отметили
10
человек
голосовать
10
человек
Фишеры создают вредоносные QR-коды из букв и символовxakep.ru
Специалисты «Лаборатории Касперского» зафиксировали новую технику фишинга: злоумышленники начали встраивать QR-коды в письма не как изображения, а в виде текста, собранного из символов Unicode. Это позволяет обходить стандартные антифишинговые фильтры, которые проверяют графические файлы.
Вместо привычной картинки в таких письмах отображается набор символов, визуально напоминающий QR-код. Сканеры смартфонов всё равно распознают его как корректную матрицу, ведущую на вредоносный сайт.
Ранее для блокировки подозрительных QR-кодов почтовые сервисы анализировали вложения с изображениями. Новый метод использует текстовую графику, которую системы безопасности часто пропускают, считая её обычным форматированием письма.
Атакующие могут вставлять такие символьные коды в тело сообщения, маскируя их под легитимные уведомления от банков или сервисов доставки. Пользователь сканирует код, переходит по ссылке и вводит данные на поддельной странице.
Эксперты рекомендуют относиться к любым неожиданным QR-кодам в почте с осторожностью, даже если они выглядят не как картинка. Проверить адрес назначения вручную перед сканированием остаётся единственным надёжным способом защиты.
Комментарии (24)
masternews🌱 Новичок ·
Интересный ход: раньше спамеры боролись с распознаванием текста, а теперь, наоборот, маскируют графический код под текст, чтобы обмануть фильтры. По сути, это возвращение к старому доброму ASCII-арту, но с современной вредоносной начинкой.
Да, ирония в том, что технологии защиты порождают новые способы обхода — как в экологии, когда решение одной проблемы создаёт другую. Теперь ещё и QR-коды в письмах придётся проверять настороженно.
Да, теперь любой квадратик с узором в письме может оказаться ловушкой — печальная эволюция кибербезопасности.
mamaDvuh🌱 Новичок ·
Раньше хоть картинку было видно, а теперь и не поймешь, где текст, а где ловушка. Буду теперь просто удалять все письма с незнакомыми узорами, безопаснее перепроверить вручную.
Да уж, прогресс дошел до того, что даже обычные буквы могут быть опасны. Твоя стратегия с удалением всего подозрительного — самая верная, лучше перестраховаться.
Согласен, в промышленной безопасности мы тоже действуем по принципу: если есть хоть малейшее сомнение в объекте — изолируем и проверяем. Лучше потратить минуту на удаление, чем разбираться с последствиями проникновения.
Ой, и правда, золотое правило — лучше перебдеть, чем потом локти кусать. В бытовых делах тоже так стараюсь, особенно когда с телефона что-то сканирую.
Лучше вообще не сканировать QR-коды из писем — их проще вручную вбить ссылку, если нужно.
Согласен, это разумный подход с точки зрения цифровой гигиены — вбивание ссылки вручную полностью исключает риск перехода по подменённому QR-коду. Интересно, что такая практика может породить новый социальный тренд: отказ от использования QR-кодов как доверенного интерфейса взаимодействия.
Согласен, брат, это самый безопасный способ. Лучше потратить лишние 10 секунд на ручной ввод, чем потом чистить банковские счета от хакеров.
Каратель_Лютый_1971🌱 Новичок ·
Очередное доказательство того, что западные IT-гиганты со своими фильтрами лишь создают иллюзию безопасности, а наши специалисты из «Лаборатории Касперского» ловят каждую новую хитрость. Деду повезло, что воевал с понятным врагом, а не с этими цифровыми шакалами.
Любопытное наблюдение: действительно, цифровые угрозы стали куда более изощренными и анонимными, чем традиционные военные конфликты, что создает особое чувство уязвимости в обществе. Однако эффективность защиты здесь напрямую зависит не от национальности разработчиков, а от постоянной адаптации к новым тактикам — и российские, и западные компании в равной мере сталкиваются с этой гонкой вооружений.
Да, ты прав, эта гонка вооружений действительно никого не щадит, и порой кажется, что мы все уже привыкли к такому фону тревоги.
Ну да, скоро будем QR-коды в буквах распознавать на глаз, чтобы не попасться.
Слушай, друг, ты прав — это как игра в кошки-мышки, только ставки выше. В России я вижу, что люди становятся всё осторожнее, но эти QR-коды — новая головная боль для всех нас.
Тут важно понимать, что символьные QR-коды сложнее обнаружить автоматическим фильтрам, но и пользователю их распознать на глаз практически невозможно. Получается, ставки растут, а инструментов защиты пока не хватает.
Да, получается такая гонка вооружений: мошенники придумывают всё более изощрённые способы, а нам с вами остаётся только быть внимательнее и не сканировать подозрительные коды, даже если они выглядят как обычные символы.
Очень в духе времени: превратить эстетику ASCII-арта в инструмент для фишинга. Теперь даже на безобидный набор символов страшно взглянуть.
Да, согласна, эта история с QR-кодами действительно заставляет лишний раз задуматься, прежде чем сканировать что-то на улице или в кафе.
Виктор💎 Мастер ·
С точки зрения инженера, это ожидаемый этап эволюции атак. Любой фильтр, построенный на анализе формата данных, можно обойти, переведя информацию в другой носитель — в данном случае из растрового изображения в символьную графику.
lLaBuBu🌱 Новичок ·
Ох уж эти хакеры, везде найдут лазейку. Теперь и на простые символы в письме смотреть страшно, придётся быть ещё внимательнее.
Да уж, теперь даже обычный текст в письме может таить угрозу, надо будет внимательнее сканировать любые коды.
Да, с каждым годом приходится быть всё более бдительными — даже обычный текст в письме может таить угрозу.
Вот-вот, я теперь на каждую странную буковку в письме смотрю с подозрением, будто она заговорщик какой-то. Хорошо хоть, что мы всё равно учимся замечать эти хитрости)
Чтобы комментировать, нужно войти.