Häiriöturvallisuusvinkit: Yleiset uhat ja kuinka pysyä turvassa

Discord on hyödyllinen viestintäsovellus, joka on erityisen suosittu pelaajien keskuudessa. Se on myös saamassa yhä enemmän huomiota etätyöntekijöiden ja organisaatioiden keskuudessa.

Se tarjoaa runsaasti ominaisuuksia sekä ammattimaisille että rennoille keskusteluille. Saat mahdollisuuden lisätä botteja, verkkokoukkoja, valita haluamasi palvelin ilmaiseksi, chat-valvontatyökaluja, suoratoistoa ja monia muita ominaisuuksia. Siksi siitä on tulossa ilmeinen valinta monille käyttäjille yhteistyöalustana.

Mutta käyttäjien määrän kasvaessa haitalliset hyökkääjät pitävät sitä myös täydellisenä aluksena haittaohjelmien levittämisessä. Tässä ovat yleisimmät Discord-haittaohjelmien uhat, joita sinun on varottava, sekä vinkkejä siitä, kuinka pysyä turvassa Discordissa.

Yleisiä haittaohjelmien uhkia ristiriidassa

Sinun ei todennäköisesti tarvitse tietää jokaisen haittaohjelmatyypin hienoja yksityiskohtia, jos olet vain jäsen Discord-palvelimissa. Mutta jos olet palvelimen järjestelmänvalvoja tai valvoja, voi olla hyödyllistä tietää, mitä sinun tulisi etsiä pitämään Discord-palvelimia turvassa.

Tässä on joitain yleisiä uhkia, jotka voivat levitä ristiriitojen kautta, sekä linkit selityksiimme niistä:

• Näppäinlukijat
• Ransomware
• Tietojenkalastelu
• Sosiaalinen suunnittelu

Jos olet utelias tietämään tekniset yksityiskohdat siitä, mikä johtuu haittaohjelmien levittämisestä Discordissa, voit viitata raporttiin, jonka Cisco uhkatiedusteluryhmä.

1. Käytä vahvaa salasanaa

Ensimmäinen askel varmistaaksesi, että tilisi ei vaarannu helposti, on vahva salasana.

Ihannetapauksessa sinun on muodostettava vahva salasana, joka on aakkosnumeerinen (sekä isot että pienet kirjaimet) sisältäen samalla erikoismerkit (%, #, @, *, ^, $,!,%). Sen tulisi myös olla vähintään 12 merkkiä pitkä.

Jos salasanassasi ei ole useita merkkejä tai jos se ei ole tarpeeksi pitkä, se on heikko salasana, joka on helppo murtaa.

Esimerkiksi, makeuseof1 on aakkosnumeerinen 10 merkin yhdistelmä. Se on heikko, koska siinä ei ole erikoismerkkejä tai isoja kirjaimia, eikä se ole tarpeeksi pitkä.

Toisaalta salasana, kuten MakeOfUse! 64344% on vahva salasana. Tämä esimerkki on melko luettavissa, mikä helpottaa muistamista. Mitä monimutkaisempi teet sen, sitä vahvempi salasana.

Voit käyttää salasanan vahvuuden tarkistustyökalut vahvistaaksesi salasanasi.

Voit myös käyttää a salasanojen hallinta hallita salasanoja. Ne voivat luoda sinulle vahvoja salasanoja ja täyttää salasanakentät automaattisesti, joten sinun ei tarvitse muistaa niitä.

2. Ota kaksivaiheinen todennus käyttöön (2FA)

Suosittelemme aina ottamista käyttöön kaksivaiheinen todennus kaikille käyttämillesi verkkopalveluille - jos kaksivaiheinen todennus on käytettävissä. Onneksi Discord tukee 2FA: ta.

Riippumatta siitä, kuinka vahva salasanasi on, se voi rikkoutua tai vuotaa tietoturvaloukkauksissa. Ilman 2FA: ta joku voi käyttää tiliäsi ja suorittaa varjoisia toimintoja tietämättäsi sitä.

Vaikka et olisikaan Discord-palvelimen järjestelmänvalvoja tai valvoja, jos tilisi on vaarantunut, se vaarantaa muut käyttäjät, joihin hyökkääjä voi lähettää haitallisia linkkejä tai tiedostoja.

Voit hyödyntää joitain parhaat 2FA-todennussovellukset tehtävää varten.

Saatat huomata julkisissa tekstikanavissa jaettuja viestejä tai suoria viestejä. Ennen kuin napsautat, varmista, että tunnet käyttäjän ja luotat häneen.

Ja vaikka luotatkin niihin, muista skannata kaikki lataamasi tiedostot käyttämällä hyvä virustorjuntaohjelma tai mitä tahansa ilmaisia ​​online-virustarkistimia. Et voi koskaan tietää, vaarantivatko heidän tilinsä haittaohjelmat tai hakkerit.

Liittyvät: Parhaat ilmaiset virusten skannaus- ja poistosivustot

Vastaavasti sinun ei pitäisi koskaan napsauttaa Discord CDN -linkkejä itse Discordin ulkopuolella. Kun tiedostot ladataan Discordiin, ne ovat julkisesti käytettävissä Discord CDN -linkin kautta, jonka on tarkoitus olla helppo tapa jakaa tiedostoja.

Haitalliset hyökkääjät kuitenkin käyttävät samaa menetelmää haittaohjelmien lataamiseen ja pettävät käyttäjiä napsauttamaan vaarattomalta näyttäviä linkkejä. Esimerkiksi:

https://media.discordapp.net/attachments/305257444068818945/829716909150437417/Squad_Screenshot.exe

4. Vältä ilmaisia ​​ristiriitojen nitro-koodeja

Erimielisyydet Nitro on premium-tilaus, jolla pääset käyttämään korkealaatuisia videolaatuasetuksia, suurempia lähetysrajoja tiedostojen jakamiseen ja useita muita ominaisuuksia.

Haitalliset hyökkääjät saattavat lähettää sinulle viattomia viestejä tai linkkejä väittäen, että saat pääsyn ilmaisiin Discord Nitro -koodeihin.

Vaikka Discord tarjoaa ilmaisia ​​Nitro-tilauksia pakettina Xbox Game Pass PC: lle ja muut tällaiset paketit, ne ovat saatavana vain virallisten kanavien kautta ja ovat yleensä määräaikaisia ​​tarjouksia.

99% ajasta kuka tahansa, joka lupaa ilmaisia ​​Discord Nitro -koodeja turhaan, yrittää imeä sinut ansaan.

5. Käytä ristiriitojen valvontabotteja

Tämä vinkki on Discord-palvelinten järjestelmänvalvojille ja valvojille.

Riippumatta siitä, kuinka varovainen olet, voit tehdä palvelimistasi entistäkin turvallisempia valvomalla ja poistamalla haitallisia käyttäjiä, viestejä ja linkkejä ennakoivasti. Tämä vähentää huomattavasti riskiä, ​​että haittaohjelmat vaikuttavat käyttäjiin.

Olemme käsitelleet joitain parhaat epäsopimusrobotit palvelimellesi, joista osa on suunniteltu palvelimen järjestämiseen ja yleisen turvallisuuden parantamiseen.

6. Merkitse tärkeät kanavat yksityisiksi

Jos olet järjestelmänvalvoja tai valvoja, sinun tulisi todella asettaa tietyt kanavat yksityisiksi. Tämä varmistaa, että vain jäsenet, joilla on asianmukaiset oikeudet, voivat tarkastella ja / tai lopettaa viestejä.

Tämä on pääasiassa riski suurissa julkisissa palvelimissa, koska kuka tahansa voi liittyä ja alkaa levittää varjoisia linkkejä ja haitallisia tiedostoja, jos kanavat ovat julkisia kaikille.

Jos olet vain käyttäjä ja mielestäsi tietyt kanavat tulisi merkitä yksityisiksi, ei koskaan satuta pyytää järjestelmänvalvojaa tai valvojaa tekemään niin turvallisen viestinnän varmistamiseksi.

7. Älä koskaan jaa arkaluonteisia henkilökohtaisia ​​tietoja

Yksi tärkeimmistä vinkeistä tilin turvallisuuden parantamiseksi on poistaa puhelinnumerosi Discord-tililtäsi.

Vaikka jotkut Discord-palvelimet edellyttävät käyttäjiltä vahvistettua puhelinnumeroa, haitalliset käyttäjät voivat väärentää puhelinnumerosi a SIM-kortin vaihto huijaus ja käytä sitä varmuuskopiona kertakäyttösalasanana päästäksesi tilillesi.

Puhelinnumeroita lukuun ottamatta, sinun ei pitäisi koskaan antaa mitään arkaluonteisia henkilökohtaisia ​​tietoja, jotka voisivat tunnistaa kuka olet tosielämässä - varsinkin jos botti tai käyttäjä pyytää sinulta sitä suoraan.

Jos aiot jakaa jotain, varmista, että luotat siihen bottiin tai käyttäjään 100% ennen kuin annat. Oletetaan, että kaikki jakamasi tiedot tulevat lopulta julkisiksi. Jos et ole tyytyväinen siihen, älä jaa sitä.

Aloita epäsopun turvallinen käyttö näiden vinkkien avulla

Public Discord -palvelimet ovat riskialttiita. Muukalaiset voivat hypätä ja levittää haitallisia linkkejä ja tiedostoja kenellekään. Ole varovainen!

Ohita kaikki käyttäjiltä saamasi suorat viestit heti, kun liityt uuteen palvelimeen. Ainoat poikkeukset ovat luotettujen robottien tervetuloviestit, joissa on hyödyllistä tietoa.

Discord yrittää poistaa haittaohjelmat automaattisesti havaitessaan, mutta käyttäjän tulee aina noudattaa näitä turvallisuusvinkkejä turvallisen Discord-kokemuksen varmistamiseksi.

Mikä on haittaohjelma ja miten se toimii?

Haittaohjelma on levinnyt. Opi kuinka se toimii ja miten voit estää tartunnan.

Lue seuraava

Kirjailijasta