Hackers usam links de convite do Discord para roubar dados
Ua grave falha no sistema de convites do Discord está sendo explorada por cibercriminosos para instalar malwares que roubam dados e dão controle remoto das máquinas das vítimas. A ação utiliza links de convites expirados, que são sequestrados e redirecionados para servidores fraudulentos, onde as vítimas são enganadas para infectar seus próprios sistemas. Erro humano causa 95% das falhas de segurança, revela estudo 16 bilhões de credenciais vazadas: veja como deixar suas contas protegidas A vulnerabilidade está na forma como o Discord gerencia os links de convite. Quando um convite temporário expira ou um servidor Nível 3 perde seu status e o link personalizado fica disponível, os hackers podem registrar esse mesmo código em seus próprios servidores maliciosos. Assim, usuários que clicam em links antigos e anteriormente legítimos, publicados em fóruns, sites oficiais e redes sociais, são redirecionados sem saber para…
