چک کردن کدهای کیوآر در ایمیل‌ها

21 اسفند 1403 چک کردن کدهای کیوآر در ایمیل‌ها

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ در تلاش برای دور زدن راهکارهای امنیتی، مهاجمین به طور فزاینده‌ای دارند لینک‌های فیشینگ و سایر لینک‌های مخرب را داخل کدهای کیوآر پنهان می‌کنند. برای همین است که فناوری‌ای به Kaspersky Secure Mail Gateway خود افزوده‌ایم که کارش خواندن کدهای کیو آر (از جمله آن‌هایی که داخل فایل‌های پی‌دی‌اف مخفی‌اند) و استخراج لینک‌ها و بررسی‌شان پیش از فرود آن‌ها به صندوق ورودی کارمندان است. بگذارید در ادامه شما را با ساز و کار آن آشنا کنیم.

چرا مهاجمین از کدهای کیوآر استفاده می‌کنند؟

از آنجایی که حتی پایه‌ای‌ترین ابزارهای امنیتی یاد گرفتند لینک‌های فیشینگ را به حد کافی‌ای مؤثر بررسی کنند، مهاجمین هم دست به ابداع شیوه‌هایی زده‌اند برای پنهان کردن آن‌ها از دید اسکنرها (چشم در برابر چشم!). متداول ترین ترفند استفاده از پست کردن لینک‌ها در خدمات طرف‌سوم است. به این ترتیب، قربانیان ایمیلی را مستقیماً از مهاجمان دریافت نمی‌کنند، بلکه نوتیفی از یک سایت قانونی دریافت می‌کنند که داکیومنتی با لینک مخرب قبلاً در آن قرار داده شده است. در حالی که چنین ترفندهایی بر روی کاربران خانگی به خوبی کار می کنند، در مورد کارمندان شرکت، میزان موفقیت به مراتب کمتر است. دلیلش هم این است که این روزها هر سازمانی که به خود احترام می گذارد، تمام رایانه های کاری خود را به نرم افزار امنیتی مجهز کرده است که تغییر مسیرها را به سایت‌های فیشینگ جلب می کند.بنابراین، مهاجمان توجه خود را به کدهای QR معطوف کرده‌اند. اولاً، این فناوری به طور اجباری URL های معمولی را به چیزی غیرقابل درک برای سیستم‌های استاندارد تبدیل می کند که لینک‌ها را برای اهداف مخرب بررسی می‌کنند. دوم، کدهای QR به اندازه کافی متداول هستند تا مردم بتوانند بدون فکر کردن آنها را اسکن کنند. و سومین و مهم‌تر از همه، مردم به‌طور عمده کدهای QR را با تلفن یا تبلتی اسکن می‌کنند که ممکن است راهکار امنیتی با فناوری ضد فیشینگ نداشته باشد – به خصوص اگر دستگاه شخصی باشد، نه کاری.

بعلاوه، در این مورد، با درخواست وارد کردن اعتبار کاری، که اساساً مهاجمین می‌خواهند، سوء ظن کمتری ایجاد می‌شود. در رایانه، کاربر احتمالاً قبلاً وارد سیستم شده است، اما دسترسی به سیستم‌های کاری از یک دستگاه شخصی نیاز به احراز هویت اضافی دارد، درست است؟

چرا کدهای کیوآر اغلب در فایل‌های پی‌دی‌اف پنهان هستند؟

مطمئناً، یک کد QR نیز می تواند در متن ایمیل ارسال شود. اما به ندرت کسی یک کد QR را بدون چند کلمه توضیح دهد که چرا باید دنبال کند، و این متن را می توان تجزیه و تحلیل و به عنوان فیشینگ پرچم گذاری کرد. علاوه بر این، یک تصویر دارای ویژگی‌های خاصی است - حداقل ابعاد آن - که می توان آن را شناسایی کرد.از طرف دیگر فایل PDF نوعی جعبه سیاه است. قالب اختصاصی است - بدون ابزار خاص نمی‌توانید به داخل آن نگاه کنید. تازه کاور ایمیل می‌تواند حاوی حداقل متن باشد، چیزی مانند: «مهم! تمام اطلاعات در PDF است».

این فناوری چطور کار می‌کند؟

البته، کد QR در ایمیل همیشه نشانه فیشینگ نیست. به عنوان مثال، توسعه‌دهندگان برنامه‌های کاربردی تلفن همراه اغلب اسناد و نامه‌های PDF خود را با لینک‌های مستقیم به فروشگاه های برنامه ارائه می‌کنند. به طور کلی، این یک راه سریع و آسان برای ارسال لینک به تلفن است. به همین دلیل است که نمی‌توانیم هر ایمیل را با یک کد QR به‌عنوان یک کد مشکوک علامت‌گذاری کنیم. بنابراین توسعه دهندگان ما ابزاری برای استخراج URL از کدهای QR برای بررسی بیشتر توسط ماژول های ضد فیشینگ و اکتشافی ضد اسپم ایجاد کردند.

این فناوری نه تنها می‌تواند URL ها را از کدهای QR در تصاویر استخراج کند، بلکه فایل‌های PDF را نیز بررسی می‌کند - همه لینک‌ها را از کدهای QR موجود در آنها استخراج می کند. اگر لینکی به‌عنوان فیشینگ شناسایی شود، ایمیل نیز به‌عنوان فیشینگ پرچم‌گذاری می‌شود و مطابق با تنظیمات Kaspersky Secure Mail Gateway پردازش می‌شود. بنابراین کاربر نهایی هرگز حتی کد QR خطرناک را نمی‌بیند. بهترین نتیجه!

کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    9,451,490 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    14,181,740 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    3,545,435 ریال14,181,740 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    94,595,990 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    13,379,850 ریال26,759,700 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    19,186,795 ریال38,373,590 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    20,524,780 ریال41,049,560 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    68,111,996 ریال170,279,990 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    81,735,116 ریال204,337,790 ریال
    خرید
  • Kaspersky Small Office Security

    130,929,716 ریال327,324,290 ریال
    خرید
  • Kaspersky Small Office Security

    95,358,236 ریال238,395,590 ریال
    خرید
  • Kaspersky Small Office Security

    152,499,656 ریال381,249,140 ریال
    خرید
  • Kaspersky Small Office Security

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    174,448,016 ریال436,120,040 ریال
    خرید
  • Kaspersky Small Office Security

    122,604,476 ریال306,511,190 ریال
    خرید
  • Kaspersky Small Office Security

    196,017,956 ریال490,044,890 ریال
    خرید
  • Kaspersky Small Office Security

    124,874,996 ریال312,187,490 ریال
    خرید
  • Kaspersky Small Office Security

    199,802,156 ریال499,505,390 ریال
    خرید
  • Kaspersky Small Office Security

    175,961,696 ریال439,904,240 ریال
    خرید
  • Kaspersky Small Office Security

    281,540,876 ریال703,852,190 ریال
    خرید
  • Kaspersky Small Office Security

    227,048,396 ریال567,620,990 ریال
    خرید
  • Kaspersky Small Office Security

    363,279,596 ریال908,198,990 ریال
    خرید
  • Kaspersky Small Office Security

    274,350,896 ریال685,877,240 ریال
    خرید
  • Kaspersky Small Office Security

    438,963,596 ریال1,097,408,990 ریال
    خرید
  • Kaspersky Small Office Security

    520,323,896 ریال1,300,809,740 ریال
    خرید
  • Kaspersky Small Office Security

    832,520,396 ریال2,081,300,990 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد