Les attaquants ont appris à accéder aux fonds en utilisant des codes QR qui contiennent des informations sur un compte bancaire. Cela a été rapporté sur le site Internet des Izvestia.
La publication note que les agresseurs se font passer pour des employés de banque et disent à la victime qu'ils essaient prétendument d'obtenir un prêt en son nom. Ils proposent d'éviter cela avec une "protection gratuite", qui consiste à créer un QR code pour annuler l'opération et à l'envoyer au chatbot.
Anton Fishman, directeur technique de RuSIEM, a noté qu'en fait, un code QR peut être utilisé pour retirer de l'argent à un guichet automatique. Selon lui, une telle opération ne nécessite pas de confirmation par SMS de la part du client.
En outre, Ashot Hovhannisyan, fondateur du service DLBI de renseignement sur les fuites de données et de surveillance du darknet, a noté qu'un code QR peut contenir un lien vers n'importe quel contenu, y compris les faux sites et les logiciels malveillants.
Auparavant, on savait que les cybercriminels avaient appris à surveiller les propriétaires de PC à l'aide de cartes vidéo.
Selon un groupe de spécialistes d'universités françaises, israéliennes et australiennes qui ont exploré la possibilité de créer un ensemble de données unique de cartes vidéo, les attaquants parviennent à obtenir des données personnelles en obtenant le consentement pour activer les cookies du site Web.
bbabo.Net