بدافزار کد QR: ایمن نگه داشتن خود و خانواده تان *به روز شده*

*این مقاله به دنبال مصاحبه قبلی ما در مورد ب،زار کد QR با پیتر کریگ، مدیر بازاریابی محصولات امنیت سایبری در HUMAN است.*

اما واقعاً کدهای QR به خطر افتاده چقدر می توانند بد باشند؟ خب، به گفته کارشناسان، کدهای QR به خطر افتاده می توانند چندین کار را انجام دهند.

کریگ هشدار می دهد که مبارزه با تقلب کد QR باید یک تلاش مش، با استفاده از منابع ،ت، مشاغل و جامعه امنیت سایبری باشد.

SPF به عموم مردم یادآوری می‌کند که هنگام دسترسی به وب‌سایت‌ها مراقب باشند و قبل از ارائه هرگونه اطلاعات شخصی، همیشه صحت وب‌سایت را بررسی کنند. در مورد تقلب کد QR OneService Lite، SPF اضافه می‌کند که همه کانال‌های بازخورد OneService، از جمله OneService Lite، به گونه‌ای طراحی شده‌اند که بدون ارائه‌دهندگان بازخورد نیاز به ارائه هرگونه اطلاعات شناسایی شخصی داشته باشند.

Ray می گوید که احتمالاً شاهد افزایش تلاش مجرمان سایبری برای استفاده از کدهای QR برای دستاوردهای شوم خود خواهیم بود. مجرمان سایبری ممکن است در رویکرد خود گستاخ تر شوند و در حملات خود مطمئن تر شوند. مجرمان سایبری همچنین احتمالاً از کدهای QR برای کمپین های مختلف فیشینگ سوء استفاده می کنند. او گفت: «همچنین ممکن است شاهد ظهور گروه‌های تخصصی با هدف انجام حملات پیچیده‌تر و در مقیاس بزرگ‌تر باشیم».

در زمان آینده

کلاهبرداران همچنین ممکن است کدهای QR قانونی مورد استفاده ،ب و کارها در پرداخت های دیجیتال را برای کدهای QR جعلی تغییر دهند. این می تواند باعث شود که صاحبان ،ب و کار زم، که پرداخت به طرف من، انجام نمی شود، درآمد خود را از دست بدهند. علاوه بر این، زم، که مشتریان خود طعمه چنین کلاهبرداری هایی می شوند، ،ب و کارها ممکن است دچار آسیب به شهرت و از دست دادن اعتماد شوند.

محافظت در برابر ب،زار QR

تیم GovTech ،ت سنگاپور اخیراً یک کوتاه کننده URL رسمی ،تی به نام go.gov.sg منتشر کرده است تا احتمال استفاده از URL های فیشینگ را کاهش دهد.

اسکن کدهای QR به لطف Covid-19 به ماهیت دوم تبدیل شده است. با نیاز به اسکن کدهای ورودی ایمن، استفاده از کدهای QR برای دسترسی به SingP، و استفاده از آنها برای دریافت منوها در رستوران ها، ما بدون هیچ فکر دومی کدهای QR را اسکن می کنیم.

اگر مجرمان سایبری بتوانند شما را فریب دهند تا با استفاده از یک کد QR از سایت خود بازدید کنید، ممکن است گوشی هوشمند شما بدون اینکه متوجه شوید ب،زار مبتنی بر جاوا را در پس زمینه دانلود کند. با به خطر افتادن دستگاه شما، ب،زار می‌تواند درهای پشتی را باز کند تا ب،زار اضافی بارگذاری شود یا اطلاعات شخصی را بدزدد و آن‌ها را برای سرقت هویت یا فروش مجدد در Dark Web برای مهاجمان ارسال کند.

Ray می گوید در حالی که هیچ راه مطمئنی برای تشخیص اینکه آیا یک کد QR توسط مجرمان سایبری مورد سوء استفاده قرار می گیرد وجود ندارد، اما مصرف کنندگان می توانند اقدامات احتیاطی را انجام دهند.

• مصرف‌کنندگان باید یک کد QR را فقط در صورتی اسکن کنند که از یک منبع قابل اعتماد باشد و وب‌سایت و نام دامنه را پیش‌نمایش کنند تا مطمئن شوند که در جایی است که انتظار دارند هدایت شود. بسیاری از برنامه های اسکن کد QR ایمن به کاربران اجازه می دهند قبل از بازدید از وب سایت ها، پیش نمایش آنها را مشاهده کنند.
• برخی از مرورگرها همچنین به کاربران اجازه می‌دهند تا هدایت‌های خودکار به وب‌سایت‌های ناشناخته را غیرفعال کنند و به افراد این امکان را می‌دهند که دامنه URL را قبل از تصمیم‌گیری درباره قابل اعتماد بودن آن، دوباره بررسی کنند.
• کاربران همچنین باید برنامه ها را فقط از منابع قابل اعتماد مانند اپ استور اپل یا فروشگاه گوگل پلی دانلود کنند. علاوه بر این، آنها باید به طور مداوم همه دستگاه های هوشمند را به روز کنند تا از آ،ین محافظت های امنیتی بهره مند شوند.
• کریگ اضافه کرد که برای افرادی که نگران URL های کوتاه شده هستند، اسکنرهای QR موجود در تلفن های هوشمند، URL سایت را قبل از باز ، نمایش می دهند و به کاربر این امکان را می دهند که اگر لینک مشکوک به نظر می رسد یا کوتاه شده است، قبل از باز شدن آن را ببندد.

منبع: https://www.hardwarezone.com.sg/feature-qr-code-malware-keeping-yourself-and-your-family-safe

پیتر کریگ، مدیر بازاریابی محصولات امنیت سایبری در HUMAN، می‌گوید، متأسفانه، برای شخصی غیرممکن است که قبل از اسکن ، یک کد QR با دوربین گوشی هوشمند خود، به صورت بصری آن را برای به خطر انداختن بررسی کند. او گفت: «کدهای QR را می‌توان با پیوندی به یک سایت حاوی ب،زار تغییر داد و جاسازی کرد یا مهاجم می‌تواند به سادگی کد QR خود را روی کد واقعی قرار دهد تا کاربر ناآگاه را فریب دهد.»