QR codes lokken gebruikers in de val
QR-codes worden actief gebruikt voor het infecteren van Android smartphones met malware,. De codes verwijzen naar een URL en zijn een gebruiksvriendelijke vervanging voor het invoeren van een webadres. Gebruikers hebben echter geen enkel idee op wat voor website ze uitkomen en daar maken cybercriminelen misbruik van. De kwaadaardige QR-codes linken naar een kwaadaardig APK of JAR-bestand dat een Trojaans paard bevat.
Zo is er een QR-code die een applicatie genaamd "JimmRussia" probeert te installeren. Het gaat om een getrojaniseerde versie van een mobiele ICQ client. Eenmaal geïnstalleerd verstuurt de malware verschillende sms-berichten van 4,50 euro per bericht.
Toekomst
Er zijn inmiddels ook websites met QR-codes aangetroffen die naar verschillende Java Trojans wijzen, die ook dure sms-berichten versturen. Zolang deze technologie populair is, zullen cybercriminelen het gebruiken.
bron: security.nl