Spammers ampliam uso de QR Codes para atacar aparelhos móveis

O Websense ThreatSeeker Network identificou mensagens de spam que levam a URLs com QR Codes integrados. Isso mostra uma clara evolução dos spammers tradicionais para chegar à tecnologia móvel.

De acordo com Elad Sharf, pesquisador de segurança do Websense Security Labs, já havia uma expectativa dos QR Codes estarem sendo usados como uma possível rota de malware/spam. ” No ano passado, demos a previsão de que 2012 teria uma mudança no que se refere aos ataques a dispositivos móveis. Temos duas semanas do ano novo e essa previsão já se mostra evidente”, disse.

Os e-mails se parecem com os tradicionais de spams farmacêuticos e apresentam um link para o site 2tag.nl. Trata-se de um serviço legítimo web que permite que os usuários criem QR Codes para URLs.

Quando a URL 2tag.nl da mensagem do e-mail é carregada no navegador, um QR Code é exibido juntamente com a URL completa ocultada pelo QR Code. Assim que o QR Code é lido por um leitor de QR, ele automaticamente carrega a URL do spam (ou pergunta antes de carregar, dependendo do tipo de leito de QR instalado).

Com informações de Convergência Digital