Kev tawm tsam ntawm QR cov lej: ntawm no yog cov lus qhia los ntawm Cisco Talos

Muaj pes tsawg zaus peb tau siv QR code los sau npe rau tsab ntawv xov xwm, nyeem cov programming ntawm cov yeeb yaj kiab lossis tej zaum tsuas yog nkag mus rau cov ntawv qhia zaub mov ntawm lub tsev noj mov?

Txij li thaum muaj kev sib kis thoob qhov txhia chaw, cov hauv kev siv QR cov lej tau ntau ntxiv, ua tsaug uas nws muaj peev xwm tau txais cov ntaub ntawv yam tsis muaj kev sib cuag ntawm lub cev; tab sis nws yog qhov tseeb los ntawm kev tsim txiaj ntawm qhov kev nthuav dav no uas cov neeg ua phem cyber tau pom ib qho ntxiv, siv tau zoo thiab txaus ntshai heev los tua lawv cov kev tawm tsam.

Lub sijhawm nyeem ntawv kwv yees: 5 minuti

Raws li qhov kawg Cisco Talos qhia peb lub hlis twg, lub koom haum ntiag tug loj tshaj plaws hauv ntiaj teb tau mob siab rau cybersecurity, sau a Qhov tseem ceeb nce hauv phishing tawm tsam ntawm QR code scanning. Cisco Talos yuav tsum tau tswj hwm kev sib tw phishing uas dag cov neeg raug tsim txom hauv kev luam theej duab QR cov lej tsis zoo hauv email, ua rau tsis paub txog kev tua malware.

Lwm hom kev tawm tsam yog kev xa tawm hmuv-phishing emails rau ib tus neeg lossis ib lub koom haum, emails muaj QR cov lej uas taw qhia rau cov nplooj ntawv cuav Microsoft Office 365 nkag mus txhawm rau nyiag tus neeg siv tus ID nkag mus daim ntawv pov thawj. Nws yog ib qho tseem ceeb tshaj puas tau hais tias kev tawm tsam QR code yog qhov txaus ntshai tshwj xeeb, vim lawv siv tus neeg raug tsim txom cov cuab yeej txawb, uas feem ntau muaj kev tiv thaiv tsawg dua, raws li kev tawm tsam vector.

QR code tawm tsam ua haujlwm li cas?

Kev tawm tsam phishing ib txwm suav nrog tus neeg raug tsim txom qhib qhov txuas lossis txuas kom lawv tsaws ntawm nplooj ntawv tswj los ntawm tus neeg tawm tsam. Lawv feem ntau yog cov lus npaj rau cov neeg uas paub siv email thiab uas ib txwm qhib cov ntawv txuas lossis nyem rau ntawm qhov txuas. Nyob rau hauv cov ntaub ntawv ntawm QR code tawm tsam, lub hacker ntxig cov code rau hauv lub cev ntawm email nrog lub hom phiaj kom nws scanned ntawm ib daim ntawv thov los yog ntawm lub mobile ntaus ntawv lub koob yees duab. Thaum koj nyem rau ntawm qhov txuas tsis zoo, nplooj ntawv nkag mus tshwj xeeb tsim los nyiag cov ntawv pov thawj qhib, lossis ib qho txuas uas teeb tsa malware ntawm koj lub cuab yeej.

Vim li cas lawv thiaj txaus ntshai?

Ntau lub khoos phis tawj ua lag luam thiab cov khoom siv tuaj nrog cov cuab yeej ruaj ntseg tsim los tshawb xyuas phishing thiab tiv thaiv cov neeg siv los ntawm kev qhib cov kev sib txuas tsis zoo. Txawm li cas los xij, thaum tus neeg siv siv lub cuab yeej ntawm tus kheej, cov cuab yeej tiv thaiv no tsis zoo lawm. Qhov no yog vim lub tuam txhab kev ruaj ntseg thiab kev saib xyuas cov tshuab muaj kev tswj xyuas tsawg dua thiab pom kev ntawm cov khoom siv ntawm tus kheej. Tsis tas li ntawd, tsis yog txhua tus email kev ruaj ntseg daws teeb meem tuaj yeem ntes QR cov lej tsis zoo.

Tab sis muaj ntau. Nrog kev nce ntawm kev ua haujlwm nyob deb, ntau thiab ntau tus neeg ua haujlwm tau nkag mus rau cov tuam txhab cov ntaub ntawv los ntawm cov khoom siv txawb. Raws li tsab ntawv ceeb toom tsis ntev los no (Cyber ​​​​Security for Work 2023), ib qho kev ntsuam xyuas ntau ua los ntawm lub tuam txhab cybersecurity Agency, 97% ntawm cov neeg teb nkag mus rau cov nyiaj ua haujlwm siv cov khoom siv ntawm tus kheej.

Yuav tiv thaiv koj tus kheej li cas 

Ecco Qee cov lus qhia los ntawm Cisco Talos los tiv thaiv QR code-based phishing tawm tsam:

• Siv lub mobile device tswj (MDM) platform lossis cov cuab yeej kev ruaj ntseg mobile xws li Cisco Umbrella ntawm txhua yam khoom siv txawb tsis tau tswj hwm uas muaj kev nkag mus rau cov ntaub ntawv koom nrog. Cisco Umbrella DNS-theem kev ruaj ntseg yog muaj rau Android thiab iOS tus kheej cov khoom siv.
• Kev daws teeb meem kev nyab xeeb tsim tshwj xeeb rau email, xws li Cisco Secure Email, tuaj yeem ntes cov hom kev tawm tsam no. Cisco Secure Email tsis ntev los no tau ntxiv cov peev txheej tshiab QR code nrhiav kom tau, qhov twg URLs raug rho tawm thiab tshuaj xyuas zoo li lwm yam URL muaj nyob hauv email.
• Kev cob qhia neeg siv yog qhov tseem ceeb los tiv thaiv QR code-based phishing tawm tsam. Cov tuam txhab yuav tsum xyuas kom txhua tus neeg ua haujlwm tau txais kev kawm txog kev phom sij ntawm phishing tawm tsam thiab kev siv QR cov lej loj zuj zus:
  
  
  • Cov lej QR phem feem ntau siv cov duab tsis zoo lossis yuav tshwm sim me ntsis plooj.
  • QR code scanners feem ntau muab saib ua ntej ntawm qhov txuas cov ntsiab lus rau, nws yog ib qho tseem ceeb heev uas yuav tsum tau them sai sai rau thiab tsuas yog mus saib cov nplooj ntawv web uas muaj kev ntseeg siab nrog cov URLs pom tau.
  • Phishing emails feem ntau muaj typos lossis grammatical yuam kev.
    
• Siv cov cuab yeej siv ntau qhov kev lees paub, xws li Cisco Duo, tuaj yeem tiv thaiv kev nyiag ntawm cov ntaub ntawv pov thawj, uas feem ntau yog lub ntsiab lus nkag mus rau hauv kev lag luam.

Kev Nyeem Ntawv

• Lub tuam txhab Milanese Zenyth tshaj tawm "GP-Check", thawj qhov tsis siv neeg Green Pass (QR) nyeem ntawv tsis muaj tus neeg teb xov tooj
• Yanluowang Gang ransomware tau ua txhaum Cisco cov neeg koom tes network
• Cybersecurity: txaus ntshai thiab kev daws teeb meem los tiv thaiv koj eCommerce
• Cyber ​​​​attack: nws yog dab tsi, nws ua haujlwm li cas, lub hom phiaj thiab yuav tiv thaiv nws li cas: Phishing thiab Spear Phishing
• KnowBe4 phishing xeem cov qhabnias qhia qhov nyiam xa email ntsig txog kev lag luam

BlogInnovazione.it