Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Dic 14, 2023 Marina Londei Approfondimenti, Attacchi, Hacking, In evidenza, Minacce, RSS 0
I QR code stanno diventando uno dei mezzi preferiti dagli attaccanti per distribuire malware e ottenere i dati degli utenti, tanto che la Federal Trade Commission (FTC), l’agenzia statunitense per la tutela dei consumatori, ha pubblicato un avviso per aiutare le persone a proteggersi da questo vettore di attacco.
I codici QR sono ormai ovunque: nei bar e ristoranti per visualizzare menù, nei luoghi pubblici per accedere ai servizi e in quasi tutti i grandi eventi come verifica d’accesso; per questo per i cybercriminali è diventato semplice sfruttarli per inserirvi link malevoli e sottrarre i dati sensibili degli utenti.
Spesso i cybercriminali sostituiscono i QR code compromessi a quelli legittimi, soprattutto nei parcheggi e in altri luoghi pubblici, oppure inviano email e messaggi per spingere l’utente a scansionarli. Spesso si fingono un corriere che non è riuscito a consegnare un pacco, condividendo un codice QR per riprogrammare la consegna; in altri casi comunicano all’utente che c’è un problema con l’account di qualche servizio e richiedono la conferma dell’identità, oppure notificano gli utenti di attività sospette sul loro profilo social e inviano un codice QR per confermare la password.
Gli attaccanti giocano molto sul senso di urgenza per convincere le vittime ad aprire il link collegato al QR code, navigare su un sito web che imita una piattaforma conosciuta e inserire i propri dati personali e finanziari.
Non è ovviamente possibile identificare un QR code malevolo a occhio, ma ci sono alcune indicazioni da seguire per proteggersi. La FTC consiglia per prima cosa di analizzare attentamente il link che si sta per aprire, soprattutto se proviene da un codice che abbiamo trovato in un posto inaspettato (per esempio attaccato a un palo), controllando che l’URL non contenga errori di ortografia o lettere scambiate.
In nessun caso si deve scansionare un codice QR arrivato via mail o via messaggio, a meno che non si stesse aspettando di riceverlo, specialmente se viene richiesto di aprire il link con una certa urgenza.
Infine, è buona pratica generale tenere sempre aggiornati i dispositivi e proteggere gli account con password robuste e autenticazione multi-fattore.
Apr 22, 2024 0
Apr 18, 2024 0
Apr 15, 2024 0
Apr 15, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...