Un’Invasione Silenziosa
Negli ultimi mesi, una nuova e raffinata tattica di phishing si sta diffondendo rapidamente online, attirando un numero sempre maggiore di vittime. Secondo i ricercatori di Barracuda, questa strategia di attacco implica l’uso di codici QR dannosi all’interno di file PDF. Tra giugno e settembre 2024, sono state analizzate oltre mezzo milione di e-mail di phishing sfruttando questa tecnica astuta.
Come Funziona Questa Tattica
I cybercriminali si avvalgono dei codici QR per eludere i filtri e-mail, bypassando i sistemi di scansione che normalmente riconoscono i file pericolosi. Ai malcapitati viene presentato un PDF apparentemente innocuo, contenente solo un codice QR. Scansionandolo, le vittime vengono indirizzate verso siti web fittizi, dove il malware attende in agguato per installarsi sui dispositivi.
Il Rischio Maggiore per le PMI
Questa nuova strategia non colpisce solo gli utenti privati, ma si rivolge anche a piccole e medie imprese (PMI) con dati sensibili. Purtroppo, i dispositivi mobili, spesso più vulnerabili, sono diventati bersagli principali. Anche se i PDF sembrano documenti di fiducia, è fondamentale essere cauti quando si ricevono e-mail da mittenti sconosciuti. Fortunatamente, l’uso di antivirus affidabili per Android può aiutare a prevenire l’installazione di malware, ma la prudenza è sempre la migliore difesa.
