PDF com QR Code é alvo de malware identificado em laboratório

Mais de 2,5 trilhões de PDFs são desenvolvidos anualmente. Arquivos com QR Code criados por criminosos digitais convidam o usuário a digitalizar a informação contida na imagem. Isso torna o smartphone do usuário vulnerável as violações

Compartilhar:

A SonicWall anunciou que a equipe de pesquisa de ameaças do SonicWall Capture Labs identificou arquivos PDF com códigos QR sendo explorados por criminosos digitais. Mais de 2,5 trilhões de arquivos PDFs são criados anualmente – trata-se de um formato criado em 1993 pela Adobe System, que continua extremamente popular. Em 2023, 98% das empresas afirmaram usar esse formato para compartilhamento interno e externo de documentos.

 

Estudo baseado em buscas no Google indica que, em 2014, o PDF era o formato mais usado no mundo, seguido pelo .DOC e .XLS Uma evolução desse padrão é o crescente uso de QR code no universo PDF. Além de pagamentos e feedback, os códigos QR têm uma ampla gama de aplicações em diversas indústrias, como marketing, varejo, educação, saúde, hospitalidade, transporte, imobiliário, serviços públicos, entretenimento, operações comerciais, uso pessoal, etc.

 

Os desenvolvedores de malware estão aproveitando essa popularidade. “Observamos que muitos arquivos PDF estão vindo de e-mails (fax) contendo códigos QR que pedem aos usuários para escanear com a câmera do smartphone. Alguns afirmam ser atualizações de segurança, enquanto outros contêm links do SharePoint para assinar documentos”, detalha Juan Alejandro Aguirre, Diretor de Soluções de Engenharia da SonicWall América Latina.

 

Depois de escanear o código QR, entra em cena uma URL de phishing onde o host, neste caso, é bing.com. “Trata-se de uma estratégia para evitar detecções de segurança”, diz Aguirre. A partir daí, o usuário é redirecionado para a página de phishing criada pelos criminosos digitais. O próximo passo é os usuários serem solicitados a inserir as credenciais de sua conta Microsoft, como ID de usuário e senha. “O objetivo dos criminosos é coletar essas credenciais para fins maliciosos, como acesso não autorizado ao e-mail do usuário, informações pessoais e dados corporativos sensíveis”, destaca Aguirre.

 

Escanear um código QR malicioso pode levar a uma ampla gama de consequências graves; nesses casos, os usuários são solicitados a escanear o código com um smartphone. A funcionalidade de escaneamento de códigos QR em dispositivos móveis pode ser explorada para realizar ações sem o consentimento explícito do usuário.

 

Isso inclui download automático e instalação de aplicativos maliciosos.; usuários podem ser inscritos em serviços de SMS premium, resultando em cobranças inesperadas; iniciar chamadas para números de tarifa premium, incorrendo em custos elevados; roubo de credenciais; ataques de exploração; comprometimento da rede e danos à reputação.

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Girona F.C. forma nova parceria de Cibersegurança em seus sistemas

O clube espanhol de futebol, Girona FC, adota a arquitetura de cibersegurança para proteger seus ambientes digitais
Security Report | Overview

Tentativas de fraudes online atingem quase 60% dos brasileiros, revela pesquisa

Pesquisa revela que mais da metade dos brasileiros caem em golpes; Compras online e Pix concentram a maior quantidade de...
Security Report | Overview

IA agêntica exige CIOs com visão de RH

Artigo trata que IA agêntica surge como “nova colega de trabalho” nas empresas, exigindo dos CIOs uma gestão semelhante à...
Security Report | Overview

Setor de Educação mostra fortalecimento contra o ransomware em estudo

97% da vítimas do segmento recuperaram dados criptografados e pagamentos de resgate caíram drasticamente