Nuova Ondata di Cybercrime: i Codici QR Trasformati in Trappole di Malware in Svizzera

Attenzione ai Nuovi Metodi di Diffusione di Malware: Il Caso dei Codici QR Dannosi in Svizzera

In un’epoca in cui la digitalizzazione avanza a passi da gigante, anche i metodi di attacco informatico diventano sempre più sofisticati. Ultimamente, si è verificato un insolito picco di attività malintenzionate in Svizzera, dove è stata segnalata unacampagna di malware tramite un mezzo decisamente tradizionale: le lettere cartacee. Il Centro nazionale per la sicurezza informatica della Svizzera (NCSC) ha lanciato un allarme riguardo a questa nuova minaccia, che vede come protagonisti i codici QR dannosi.

I truffatori, mascherandosi da rappresentanti dell’Ufficio federale svizzero di meteorologia e climatologia (MeteoSwiss), diffondono lettere invitando i destinatari a scaricare una falsa applicazione meteo per Android tramite la scansione di un codice QR incluso nella missiva. In realtà, questo codice QR porta al download di un’applicazione chiamata Coper (o Octo2), un potente malware che mira a sottrarre credenziali sensibili da oltre 380 applicazioni, principalmente quelle dedicate ai servizi bancari.

Il malware Coper ha la capacità di travestirsi, non appare necessariamente sotto forma di app meteorologica, come dimostra la sua apparizione sotto una versione alterata dell’app ufficiale “Alertswiss”, sottilmente ribattezzata “AlertSwiss”. Gli esperti di sicurezza sottolineano come Coper possa essere modulato per assumere nomi e forme differenti, aumentando così le sue chance di ingannare gli utenti.

L’impiego di lettere cartacee per la distribuzione di malware rappresenta una strategia inusuale e costosa rispetto al classico phishing via email o SMS, noto anche come qishing quando utilizza codici QR. Tuttavia, la forma fisica della lettera può abbassare la guardia del destinatario, che tende a percepire i contenuti cartacei come più affidabili. Inoltre, il crescente uso quotidiano dei codici QR in vari contesti rende meno probabile che gli utenti verifichino l’autenticità dei link associati.

Per cautelarsi da tali insidie, è raccomandato l’uso di strumenti di decodifica QR gratuiti online, che consentono di esaminare l’URL codificato prima di accedere realmente al link. In aggiunta, è essenziale controllare l’integrità fisica dei codici QR per individuare possibili manomissioni, un indizio di potenziali pericoli sottostanti. Ricordate sempre di puntare direttamente agli app store ufficiali o ai siti web autentici quando si desidera scaricare applicazioni o accedere a servizi che richiedono dati personali.

Considerazioni Finali

Il caso svizzero sottolinea l’importanza di rimanere vigili e informati sull’evoluzione delle tecniche di attacco. I criminali informatici continuano ad adattare le loro strategie alle nuove abitudini digitali delle persone. Notevolmente, un rapporto del 2023 suggerisce che l’uso ingannevole di codici QR è in crescita in tutto il mondo, con un aumento significativo dei rapporti su attività fraudolente che sfruttano questa tecnologia. Essere coscienti di questi rischi e adottare le giuste precauzioni può significativamente ridurre la probabilità di cadere vittima di questi moderni stratagemmi criminali.