A SonicWall anunciou que a equipe de pesquisa de ameaças do SonicWall Capture Labs identificou arquivos PDF com códigos QR sendo explorados por criminosos digitais. Mais de 2,5 trilhões de arquivos PDFs são criados anualmente – trata-se de um formato criado em 1993 pela Adobe System, que continua extremamente popular. Em 2023, 98% das empresas afirmaram usar esse formato para compartilhamento interno e externo de documentos.
Estudo baseado em buscas no Google indica que, em 2014, o PDF era o formato mais usado no mundo, seguido pelo .DOC e .XLS Uma evolução desse padrão é o crescente uso de QR code no universo PDF. Além de pagamentos e feedback, os códigos QR têm uma ampla gama de aplicações em diversas indústrias, como marketing, varejo, educação, saúde, hospitalidade, transporte, imobiliário, serviços públicos, entretenimento, operações comerciais, uso pessoal, etc.
Os desenvolvedores de malware estão aproveitando essa popularidade. “Observamos que muitos arquivos PDF estão vindo de e-mails (fax) contendo códigos QR que pedem aos usuários para escanear com a câmera do smartphone. Alguns afirmam ser atualizações de segurança, enquanto outros contêm links do SharePoint para assinar documentos”, detalha Juan Alejandro Aguirre, Diretor de Soluções de Engenharia da SonicWall América Latina.
Depois de escanear o código QR, entra em cena uma URL de phishing onde o host, neste caso, é bing.com. “Trata-se de uma estratégia para evitar detecções de segurança”, diz Aguirre. A partir daí, o usuário é redirecionado para a página de phishing criada pelos criminosos digitais. O próximo passo é os usuários serem solicitados a inserir as credenciais de sua conta Microsoft, como ID de usuário e senha. “O objetivo dos criminosos é coletar essas credenciais para fins maliciosos, como acesso não autorizado ao e-mail do usuário, informações pessoais e dados corporativos sensíveis”, destaca Aguirre.
Escanear um código QR malicioso pode levar a uma ampla gama de consequências graves; nesses casos, os usuários são solicitados a escanear o código com um smartphone. A funcionalidade de escaneamento de códigos QR em dispositivos móveis pode ser explorada para realizar ações sem o consentimento explícito do usuário.
Isso inclui download automático e instalação de aplicativos maliciosos.; usuários podem ser inscritos em serviços de SMS premium, resultando em cobranças inesperadas; iniciar chamadas para números de tarifa premium, incorrendo em custos elevados; roubo de credenciais; ataques de exploração; comprometimento da rede e danos à reputação.
