois, le rapport souligne que l'importante base d'utilisateurs de Discord signifie que des millions d'utilisateurs sont potentiellement en danger.