چک کردن کدهای کیوآر در ایمیل‌ها

21 اسفند 1403 چک کردن کدهای کیوآر در ایمیل‌ها

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ در تلاش برای دور زدن راهکارهای امنیتی، مهاجمین به طور فزاینده‌ای دارند لینک‌های فیشینگ و سایر لینک‌های مخرب را داخل کدهای کیوآر پنهان می‌کنند. برای همین است که فناوری‌ای به Kaspersky Secure Mail Gateway خود افزوده‌ایم که کارش خواندن کدهای کیو آر (از جمله آن‌هایی که داخل فایل‌های پی‌دی‌اف مخفی‌اند) و استخراج لینک‌ها و بررسی‌شان پیش از فرود آن‌ها به صندوق ورودی کارمندان است. بگذارید در ادامه شما را با ساز و کار آن آشنا کنیم.

چرا مهاجمین از کدهای کیوآر استفاده می‌کنند؟

از آنجایی که حتی پایه‌ای‌ترین ابزارهای امنیتی یاد گرفتند لینک‌های فیشینگ را به حد کافی‌ای مؤثر بررسی کنند، مهاجمین هم دست به ابداع شیوه‌هایی زده‌اند برای پنهان کردن آن‌ها از دید اسکنرها (چشم در برابر چشم!). متداول ترین ترفند استفاده از پست کردن لینک‌ها در خدمات طرف‌سوم است. به این ترتیب، قربانیان ایمیلی را مستقیماً از مهاجمان دریافت نمی‌کنند، بلکه نوتیفی از یک سایت قانونی دریافت می‌کنند که داکیومنتی با لینک مخرب قبلاً در آن قرار داده شده است. در حالی که چنین ترفندهایی بر روی کاربران خانگی به خوبی کار می کنند، در مورد کارمندان شرکت، میزان موفقیت به مراتب کمتر است. دلیلش هم این است که این روزها هر سازمانی که به خود احترام می گذارد، تمام رایانه های کاری خود را به نرم افزار امنیتی مجهز کرده است که تغییر مسیرها را به سایت‌های فیشینگ جلب می کند.بنابراین، مهاجمان توجه خود را به کدهای QR معطوف کرده‌اند. اولاً، این فناوری به طور اجباری URL های معمولی را به چیزی غیرقابل درک برای سیستم‌های استاندارد تبدیل می کند که لینک‌ها را برای اهداف مخرب بررسی می‌کنند. دوم، کدهای QR به اندازه کافی متداول هستند تا مردم بتوانند بدون فکر کردن آنها را اسکن کنند. و سومین و مهم‌تر از همه، مردم به‌طور عمده کدهای QR را با تلفن یا تبلتی اسکن می‌کنند که ممکن است راهکار امنیتی با فناوری ضد فیشینگ نداشته باشد – به خصوص اگر دستگاه شخصی باشد، نه کاری.

بعلاوه، در این مورد، با درخواست وارد کردن اعتبار کاری، که اساساً مهاجمین می‌خواهند، سوء ظن کمتری ایجاد می‌شود. در رایانه، کاربر احتمالاً قبلاً وارد سیستم شده است، اما دسترسی به سیستم‌های کاری از یک دستگاه شخصی نیاز به احراز هویت اضافی دارد، درست است؟

چرا کدهای کیوآر اغلب در فایل‌های پی‌دی‌اف پنهان هستند؟

مطمئناً، یک کد QR نیز می تواند در متن ایمیل ارسال شود. اما به ندرت کسی یک کد QR را بدون چند کلمه توضیح دهد که چرا باید دنبال کند، و این متن را می توان تجزیه و تحلیل و به عنوان فیشینگ پرچم گذاری کرد. علاوه بر این، یک تصویر دارای ویژگی‌های خاصی است - حداقل ابعاد آن - که می توان آن را شناسایی کرد.از طرف دیگر فایل PDF نوعی جعبه سیاه است. قالب اختصاصی است - بدون ابزار خاص نمی‌توانید به داخل آن نگاه کنید. تازه کاور ایمیل می‌تواند حاوی حداقل متن باشد، چیزی مانند: «مهم! تمام اطلاعات در PDF است».

این فناوری چطور کار می‌کند؟

البته، کد QR در ایمیل همیشه نشانه فیشینگ نیست. به عنوان مثال، توسعه‌دهندگان برنامه‌های کاربردی تلفن همراه اغلب اسناد و نامه‌های PDF خود را با لینک‌های مستقیم به فروشگاه های برنامه ارائه می‌کنند. به طور کلی، این یک راه سریع و آسان برای ارسال لینک به تلفن است. به همین دلیل است که نمی‌توانیم هر ایمیل را با یک کد QR به‌عنوان یک کد مشکوک علامت‌گذاری کنیم. بنابراین توسعه دهندگان ما ابزاری برای استخراج URL از کدهای QR برای بررسی بیشتر توسط ماژول های ضد فیشینگ و اکتشافی ضد اسپم ایجاد کردند.

این فناوری نه تنها می‌تواند URL ها را از کدهای QR در تصاویر استخراج کند، بلکه فایل‌های PDF را نیز بررسی می‌کند - همه لینک‌ها را از کدهای QR موجود در آنها استخراج می کند. اگر لینکی به‌عنوان فیشینگ شناسایی شود، ایمیل نیز به‌عنوان فیشینگ پرچم‌گذاری می‌شود و مطابق با تنظیمات Kaspersky Secure Mail Gateway پردازش می‌شود. بنابراین کاربر نهایی هرگز حتی کد QR خطرناک را نمی‌بیند. بهترین نتیجه!

کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    10,909,600 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    16,369,600 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    8,184,800 ریال16,369,600 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    109,189,600 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    15,444,000 ریال30,888,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    22,146,800 ریال44,293,600 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    23,691,200 ریال47,382,400 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    98,274,800 ریال196,549,600 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    314,485,600 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    117,930,800 ریال235,861,600 ریال
    خرید
  • Kaspersky Small Office Security

    377,821,600 ریال
    خرید
  • Kaspersky Small Office Security

    137,586,800 ریال275,173,600 ریال
    خرید
  • Kaspersky Small Office Security

    440,065,600 ریال
    خرید
  • Kaspersky Small Office Security

    157,242,800 ریال314,485,600 ریال
    خرید
  • Kaspersky Small Office Security

    503,401,600 ریال
    خرید
  • Kaspersky Small Office Security

    176,898,800 ریال353,797,600 ریال
    خرید
  • Kaspersky Small Office Security

    565,645,600 ریال
    خرید
  • Kaspersky Small Office Security

    180,174,800 ریال360,349,600 ریال
    خرید
  • Kaspersky Small Office Security

    576,565,600 ریال
    خرید
  • Kaspersky Small Office Security

    253,884,800 ریال507,769,600 ریال
    خرید
  • Kaspersky Small Office Security

    812,437,600 ریال
    خرید
  • Kaspersky Small Office Security

    327,594,800 ریال655,189,600 ریال
    خرید
  • Kaspersky Small Office Security

    1,048,309,600 ریال
    خرید
  • Kaspersky Small Office Security

    395,844,800 ریال791,689,600 ریال
    خرید
  • Kaspersky Small Office Security

    1,266,709,600 ریال
    خرید
  • Kaspersky Small Office Security

    750,744,800 ریال1,501,489,600 ریال
    خرید
  • Kaspersky Small Office Security

    2,402,389,600 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد