Фишерлер тактиканы қиындатады: Kaspersky-де зиянды QR- кодтарынқолданатын 9 мыңға жуық хат табылды
Пайдаланушыларды QR кодтар қолдану арқылыалдау тәсілі барған сайын танымал бола бастады. Маусымнан тамызға дейін Kasperskyсарапшылары QR — кодтары бар 9 мыңға жуықфишингтік хаттарды тапты. Зиянкестердіңбелсенділігі маусым айында ең жоғары деңгейгежетті: 5063 зиянды хат тіркелді.
Фишерлер электрондық поштада QR— кодтарынсирек қолданатынына қарамастан(пайдаланушылар мұндай кодтарды оқуғаболатын қосымша құрылғыға әрқашан ие бола бермейді), шабуылдаушылар оларды өзсызбаларында көбірек қолданады. Фишингтіксілтемелерден айырмашылығы, зиянды QR кодын тану жеткілікті күрделі, өйткені оны талдауқымбат және ресурстарды қажет ететінкомпьютерлік көру технологиясын қажет етедіжәне визуалды түрде ол басқа QR кодтарынанеш айырмашылығы жоқ.
Зиянкестер QR кодтарын олардың артындағыфишингтік беттерді жасыру үшін пайдаланады, онда әртүрлі сылтаулармен пайдаланушылардыңдеректері тартылады. Мысалы, көктемдеKaspersky сарапшылары жаңа электрондықпошта таратымдарын тапты — шабуыл Microsoftкорпорациясының өнімдерінпайдаланушылардың логиндері мен құпия сөздерін ұрлау мақсатында жүргізілді. Жәбірленушіге жұмыс пошталық аккаунтынанқұпия сөзі жақында жарамсыз болатыны туралыхабарланған. Есептік жазбаға кіруді сақтау үшінжалған аккаунтқа кіру нысанына бағыттайтын QR кодын сканерлеу ұсынылған. Егер адам ашылғанресурсқа өз деректерін енгізсе-шабуылдаушыларесептік жазбаға қол жеткізеді.
QR-коды бар фишингті хат
Фишингтік нысан
«Қыркүйек айына дейін мұндай фишингтікхаттардың саны азайып және жүздеген болса да, қазан айында біз тағы да өсу беталысынбайқадық. QR—кодтарын пайдалану зиянкестерге қорғаныс шешімдерін анықтаудан жәнебұғаттаудан аулақ болуға көмектеседі. Соныменқатар, бұл технология пайдаланушыны қайтабағыттау және осылайша фишингті жасыру үшінқосымша аккаунттармен домендерді тіркемеугемүмкіндік береді. Ақырында, көптеген адамдарQR—кодтарын телефон камерасыменсканерлейді, сондықтан олар мобильді браузердекөзге түспейтін ашылған беттің мекен-жайынаназар аудармауы мүмкін. Дегенмен, пайдаланушылар заңды жіберушілер өздерініңтаратымдарында QR—кодтарын сирекқолданатынын есте ұстауы керек және олардысканерлеу кезінде ерекше сақ болу керек», — дейді Роман Деденок, Kaspersky киберқауіпсіздіксарапшысы.
Осындай киберқауіптерден қорғану үшінКасперский мыналарды ұсынады:
