Sigurnosni savjeti za nesklad: česte prijetnje i kako ostati siguran

Discord je korisna komunikacijska aplikacija koja je posebno popularna među igračima. Također sve više privlači pažnju među udaljenim radnicima i organizacijama.

Nudi obilje značajki kako za profesionalne, tako i za neobavezne razgovore. Dobivate mogućnost dodavanja botova, web udica, besplatnog odabira željenog poslužitelja, alata za moderiranje chata, streaminga uživo i brojnih drugih značajki. Stoga za mnoge korisnike postaje očiti izbor kao platforma za suradnju.

No kako se broj korisnika povećava, zlonamjerni napadači također ga smatraju savršenim plovilom za širenje zlonamjernog softvera. Evo najčešćih prijetnji zlonamjernim softverom na Discordu na koje morate paziti, zajedno sa savjetima kako ostati sigurni na Discordu.

Uobičajene prijetnje zlonamjernim softverom zbog neslaganja

Vjerojatno ne morate znati sitne i sitne pojedinosti svake vrste zlonamjernog softvera ako ste samo član Discord poslužitelja. Ali ako ste administrator ili moderator poslužitelja, moglo bi biti korisno znati na što biste trebali paziti da biste zaštitili svoje Discord poslužitelje.

Evo nekoliko uobičajenih prijetnji koje se mogu proširiti Discordom, zajedno s vezama na naša objašnjenja:

• Keyloggeri
• Ransomware
• Phishing
• Socijalni inženjering

Ako ste znatiželjni tehničkih detalja o tome što stoji iza širenja zlonamjernog softvera u Discordu, možete se pozvati na izvješće objavljeno 2021. od strane Cisco tim za obavještavanje o prijetnjama.

1. Koristite snažnu lozinku

Prvi korak da biste osigurali da vaš račun ne bude lako ugrožen jest imati jaku lozinku.

U idealnom slučaju, trebate oblikovati snažnu lozinku koja je alfanumerička (uključujući velika i mala slova), a istovremeno sadrži posebne znakove (%, #, @, *, ^, $,!,%). Također bi trebao imati najmanje 12 znakova.

Ako u lozinci nemate raznovrsnih znakova ili ako nije dovoljno dugačka, bit će to slaba lozinka koju je lako razbiti.

Na primjer, makeuseof1 alfanumerička je kombinacija od 10 znakova. Slab je jer nema posebne znakove ni velika slova, a nije ni dovoljno dug.

S druge strane, lozinka poput MakeOfUse! 64344% je snažna lozinka. Ovaj je primjer prilično čitljiv, što ga čini lakšim za pamćenje. Što je složenija, lozinka je jača.

Možeš koristiti alati za provjeru snage lozinke za provjeru snage vaših lozinki.

Možda ćete htjeti koristiti i upravitelj lozinki za upravljanje lozinkama. Oni mogu generirati jake lozinke za vas i mogu automatski popuniti polja lozinke tako da ih nećete trebati pamtiti.

2. Omogući dvofaktorsku autentifikaciju (2FA)

Uvijek preporučujemo omogućavanje dvofaktorska autentifikacija za sve mrežne usluge koje upotrebljavate - ako je dostupna dvofaktorska provjera autentičnosti. Srećom, Discord podržava 2FA.

Bez obzira na to koliko je jaka vaša lozinka, ona može biti slomljena ili procuriti u slučaju povrede podataka. Bez 2FA, netko može dobiti pristup vašem računu i obavljati sumnjive aktivnosti, a da vi to ne znate.

Čak i ako niste administrator ili moderator za Discord poslužitelj, ako je vaš račun ugrožen, to ugrožava druge korisnike u kojima napadač može slati zlonamjerne veze ili datoteke.

Možete koristiti neke od najbolje aplikacije za autentifikaciju 2FA za zadatak.

Možda ćete primijetiti veze podijeljene na javnim tekstualnim kanalima ili izravne poruke. Prije nego što kliknete, provjerite poznajete li korisnika i vjerujete li mu.

Pa čak i ako im vjerujete, obavezno skenirajte sve datoteke koje preuzmete pomoću a dobar antivirusni softver ili bilo koji besplatni mrežni skener virusa. Nikad ne znate je li njihov račun ugrožen zlonamjernim softverom ili hakerima.

Povezano: Najbolja besplatna web mjesta za skeniranje i uklanjanje virusa

Slično tome, nikada ne biste smjeli kliknuti na CDND poveznice izvan samog Discorda. Kada se datoteke prenose na Discord, javno su im dostupne putem CDN veze Discord koja bi trebala biti jednostavan način dijeljenja datoteka.

No, zlonamjerni napadači koriste istu metodu za prijenos zlonamjernog softvera i obmanjuju korisnike da kliknu njihove veze bezazlenog izgleda. Na primjer:

https://media.discordapp.net/attachments/305257444068818945/829716909150437417/Squad_Screenshot.exe

4. Izbjegavajte Nitro kodove Discord

Discord Nitro premium je pretplata za pristup otključavanju visokokvalitetnih postavki kvalitete videozapisa, većim ograničenjima prijenosa za dijeljenje datoteka i nekoliko drugih značajki.

Zlonamjerni napadači mogli bi vam poslati nevine poruke ili poveznice tvrdeći da možete dobiti pristup besplatnim Discord Nitro kodovima.

Iako Discord nudi besplatne pretplate na Nitro u paketu Xbox Game Pass za računalo i drugi takvi paketi, dostupni su samo službenim kanalima i obično su vremenski ograničene ponude.

U 99% slučajeva svatko tko u zamjenu obećava besplatne Discord Nitro kodove pokušava vas usisati u zamku.

5. Upotrijebite bokove za moderiranje razdora

Ovaj je savjet namijenjen administratorima i moderatorima Discord poslužitelja.

Bez obzira na to koliko ste pažljivi, svoje poslužitelje možete učiniti još sigurnijima proaktivnim moderiranjem i uklanjanjem zlonamjernih korisnika, poruka i veza. To uvelike smanjuje rizik da će vaši korisnici biti pogođeni zlonamjernim softverom.

Obradili smo neke od najbolji Discord botovi za vaš poslužitelj, od kojih su neki dizajnirani da bolje organiziraju vaš poslužitelj i poboljšaju ukupnu sigurnost.

6. Označite svoje važne kanale privatnim

Ako ste administrator ili moderator, neke biste kanale stvarno trebali postaviti na privatne. To osigurava da samo članovi s odgovarajućim dozvolama mogu pregledavati i / ili završavati poruke.

To je uglavnom rizik na velikim javnim poslužiteljima, jer bi se svi mogli pridružiti i početi širiti sjenovite veze i zlonamjerne datoteke ako su kanali svima javni.

Ako ste samo korisnik i smatrate da bi određeni kanali trebali biti označeni kao privatni, nikada neće škoditi ako to zatražite od administratora ili moderatora da osigura sigurnu komunikaciju.

7. Nikada ne dijelite osjetljive osobne podatke

Jedan od najvažnijih savjeta za bolju sigurnost računa je uklanjanje telefonskog broja s računa Discord.

Iako neki poslužitelji Discord zahtijevaju da korisnici imaju potvrđeni telefonski broj, zlonamjerni korisnici mogu podvaliti vaš telefonski broj pomoću Zamjena zamjene SIM kartice i upotrijebite ga kao rezervnu metodu jednokratne lozinke za pristup vašem računu.

Telefonske brojeve po strani, nikada ne biste trebali davati bilo kakve osjetljive osobne podatke koji mogu identificirati tko ste u stvarnom životu - pogotovo ako vas bot ili korisnik izravno zatraži.

Ako ćete nešto podijeliti, prije nego što učinite, provjerite vjerujete li tom botu ili korisniku. Pretpostavimo da će svi detalji koje podijelite na kraju postati javni. Ako vam to nije ugodno, nemojte to dijeliti.

Započnite sigurno koristiti Discord s ovim savjetima

Poslužitelji javnog razdora rizični su. Stranci mogu skočiti i širiti zlonamjerne veze i datoteke bilo kome. Budi oprezan!

Zanemarite sve izravne poruke koje dobijete od korisnika čim se pridružite novom poslužitelju. Iznimka su samo poruke dobrodošlice od pouzdanih botova s ​​korisnim informacijama.

Discord pokušava automatski ukloniti sav zlonamjerni softver kada ga uočite, ali kao korisnik uvijek biste trebali poslušati ove sigurnosne savjete kako biste osigurali sigurno iskustvo Discord.

Što je zlonamjerni softver i kako funkcionira?

Zlonamjerni softver raste. Saznajte kako to funkcionira i kako možete spriječiti zarazu.

Pročitajte Dalje

O autoru