Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 12
DIGITAL TV 190
ilka aggelia
25 Ιουνίου 2024 08:01

Εκστρατεία QR Code phishing στοχεύει Κινέζους πολίτες μέσω πλαστών επίσημων εγγράφων

QrCode Phishing 51105a5e

Σύμφωνα με νέα έρευνα της Cyble Research and Intelligence Labs (CRIL), άτομα στην Κίνα έχουν γίνει στόχος μιας εκστρατείας phishing (quishing) που βασίζεται σε κωδικούς QR και χρησιμοποιεί κωδικούς QR σε πλαστά επίσημα έγγραφα για να εξαπατήσει τα θύματα.

Στο πλαίσιο της εκστρατείας, αρχεία Microsoft Word μεταμφιέζονται σε επίσημα έγγραφα του κινεζικού Υπουργείου Ανθρώπινου Δυναμικού και Κοινωνικής Ασφάλισης. Οι ερευνητές ασφαλείας της CRIL πιστεύουν ότι τα αρχεία διανέμονται μέσω συνημμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου spam.

Το έγγραφο που χρησιμοποιείται σε αυτή την εκστρατεία παρουσιάζεται ως ειδοποίηση για την υποβολή αίτησης για επιδοτήσεις εργασίας, ισχυριζόμενο ότι προσφέρει επιδοτήσεις άνω των 1000 γιουάν ($138) για καταχωρημένες τραπεζικές κάρτες. Καθοδηγεί τους χρήστες να χρησιμοποιήσουν τα κινητά τους τηλέφωνα για να σαρώσουν έναν κωδικό QR για έλεγχο ταυτότητας και να λάβουν την επιδότηση.

Κλοπή οικονομικών πληροφοριών

Όταν ο χρήστης σαρώνει τον κωδικό QR στο έγγραφο του Word, κατευθύνεται σε μια διεύθυνση URL με το υποτομέα “tiozl[.]cn”, ο οποίος έχει δημιουργηθεί με τη χρήση ενός αλγορίθμου δημιουργίας τομέα (Domain Generation Algorithm – DGA). Αυτή η διεύθυνση URL φιλοξενεί έναν ιστότοπο phishing που υποδύεται το Υπουργείο Ανθρώπινου Δυναμικού και Κοινωνικών Ασφαλίσεων.

Η σελίδα προορισμού δελεάζει τους χρήστες εμφανίζοντας ένα πλαίσιο διαλόγου σε έναν ιστότοπο phishing, προσφέροντας μια επιδότηση εργασίας.

Όταν ο χρήστης προχωρήσει στη διεκδίκηση της επιδότησης, ανακατευθύνεται σε μια άλλη σελίδα που τον καλεί να εισάγει προσωπικά στοιχεία, όπως το όνομα και την εθνική ταυτότητα.

Οι ερευνητές της Cyble έχουν εκτιμήσει ότι ο στόχος αυτής της εκστρατείας quishing είναι η συλλογή οικονομικών πληροφοριών, συμπεριλαμβανομένων των στοιχείων πιστωτικών καρτών και κωδικών πρόσβασης, προκειμένου να πραγματοποιηθούν μη εξουσιοδοτημένες συναλλαγές.

Η διεύθυνση IP που φιλοξενεί τον τομέα συνδέεται με πέντε επιπλέον τομείς, γεγονός που υποδηλώνει ότι όλοι συνδέονται με την ίδια εκστρατεία phishing

Αύξηση του QR Code Phishing

Η Cyble σημείωσε ότι το QR code phishing έχει αυξηθεί σημαντικά τα τελευταία χρόνια.

Για παράδειγμα, η εταιρεία πληροφοριών απειλών επικαλέστηκε το Hoxhunt Challenge, το οποίο αποκάλυψε αύξηση 22% στο QR code phishing κατά το δεύτερο μέρος του 2023.

Σύμφωνα με την Cyble, υπάρχουν διάφοροι λόγοι που εξηγούν αυτή την τάση, μεταξύ των οποίων:

  • Η πρόσφατη ευρεία υιοθέτηση των κωδικών QR, ιδίως μετά την πανδημία COVID-19
  • Η ενσωμάτωση των σαρωτών κωδικών QR στα smartphones
  • Η άνοδος των συστημάτων πληρωμών μέσω κινητών τηλεφώνων
  • Η αδιαφανής φύση των κωδικών QR, οι οποίοι, σε αντίθεση με τους παραδοσιακούς υπερσυνδέσμους, δεν αποκαλύπτουν στον χρήστη τη διεύθυνση URL προορισμού στην οποία ανακατευθύνουν

Συστάσεις μετριασμού QR Code Phishing

Η Cyble παρείχε έναν κατάλογο συστάσεων για τον μετριασμό της απειλής QR code phishing. Αυτές περιλαμβάνουν:

  • Να σαρώνετε μόνο κωδικούς QR από αξιόπιστες πηγές. Αποφύγετε τη σάρωση κωδικών από μη ζητηθέντα μηνύματα ηλεκτρονικού ταχυδρομείου, μηνύματα ή έγγραφα, ιδίως εκείνα που ισχυρίζονται ότι προσφέρουν οικονομικά κίνητρα ή επείγουσες ενέργειες
  • Μετά τη σάρωση ενός κωδικού QR, ελέγξτε προσεκτικά τη διεύθυνση URL πριν προχωρήσετε. Αναζητήστε σημάδια νομιμότητας, όπως επίσημους τομείς και ασφαλείς συνδέσεις (https://)
  • Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από ιούς και λογισμικό κατά του phishing στις συσκευές σας. Αυτά τα εργαλεία μπορούν να βοηθήσουν στον εντοπισμό και τον αποκλεισμό κακόβουλων ιστότοπων και λήψεων
  • Χρησιμοποιήστε έλεγχο ταυτότητας δύο παραγόντων (2FA) για τους διαδικτυακούς σας λογαριασμούς όποτε είναι δυνατόν
  • Διατηρείτε τα λειτουργικά σας συστήματα, τα προγράμματα περιήγησης και τις εφαρμογές σας ενημερωμένα με τις τελευταίες διορθώσεις ασφαλείας. Αυτό συμβάλλει στην προστασία από γνωστές ευπάθειες
  • Χρησιμοποιήστε εφαρμογές σαρωτή κωδικών QR που περιλαμβάνουν χαρακτηριστικά ασφαλείας, όπως ο έλεγχος της διεύθυνσης URL σε σχέση με μια βάση δεδομένων γνωστών κακόβουλων ιστότοπων πριν την ανοίξετε
  • Ελέγχετε τακτικά τις τραπεζικές και πιστωτικές σας κάρτες για μη εξουσιοδοτημένες συναλλαγές. Αναφέρετε αμέσως οποιαδήποτε ύποπτη δραστηριότητα στην τράπεζά σας

Πηγή: https://www.infosecurity-magazine.com/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούλιος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
Έλεγχος πρόσβασης με Akuvox
Η PartnerNET με περισσότερα από 25 χρόνια εμπειρίας στον ICT κλάδο, είναι ο επίσημος διανομέας της Akuvox Company και παρουσιάζει τις έξυπνες λύσεις πρόσβασης και ενδοεπικοινωνίας σε σπίτια, κτίρι...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Κάμερες αντιεκρηκτικού τύπου
Πυρηνικά και πετροχημικά εργοστάσια, τηλεπικοινωνιακοί σταθμοί και αποθήκες εκρηκτικών είναι μόνο μερικοί από τους βιομηχανικούς χώρους και τις κρίσιμες υποδομές που ενέχουν πολλές προκλήσεις, ακό...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Οι μεγαλύτερες τάσεις CCTV για το 2024
Στον κόσμο της βιντεοεπιτήρησης παρατηρείται ραγδαία εξέλιξη την τελευταία δεκαετία, με τις καινοτομίες στην τεχνολογία να έχουν διαδραματίσει σπουδαίο ρόλο στην εν λόγω ανάπτυξη. Ταυτόχρονα, ο το...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...
Hikvision 2-wire HD Apartment
Η λύση 2-wire HD Apartment αποτελεί μια εξαιρετική επιλογή για όσους αναζητούν ένα υψηλής ποιότητας και αξιόπιστο σύστημα θυροτηλεφώνου για αντικατάσταση ενός παλαιού συστήματος με χρήση των υπαρχ...
Πρωτοποριακή υπεροχή στα συστήματα επικοινωνίας Rakson A.E.
Έχοντας ιδρυθεί πριν από 70 χρόνια, η Golmar είναι πρωτοπόρα στην παγκόσμια αγορά, αφήνοντας ένα ανεξίτηλο σημάδι στο τοπίο των συστημάτων ενδοεπικοινωνίας. O αποκλειστικός συνεργάτης στην Ελλάδα ...
TP-Link Omada EAP215-Bridge
Το TP-Link Omada EAP215-Bridge kit αποτελεί την ιδανική λύση για την εγκατάσταση συστημάτων βιντεοεπιτήρησης σε απομακρυσμένες περιοχές, παρέχοντας αξιόπιστη ασύρματη σύνδεση με μεγάλη εμβέλεια πο...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, 12
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος 12 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σ...
INIM Previdia UltraVox
Τα μοντέλα της σειράς πινάκων ελέγχου πυρκαγιάς Previdia Ultra Vox ενσωματώνουν λειτουργίες φωνητικής εκκένωσης / αναγγελίας κινδύνου και ανακοινώσεων, καθώς και τεχνολογίες πυρανίχνευσης. Όλα σε ...
Η Novatron Security Distribution εξαγόρασε την Grande Security
Η Novatron Security Distribution Α.Ε., μέλος του ομίλου IFSAS, κορυφαίου ομίλου λύσεων & προϊόντων τεχνολογίας φυσικής ασφάλειας στην Ελλάδα, ανακοίνωσε την πλήρη εξαγορά των μετοχών της Grand...
Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;
Ο κατασκευαστικός κλάδος, ακρογωνιαίος λίθος της αστικής ανάπτυξης και γενικότερα της οικονομίας, υφίσταται σημαντικές αλλαγές τα τελευταία χρόνια. Στο επίκεντρο αυτών των αλλαγών, βρίσκεται για μ...
Ασφάλεια στα γήπεδα της Super League για την καταπολέμηση της οπαδικής βίας
Τα μέτρα για την καταπολέμηση της οπαδικής βίας ανακοίνωσε τον περασμένο μήνα ο κυβερνητικός εκπρόσωπος Παύλος Μαρινάκης, με αφορμή τα επεισόδια στον αγώνα βόλεϊ Ολυμπιακού - Παναθηναϊκού στο Ρέντ...
Πώς αντιμετωπίζουμε τις ηλεκτρονικές απάτες;
Το ηλεκτρονικό οικονομικό έγκλημα είναι ένα σύγχρονο φαινόμενο και είναι πιθανό να αποτελέσει μείζον πρόβλημα για την κοινωνία κατά τα επόμενα χρόνια. Η αντιμετώπισή του από νομική άποψη δεν είναι...
Τα 20 κορυφαία Υβριδικά συστήματα συναγερμού της αγοράς
Σε μια εποχή όπου η ασφάλεια αποτελεί πρωταρχικό μέλημα των ανθρώπων παγκοσμίως, τα υβριδικά συστήματα συναγερμού έχουν αναδειχθεί σε ένα ζωτικό εργαλείο για την προστασία κατοικιών, επιχειρήσεων ...
Wi-Fi Sensing
Οι εφαρμογές του Wi-Fi και της ασύρματης τεχνολογίας εξελίσσονται ραγδαία, και σήμερα η εν λόγω τεχνολογία δημιουργεί νέες ευκαιρίες. Ερευνητές και επιστήμονες από τον κλάδο της τεχνολογίας έχουν ...
Αναγνώριση πινακίδων οχημάτων
 Έντονες είναι οι εξελίξεις στην τεχνολογία αναγνώρισης οχημάτων και συμπεριφοράς οδηγών τα τελευταία χρόνια. Από την ευρεία υιοθέτηση της τεχνητής νοημοσύνης, μέχρι τη μηχανική μάθηση, όλα σ...
Video Analytics: 2 διαφορετικές προσεγγίσεις
Με την πληθώρα τεχνολογικών λύσεων που συναντούμε σήμερα είναι σίγουρο πως οι επιχειρήσεις και οι μεγάλοι οργανισμοί έχουν την τύχη, αλλά και την ελευθερία, να επιλέξουν - μέσα από μια μεγάλη γκάμ...