Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 13
DIGITALTV 195
ilka aggelia
25 Ιουνίου 2024 07:01

Εκστρατεία QR Code phishing στοχεύει Κινέζους πολίτες μέσω πλαστών επίσημων εγγράφων

QrCode Phishing 51105a5e

Σύμφωνα με νέα έρευνα της Cyble Research and Intelligence Labs (CRIL), άτομα στην Κίνα έχουν γίνει στόχος μιας εκστρατείας phishing (quishing) που βασίζεται σε κωδικούς QR και χρησιμοποιεί κωδικούς QR σε πλαστά επίσημα έγγραφα για να εξαπατήσει τα θύματα.

Στο πλαίσιο της εκστρατείας, αρχεία Microsoft Word μεταμφιέζονται σε επίσημα έγγραφα του κινεζικού Υπουργείου Ανθρώπινου Δυναμικού και Κοινωνικής Ασφάλισης. Οι ερευνητές ασφαλείας της CRIL πιστεύουν ότι τα αρχεία διανέμονται μέσω συνημμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου spam.

Το έγγραφο που χρησιμοποιείται σε αυτή την εκστρατεία παρουσιάζεται ως ειδοποίηση για την υποβολή αίτησης για επιδοτήσεις εργασίας, ισχυριζόμενο ότι προσφέρει επιδοτήσεις άνω των 1000 γιουάν ($138) για καταχωρημένες τραπεζικές κάρτες. Καθοδηγεί τους χρήστες να χρησιμοποιήσουν τα κινητά τους τηλέφωνα για να σαρώσουν έναν κωδικό QR για έλεγχο ταυτότητας και να λάβουν την επιδότηση.

Κλοπή οικονομικών πληροφοριών

Όταν ο χρήστης σαρώνει τον κωδικό QR στο έγγραφο του Word, κατευθύνεται σε μια διεύθυνση URL με το υποτομέα “tiozl[.]cn”, ο οποίος έχει δημιουργηθεί με τη χρήση ενός αλγορίθμου δημιουργίας τομέα (Domain Generation Algorithm – DGA). Αυτή η διεύθυνση URL φιλοξενεί έναν ιστότοπο phishing που υποδύεται το Υπουργείο Ανθρώπινου Δυναμικού και Κοινωνικών Ασφαλίσεων.

Η σελίδα προορισμού δελεάζει τους χρήστες εμφανίζοντας ένα πλαίσιο διαλόγου σε έναν ιστότοπο phishing, προσφέροντας μια επιδότηση εργασίας.

Όταν ο χρήστης προχωρήσει στη διεκδίκηση της επιδότησης, ανακατευθύνεται σε μια άλλη σελίδα που τον καλεί να εισάγει προσωπικά στοιχεία, όπως το όνομα και την εθνική ταυτότητα.

Οι ερευνητές της Cyble έχουν εκτιμήσει ότι ο στόχος αυτής της εκστρατείας quishing είναι η συλλογή οικονομικών πληροφοριών, συμπεριλαμβανομένων των στοιχείων πιστωτικών καρτών και κωδικών πρόσβασης, προκειμένου να πραγματοποιηθούν μη εξουσιοδοτημένες συναλλαγές.

Η διεύθυνση IP που φιλοξενεί τον τομέα συνδέεται με πέντε επιπλέον τομείς, γεγονός που υποδηλώνει ότι όλοι συνδέονται με την ίδια εκστρατεία phishing

Αύξηση του QR Code Phishing

Η Cyble σημείωσε ότι το QR code phishing έχει αυξηθεί σημαντικά τα τελευταία χρόνια.

Για παράδειγμα, η εταιρεία πληροφοριών απειλών επικαλέστηκε το Hoxhunt Challenge, το οποίο αποκάλυψε αύξηση 22% στο QR code phishing κατά το δεύτερο μέρος του 2023.

Σύμφωνα με την Cyble, υπάρχουν διάφοροι λόγοι που εξηγούν αυτή την τάση, μεταξύ των οποίων:

  • Η πρόσφατη ευρεία υιοθέτηση των κωδικών QR, ιδίως μετά την πανδημία COVID-19
  • Η ενσωμάτωση των σαρωτών κωδικών QR στα smartphones
  • Η άνοδος των συστημάτων πληρωμών μέσω κινητών τηλεφώνων
  • Η αδιαφανής φύση των κωδικών QR, οι οποίοι, σε αντίθεση με τους παραδοσιακούς υπερσυνδέσμους, δεν αποκαλύπτουν στον χρήστη τη διεύθυνση URL προορισμού στην οποία ανακατευθύνουν

Συστάσεις μετριασμού QR Code Phishing

Η Cyble παρείχε έναν κατάλογο συστάσεων για τον μετριασμό της απειλής QR code phishing. Αυτές περιλαμβάνουν:

  • Να σαρώνετε μόνο κωδικούς QR από αξιόπιστες πηγές. Αποφύγετε τη σάρωση κωδικών από μη ζητηθέντα μηνύματα ηλεκτρονικού ταχυδρομείου, μηνύματα ή έγγραφα, ιδίως εκείνα που ισχυρίζονται ότι προσφέρουν οικονομικά κίνητρα ή επείγουσες ενέργειες
  • Μετά τη σάρωση ενός κωδικού QR, ελέγξτε προσεκτικά τη διεύθυνση URL πριν προχωρήσετε. Αναζητήστε σημάδια νομιμότητας, όπως επίσημους τομείς και ασφαλείς συνδέσεις (https://)
  • Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από ιούς και λογισμικό κατά του phishing στις συσκευές σας. Αυτά τα εργαλεία μπορούν να βοηθήσουν στον εντοπισμό και τον αποκλεισμό κακόβουλων ιστότοπων και λήψεων
  • Χρησιμοποιήστε έλεγχο ταυτότητας δύο παραγόντων (2FA) για τους διαδικτυακούς σας λογαριασμούς όποτε είναι δυνατόν
  • Διατηρείτε τα λειτουργικά σας συστήματα, τα προγράμματα περιήγησης και τις εφαρμογές σας ενημερωμένα με τις τελευταίες διορθώσεις ασφαλείας. Αυτό συμβάλλει στην προστασία από γνωστές ευπάθειες
  • Χρησιμοποιήστε εφαρμογές σαρωτή κωδικών QR που περιλαμβάνουν χαρακτηριστικά ασφαλείας, όπως ο έλεγχος της διεύθυνσης URL σε σχέση με μια βάση δεδομένων γνωστών κακόβουλων ιστότοπων πριν την ανοίξετε
  • Ελέγχετε τακτικά τις τραπεζικές και πιστωτικές σας κάρτες για μη εξουσιοδοτημένες συναλλαγές. Αναφέρετε αμέσως οποιαδήποτε ύποπτη δραστηριότητα στην τράπεζά σας

Πηγή: https://www.infosecurity-magazine.com/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Δεκέμβριος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμέ...
Creta Electronix 2024
Με επιτυχία ολοκληρώθηκε το κλαδικό τριήμερο της Creta Electronix 2024! Η τοπική αγορά υποδέχθηκε για ακόμη μία φορά με ενθουσιασμό τη διοργάνωση της Libra Press και έδειξε έντονο ενδιαφέρον για τ...
Dahua Cloud
Η Dahua Technology αναβάθμισε πρόσφατα την ολοκληρωμένη και αποτελεσματική λύση δικτύου της Dahua Cloud. Η δικτυακή λύση Dahua Cloud είναι μια ολοκληρωμένη, γρήγορη, αποτελεσματική και ασφαλής υπη...
G.I. Security X RISCO
Το Security Report παρακολούθησε το τεχνικό σεμινάριο που διοργάνωσε η G.I. Security για να παρουσιάσει τα νέα συστήματα ασφαλείας και αυτοματισμού της RISCO. Την Παρασκευή, 18 Οκτωβρίου στον μ...
Συστήματα συναγερμού
Στην επίσημη ιστοσελίδα της ελληνικής αστυνομίας διαβάζουμε τα κριτήρια για την έκδοση αδείας σύνδεσης ή ανανέωσης συστημάτων συναγερμού με αστυνομικές υπηρεσίες. Η άδεια σύνδεσης ή ανανέωσης σ...
Uniview IP Video Intercom
H Uniview εισέρχεται δυναμικά και στον τομέα του IP Video Intercom, διαθέτοντας αρχικά συστήματα για απλές εφαρμογές, ενώ το επόμενο διάστημα θα παρουσιάσει πληθώρα μοντέλων και λύσεων, ικανών να ...
ELDES EWP-EXT, EWC1 & EWC1A
Εξαιρετικά χρήσιμοι για τη βελτίωση της ασφάλειας σπιτιών και επιχειρήσεων, οι αισθητήρες εξωτερικού χώρου της ELDES προσφέρουν προηγμένη ανίχνευση και άμεση ενημέρωση για κάθε ύποπτη κίνηση ή δρα...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, 14
Στο νέο τεύχος 14 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σε κάθε τεχνικό, ηλεκτρονικό ή επαγγελματία της αγοράς, στους υπεύθυνους ασφαλείας και εκπαί...
Hikvision Smart Hybrid Light
Η πρωτοποριακή τεχνολογία Smart Hybrid Light της Hikvision έρχεται για να βελτιστοποιήσει στον μέγιστο βαθμό τις δυνατότητες καταγραφής των καμερών, ειδικά κατά τις κρίσιμες νυχτερινές ώρες. Με τρ...
Hikvision Smart Hybrid Light
Η νέα σειρά αναλογικών καμερών 1080p D0T-LTS της Hikvision μάς εισάγει στο Turbo HD 8.0 με νέα χαρακτηριστικά που ξεχωρίζουν, όπως η δυνατότητα αμφίδρομης επικοινωνίας (Two-way-Audio) και ο διπλός...
ELDES ESIM320
Το ESIM320 της ELDES είναι ένας gate controler σχεδιασμένος να προσφέρει προστασία και άνεση στη διαχείριση πύλης και άλλων ηλεκτρονικών συσκευών. Μπορεί να τοποθετηθεί σε οποιοδήποτε είδος κτιρίο...
OPTEX AP-SERIES
Η σειρά αισθητήρων ανιχνευτών εισβολής AP της OPTEX αποτελεί μία πρόσθετη λύση ασφάλειας για όσους θέλουν να αναβαθμίσουν τον εσωτερικό τους χώρο προσθέτοντας ένα ακόμα επίπεδο ασφαλείας στο σύστη...
IoT σε ξενοδοχειακές μονάδες
Στον τομέα της φιλοξενίας, η ευημερία του προσωπικού, η διασφάλιση των περιουσιακών στοιχείων και η ασφάλεια των επισκεπτών, είναι οι τρεις λέξεις κλειδί για την επιτυχία. Σήμερα, το τεχνολογικό τ...
Video Analytics σε αεροδρόμια
Τα αεροπορικά ταξίδια είναι ένας από τους ταχύτερους και πιο αποτελεσματικούς τρόπους ταξιδιού παγκοσμίως. Καθημερινά πραγματοποιούνται περισσότερες από 100.000 εμπορικές πτήσεις και ως εκ τούτου ...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...