Kyberbezpečnostní společnost Check Point Software Technologies varuje, že od srpna do září došlo k nárůstu podvodů využívajících QR kódy o 587 %.
„Proč roste počet podobných útoků? QR kód sám o sobě vypadá neškodně a snadno se za něj skryje škodlivý úmysl. Pokud není původní obrázek naskenován, bude vypadat jen jako obyčejný obrázek. Navíc vytvořit QR kód je velmi snadné, existuje spousta bezplatných stránek, které s tím pomohou,“ říká Petr Kadrmas, Beyond the Perimeter Security Expert, Eastern Europe z kyberbezpečnostní společnosti Check Point Software Technologies.
Za QR kódy se většinou skrývá odkaz. Hackeři, nebo kdokoli
jiný, mohou tímto odkazem uživatele přesměrovat například na stránku, jejímž
cílem jsou krádeže přihlašovacích údajů. Jak ukazuje náš příklad, záminkou může
být, že vypršela platnost vícefaktorového ověřování společnosti Microsoft a je
třeba vše znovu ověřit. Ačkoli je ve zprávě uvedeno, že pochází od oddělení
zabezpečení společnosti Microsoft, adresa odesílatele je jiná.
Jakmile však uživatel naskenuje QR kód, bude přesměrován na stránku, která vypadá jako stránka společnosti Microsoft, ale ve skutečnosti je to jen stránka pro sběr přihlašovacích údajů.
Bezpečnostní řešení společnosti Check Point ochrání uživatele i před škodlivými QR kódy. Rozklíčuje adresu, na kterou má QR kód přesměrovat, a prověří danou stránku. Pokud je QR kód škodlivý, uživatel může být v klidu, protože bezpečnostní řešení nebezpečný odkaz zablokuje a uživatele na stránku nepustí.
„Hackeři budou vždy zkoušet nové taktiky a techniky a budou se snažit zneužívat i běžně používané věci, jako jsou QR kódy. Rozšířenost QR kódů je v dnešní době masivní, ale při použití vhodného bezpečnostního řešení a při nepodceňování rizika nemusí mít uživatelé obavy z každého QR kódu, který použijí,“ uzavírá Kadrmas.
Zveřejněno: 27. 12. 2023
TP-Link představuje Omada Cloud Essentials: bezplatnou cloudovou správu sítí pro menší podniky
QNAP přidává podporu ZFS operačního systému QuTS hero do zařízení NAS TS-253E a TS-453E
ViewSonic uvádí řadu laserových projektorů s vysokou svítivostí až 8500 ANSI lm pro velké prostory
Společnost CyberPower představuje nového servisního partnera pro Českou republiku a Slovensko
QNAP představuje nákladově efektivní 10Gb stolní zařízení NAS TS-432X/TS-632X
