Aggiornamenti recenti Ottobre 25th, 2024 6:40 PM
Dic 14, 2023 Marina Londei Approfondimenti, Attacchi, Hacking, In evidenza, Minacce, RSS 0
I QR code stanno diventando uno dei mezzi preferiti dagli attaccanti per distribuire malware e ottenere i dati degli utenti, tanto che la Federal Trade Commission (FTC), l’agenzia statunitense per la tutela dei consumatori, ha pubblicato un avviso per aiutare le persone a proteggersi da questo vettore di attacco.
I codici QR sono ormai ovunque: nei bar e ristoranti per visualizzare menù, nei luoghi pubblici per accedere ai servizi e in quasi tutti i grandi eventi come verifica d’accesso; per questo per i cybercriminali è diventato semplice sfruttarli per inserirvi link malevoli e sottrarre i dati sensibili degli utenti.
Spesso i cybercriminali sostituiscono i QR code compromessi a quelli legittimi, soprattutto nei parcheggi e in altri luoghi pubblici, oppure inviano email e messaggi per spingere l’utente a scansionarli. Spesso si fingono un corriere che non è riuscito a consegnare un pacco, condividendo un codice QR per riprogrammare la consegna; in altri casi comunicano all’utente che c’è un problema con l’account di qualche servizio e richiedono la conferma dell’identità, oppure notificano gli utenti di attività sospette sul loro profilo social e inviano un codice QR per confermare la password.
Gli attaccanti giocano molto sul senso di urgenza per convincere le vittime ad aprire il link collegato al QR code, navigare su un sito web che imita una piattaforma conosciuta e inserire i propri dati personali e finanziari.
Non è ovviamente possibile identificare un QR code malevolo a occhio, ma ci sono alcune indicazioni da seguire per proteggersi. La FTC consiglia per prima cosa di analizzare attentamente il link che si sta per aprire, soprattutto se proviene da un codice che abbiamo trovato in un posto inaspettato (per esempio attaccato a un palo), controllando che l’URL non contenga errori di ortografia o lettere scambiate.
In nessun caso si deve scansionare un codice QR arrivato via mail o via messaggio, a meno che non si stesse aspettando di riceverlo, specialmente se viene richiesto di aprire il link con una certa urgenza.
Infine, è buona pratica generale tenere sempre aggiornati i dispositivi e proteggere gli account con password robuste e autenticazione multi-fattore.
Ott 14, 2024 0
Ott 10, 2024 0
Ott 09, 2024 0
Ott 07, 2024 0
Ott 25, 2024 0
Ott 24, 2024 0
Ott 23, 2024 0
Ott 23, 2024 0
Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 22, 2024 0
Una delle problematiche più discusse degli assistenti di...Ott 22, 2024 0
Le minacce informatiche crescono in numero e complessità e...Ott 21, 2024 0
Le aziende si espandono e con esse anche i loro ambienti,...Ott 21, 2024 0
Di recente il team di Group-IB è riuscito a ottenere...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 25, 2024 0
Tra le figure più richieste sul mercato del lavoro ci...Ott 25, 2024 0
Oltre 6.000 siti WordPress hackerati per installare plugin...Ott 24, 2024 0
Il team di Symantec ha scoperto che molte applicazioni...Ott 24, 2024 0
Gli attacchi ibridi alle password sono sempre più...Ott 23, 2024 0
Un’approfondita analisi dei ricercatori di sicurezza...