Несколько причин, по которым Discord может быть более уязвимым для хакерских атак:
- Разветвлённая инфраструктура и обширная клиентская база. 3 Discord предоставляет киберпреступникам постоянную, высокодоступную глобальную сеть распространения, а также систему обмена сообщениями, которую они могут адаптировать в качестве каналов управления вредоносным ПО. 3
- Распространение опасных файлов и программ через CDN (сеть доставки контента) Discord. 2 Файлы маскируются под безобидные приложения и поступают на компьютер жертвы с доверенного домена cdn.discordapp.com, что позволяет обходить защиту антивирусов. 2
- Использование вебхуков. 2 Хакеры создают скрипты, которые тайно передают личную информацию пользователей, пароли и файлы cookie браузеров на внешние серверы. 2 При этом трафик маскируется под обычный обмен данными внутри мессенджера. 2
- Проблемы с модерацией. 1 Платформа Discord фактически отказывается брать ответственность за то, что происходит на её серверах. 1 За счёт возможности создавать закрытые серверы никто, кроме администратора, не будет следить за исполнением правил. 1
- Отсутствие сквозного шифрования. 4 В Discord используется шифрование транспортного слоя (TLS), которое шифрует сообщение во время передачи, но это и вся защита платформы. 4 Это значит, что Discord может просматривать общение пользователей, как и любой, кто может взломать системы мессенджера. 4