不正QRコードでマルウエアを配布
タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
携帯電話を使ってスキャンするだけでウェブサイトに移動できるという手軽さで多用されているQRコードだが、これを利用したマルウエア配布が目立ってきたそうだ(Help Net Securitiy、本家/.より)。
QRコードをスパムメールに組み込む手法だけでなく、最近は物理的な攻撃手法もみられるようになったとのこと。街の中心部や空港など人が多く集まる場所がターゲットとなっているとのことで、広告やその他お知らせなどに掲載されているQRコードの上から不正QRコードが貼付けられるケースが確認されているという。
QRコードだけから不正なものかどうかを見分けるのは難しく、スキャンしてしまった人を簡単にフィッシングサイトや悪意あるサイトのURLへ誘導することが可能とのこと。
身を守るには、開く前に安全なウェブサイトかを確認してくれるQRコードリーダーを利用するのが良いとのことだ。
不正QRコードでマルウエアを配布 More ログイン