Μεγάλη προσοχή: Εκτοξεύονται οι επιθέσεις μέσω QR Code Πηγή: Reporter.gr

Νέους τρόπους για να αποκτήσει πρόσβαση στα πολύτιμα προσωπικά δεδομένα των χρηστών ενεργοποιεί το ψηφιακό έγκλημα. Μια πρόσφατη τάση στο τοπίο των κυβερνοαπειλών είναι το λεγόμενο Quishing, δηλαδή το ηλεκτρονικό ψάρεμα QR Code. Αυτό συμβαίνει, όταν ο σύνδεσμος πίσω από ένα QR Code είναι κακόβουλος, αλλά το ίδιο δεν είναι.

Σύμφωνα με τη statista, το 2022, περίπου 89 εκατομμύρια χρήστες smartphone στις Ηνωμένες Πολιτείες σάρωσαν ένα QR Code σε κινητές συσκευές, αύξηση 26% σε σύγκριση με το 2020. Η χρήση κινητών σαρωτών QR Code αναμένεται να σημειώσει συνεχή ανάπτυξη, φτάνοντας πάνω από 100 εκατομμύρια χρήστες στις ΗΠΑ έως το 2025.

Οι ερευνητές της ομάδας Harmony Email έχουν παρατηρήσει αύξηση 587% στις απάτες ηλεκτρονικού ψαρέματος QR Code μεταξύ Αυγούστου και Σεπτεμβρίου και διαπίστωσαν, επίσης, ότι σχεδόν όλοι οι πελάτες έχουν στοχοποιηθεί με επίθεση βάσει QR Code. Αυτό ισοδυναμεί με χιλιάδες επιθέσεις το μήνα.

Που οφείλεται, όμως, αυτή η ανοδική τάση; QR Codes που χρησιμοποιούμε για τη σάρωση μενού φαίνονται αρκετά αβλαβή και φιλικά. Αυτό και μόνο είναι ένας πολύ καλός τρόπος για να κρυφτεί από πίσω μια κακόβουλη πρόθεση.

Η εικόνα μπορεί να κρύβει πίσω της έναν κακόβουλο σύνδεσμο και αν η αρχική δεν σαρωθεί και αναλυθεί, τότε θα εμφανιστεί απλώς ως μια κανονική εικόνα. Και επειδή οι τελικοί χρήστες είναι συνηθισμένοι στη σάρωση QR Code, η λήψη ενός σε ένα email δεν αποτελεί απαραίτητα λόγο ανησυχίας.

Οι χάκερ στέλνουν QR code

Οι ερευνητές της Harmony Email περιγράφουν τον τρόπο, που οι χάκερ χρησιμοποιούν QR code, για να αποκτήσουν προσωπικά στοιχεία. Σε αυτού του τύπου τις επιθέσεις, οι χάκερ στέλνουν QR code που οδηγούν σε σελίδες συλλογής προσωπικών στοιχείων.

Όπως διαπιστώνει η ομάδα των ερευνητών, είναι πολύ εύκολο να δημιουργήσει κανείς ένα QR Code. Υπάρχουν άπειροι δωρεάν ιστότοποι, που καθιστούν την δημιουργία τους εξαιρετικά απλή.

Τα QR Code ανακατευθύνουν έναν σύνδεσμο. Οι χάκερ – ή οποιοσδήποτε άλλος – μπορούν να εισάγουν οτιδήποτε στον σύνδεσμο, που ανακατευθύνει ο QR Code. Μόλις ο χρήστης σαρώσει το QR Code, θα ανακατευθυνθεί σε μια σελίδα, που μοιάζει με της Microsoft, αλλά στην πραγματικότητα είναι απλώς μια σελίδα συλλογής προσωπικών στοιχείων.

Περί προστασίας

Για προστασία από ανάλογες επιθέσεις, οι επαγγελματίες ασφαλείας μπορούν να κάνουν τα εξής:

– Εφαρμόστε ασφάλεια ηλεκτρονικού ταχυδρομείου, που αξιοποιεί το OCR για όλες τις επιθέσεις, συμπεριλαμβανομένου του quishing.

– Εφαρμόστε ασφάλεια, που χρησιμοποιεί AI, ML και NLP για να κατανοήσετε την πρόθεση ενός μηνύματος και πότε μπορεί να χρησιμοποιηθεί γλώσσα ηλεκτρονικού ψαρέματος.

– Εφαρμόστε ασφάλεια, που έχει περισσότερους από έναν τρόπους για τον εντοπισμό κακόβουλων επιθέσεων.

Πηγή: Reporter.gr

Μεγάλη προσοχή: Εκτοξεύονται οι επιθέσεις μέσω QR Code Πηγή: Reporter.gr

Συνεδριάζει αύριο το δημοτικό συμβούλιο του Δήμου Σικυωνίων

ΣΕΣ: Οι μισθοί στην ΕΕ μειώθηκαν τα κέρδη των εταιρειών αυξήθηκαν

More in 2_ΕΛΛΑΔΑ

Η Amazon «πατά» τα απάτητα βουνά της Ελλάδας – Αποκαλυπτική έρευνα του Reporters United

Χωρίς σύνταξη 300.000 ελεύθεροι επαγγελματίες και αγρότες λόγω χρεών στον e-ΕΦΚΑ

Έπεσαν τα πρώτα χιόνια στην Ελλάδα – Στα λευκά Όλυμπος, Καϊμακτσαλάν και Φαλακρό

Δεν είναι μόνο τα Εξαμίλια – Επίθεση με καδρόνια, λοστούς και όπλο σε πυροσβέστες στον Ασπρόπυργο

Έκτακτο δελτίο ΕΜΥ: Σφοδρή κακοκαιρία με ισχυρές καταιγίδες και χαλαζοπτώσεις

«Καμπάνα» 10,5 εκ. ευρώ στον ΦΟΔΣΑ Πελοποννήσου για τα “σπιτάκια ανακύκλωσης»

Αττική Οδός – Κακοκαιρία «Ελπίς»: Το δικαστήριο απαλλάσσει την εταιρεία και ρίχνει ευθύνες στο κράτος

Απόστολος Παπαφωτίου- Δύο Εποχές: Η Αντιγόνη του Σοφοκλέους και η Αντιγόνη των Τεμπών

Το σιδηροδρομικό δυστύχημα στο Δερβένι και η απίστευτη ιστορία αιμομιξίας που οδήγησε σε δολοφονία

Νέα ψηφιακή εποχή για το Εθνικό Σύστημα Υγείας σήμερα

Πανελλαδική απεργία: «Νεκρώνει» η χώρα ενάντια στο 13ωρο – Πώς επηρεάζονται ΜΜΜ, τρένα, πλοία και πτήσεις

«Κόφτης» στα social media για παιδιά κάτω των 15 – Η παρουσίαση του Kids Wallet στην Ευρωπαϊκή Επιτροπή

Αύριο θα ηχήσουν οι σειρήνες για την άσκηση «Παρμενίων 2025»

Κυρ. Μητσοτάκης: Σκέψη για απαγόρευση social media σε ανηλίκους κάτω των 16 ετών – «Δεν μπορούμε να μένουμε αδρανείς»

Reuters: Τα ελαττωματικά ηλεκτροφόρα καλώδια πίσω από τις καταστροφικές πυρκαγιές στην Ελλάδα

Motor Oil: Το πρώτο πλήρως αυτοματοποιημένο σούπερ μάρκετ χωρίς ταμεία στην Ελλάδα

Οικονομική δυσκολία στην Πελοπόννησο: 9 στα 10 νοικοκυριά παλεύουν να τα βγάλουν πέρα

1 Οκτωβρίου: Θα ηχήσουν σειρήνες συναγερμού για την άσκηση «Παρμενίων 2025»

Δωρεάν είσοδος σε μουσεία και αρχαιολογικούς χώρους το Σαββατοκύριακο

Καιρός: Προ των πυλών η σφοδρή κακοκαιρία – Προειδοποιήσεις για πλημμυρικά φαινόμενα

Δήμος Ξυλοκάστρου Ευρωστίνης: Πολίτες ζητούν αποχώρηση από το Δίκτυο Πόλεων Ελλάδας – Ισραήλ

Σήμερα η Λαμπαδηδρομία Εθελοντών Αιμοδοτών στα Εξαμίλια Κορινθίας

Κλείνει για 12 ώρες η γέφυρα της Ποσειδωνίας την Τρίτη 7 Οκτωβρίου

Η αντιπυρική περίοδος δεν έχει τελειώσει — Πρόστιμο 1.875 € σε συμπολίτη μας στην Κόρινθο

Δίχασε το Δημοτικό Συμβούλιο Κορίνθου το θέμα του Στρατοπέδου Καλογερογιάννη

Comments

ΔΕΙΤΕ ΑΚΟΜΑ:

Δήμος Ξυλοκάστρου Ευρωστίνης: Πολίτες ζητούν αποχώρηση από το Δίκτυο Πόλεων Ελλάδας – Ισραήλ

Η Amazon «πατά» τα απάτητα βουνά της Ελλάδας – Αποκαλυπτική έρευνα του Reporters United

Σήμερα η Λαμπαδηδρομία Εθελοντών Αιμοδοτών στα Εξαμίλια Κορινθίας

Συνεδριάζει αύριο το δημοτικό συμβούλιο του Δήμου Σικυωνίων

ΣΕΣ: Οι μισθοί στην ΕΕ μειώθηκαν τα κέρδη των εταιρειών αυξήθηκαν

More in 2_ΕΛΛΑΔΑ

You may also like

Comments

ΔΕΙΤΕ ΑΚΟΜΑ: