Οι εγκληματίες του κυβερνοχώρου έχουν στραφεί σε μια παλιά τεχνολογία για τη διανομή κακόβουλου λογισμικού σύμφωνα με τη νέα προειδοποίηση από το Ελβετικό Εθνικό Κέντρο Ασφάλειας στον Κυβερνοχώρο. Αυτή δεν είναι άλλη από το παραδοσιακό ταχυδρομείο.
Πιο συγκεκριμένα, τα παραδοσιακά γράμματα – επιστολές που είναι αναρτημένα σε φακέλους με γραμματόσημα, χρησιμοποιούνται ως αφετηρία για μια σειρά νέων προσπαθειών phishing στον κυβερνοχώρο. Ειδικότερα, οι χάκερ χρησιμοποιούν στις τελευταίες επιθέσεις τους, τυπωμένους QR κωδικούς, οι οποίοι αποστέλλονται με ταχυδρομείο. Το Ελβετικό Εθνικό Κέντρο Κυβερνοασφάλειας, μάλιστα, εξέδωσε προειδοποίηση προς τους πολίτες της Ελβετίας μετά την αποκάλυψη κυβερνοεπιθέσεων που χρησιμοποιούν τη φυσική ταχυδρομική υπηρεσία.
Οι επιστολές αυτές υποτίθεται ότι στάλθηκαν από την MeteoSwiss, την Ελβετική Ομοσπονδιακή Υπηρεσία Μετεωρολογίας και Κλιματολογίας, όμως στη πραγματικότητα τα γράμματα αυτά είναι ψεύτικα. Ωστόσο, ο QR κωδικός που είναι τυπωμένος σε αυτά, περιλαμβάνει τη λήψη μιας εφαρμογής προειδοποίησης για έντονες καιρικές συνθήκες. Σύμφωνα με το ελβετικό NCSC, η εφαρμογή αυτή έχει σχεδιαστεί για να μοιάζει με την γνήσια εφαρμογή Alertswiss που προέρχεται από την Ελβετική Ομοσπονδιακή Υπηρεσία Πολιτικής Προστασίας. Αν λοιπόν σαρωθεί ο συγκεκριμένος QR κωδικός από το smartphone του παραλήπτη, γίνεται εγκατάσταση κακόβουλου λογισμικού, το οποίο επιχειρεί να κλέψει ευαίσθητα δεδομένα από εφαρμογές.
H απόφαση της Hyundai για τις οθόνες αφής στα αυτοκίνητα της!
Προς το παρόν, οι επιθέσεις αυτές στον κυβερνοχώρο στοχεύουν μόνο ανθρώπους και επιχειρήσεις εντός της Ελβετίας, και μάλιστα χρήστες που διαθέτουν smartphone Android. Το ελβετικό NCSC συμβουλεύει τους χρήστες που έχουν λάβει μια τέτοια επιστολή και έχουν ήδη κατεβάσει την εφαρμογή, να επαναφέρουν τη συσκευή του στις εργοστασιακές της ρυθμίσεις.
