Los atacantes han aprendido a obtener acceso a los fondos mediante códigos QR que contienen información sobre una cuenta bancaria. Esto fue informado en el sitio web de Izvestia.
La publicación señala que los atacantes se hacen pasar por empleados del banco y le dicen a la víctima que supuestamente están tratando de obtener un préstamo a su nombre. Ofrecen evitar esto con "protección gratuita", que consiste en crear un código QR para cancelar la operación y enviarlo al chatbot.
Anton Fishman, director técnico de RuSIEM, señaló que, de hecho, se puede usar un código QR para retirar efectivo de un cajero automático. Según él, tal operación no requiere confirmación por SMS del cliente.
Además, Ashot Hovhannisyan, fundador del servicio de monitoreo de darknet e inteligencia de fugas de datos DLBI, señaló que un código QR puede contener un enlace a cualquier contenido, incluidos sitios falsos y malware.
Anteriormente se supo que los ciberdelincuentes aprendieron a monitorear a los propietarios de PC usando tarjetas de video.
Según un grupo de especialistas de universidades francesas, israelíes y australianas que han explorado la posibilidad de crear un conjunto de datos único de tarjetas de video, los atacantes logran obtener datos personales al obtener el consentimiento para activar las cookies del sitio web.
bbabo.Net