Murat İşbilir

Yaptığı araştırmalara bilinen siber güvenlik şirketi Sophos, Discord’un bilgisayar korsanları için kıymetli gaye haline geldiğini belirten bir rapor yayınladı. Birkaç yılda bilhassa oyuncuların benimsediği Discord, sunduğu çeşitli imkanlarla bugüne kadar 300 milyon civarında kayıtlı kullanıcı sayısına ulaştı. Haliyle bu büyüklük, sohbet yazılımını korsanlar için epeyce cazip hale getiriyor. Çünkü bilgi hırsızlığı yahut kimlik avı üzere süreçler için büyük bir kitle Discord’da bulunmakta.

Sophos, son birkaç ayda tespit edilen makûs gayeli yazılım sayısının geçen yılın birebir periyoduna kıyasla neredeyse 140 kat arttığını belirtiyor. Ve bu sorunun oluşmasında Discord’un büyük bir tesiri var. Raporda da bahsedildiği üzere “Berbat emelli belgeler Discord’a yüklendikten sonra, bildirilmedikçe yahut silinmedikçe süresiz olarak sunucularda barınabiliyor.” Kullanıcıların kapalılığına ve güvenliğine yönelik tehdit ögesi sayılan bu durumun düzeltilmesi için Discord’a büyük bir sorumluluk düştüğünü belirtmekte yarar var.

Discord bulut sunucularını kirleten makûs emelli yazılım çeşitlerini araştıran grup, oyunlarda kullanılan binlerce hile aracı buldu. Bu hile araçlarının küçük bir kısmı karşıdaki rakibin oyununu çökertmek gayesiyle kullanılıyor ve Discord entegrasyon protokollerinden faydalanıyor. Öteki araçlar ise oyunlarda bulunan fiyatlı içeriği edinmek için geliştirilmiş. Lakin yapılan çalışma sonucunda yalnızca birkaç hile programının vaat ettiği kullanımları sunduğu tespit edildi. Geriye kalanların ise “oyun hilesi” olarak tanıtılan Truva Atı olduğu anlaşıldı. Ayrıyeten Discord üzerine yayılan daha farklı belgeler da mevcut. Bunlar ortasında şifreleri ele geçiren berbat hedefli yazılım aileleri, casus yazılımlar, finansal bilgileri ele geçirmek yahut süreçleri engellemek için tasarlanmış uydurma Android uygulamaları keşfedilmiş durumda.

Özetle Discord’da yayılan zararlıların ortak noktası farklı lanse edilerek yayılan RAT’lerden olarak karşımıza çıkıyor. Bunlar bilgisayarınızda uzaktan denetimi sağlayabilir ve çeşitli bilgilerinizin çalınmasına neden olabilir. Şayet Discord kullanıyorsanız buradan indirdiklerinize ve tıkladığınız temaslara çok dikkat etmeniz gerekiyor. Fikirlerinizi yorumlarda paylaşmayı unutmayın.