Размер на шрифта
Българско национално радио © 2025 Всички права са запазени

QR кодоведе се използват за фишинг атаки и пробиване на сигурността

В момента ЕК подготвя нова наредба за мрежовата сигурност

Снимка: Добромир Видев

QR кодоведе също се използват за фишинг атаки и пробиване на сигурността на устройствата и системите. Това предупредиха от Европейската агенция за киберсигурност. В месеца на киберсигурността стана ясно, че ЕК ще включи нови сектори, които да бъдат обект на мрежовата сигурност.

Eфигения Леа, която отговаря за доклада на Европейската агенция по киберсигурност за опасностите в мрежата цитира данните, които посочват, че заради социалното дистанциране по време на пандемията QR кодовете са станали толкова популярни, че са станали и идеалната среда за злонамерена дейност. Тактика, която се наблюдавана, е QR кодът да бъде вграждан във фалшиви фишинг имейли, изпратени от големи европейски банки. При сканиране на кода потребителите се насочват към уебсайтове с реалистично изглеждащи страници. Също така QR кодът може да ви свърже с незащитена Wi-Fi мрежа, да ви изпрати в уебсайтове, където зловреден софтуер може да бъде изтеглен автоматично. Освен това публичните QR кодове също могат да причинят проблем, тъй като киберпрестъпниците могат да ги разменят, като заменят собствените си QR кодове с оригинални. Ифигения Леа обобщава:

"По отношение на имейлите се прилага социално инженерство. Видяхме, че страховете около Covid-19 се използват за кибератаки. Сега това важи за страховете около конфликта. Можем да кажем, че злосторниците не пропускат възможност да се възползват от световните събития. Във фишинг кампаниите се въвличат и пощенските услуги. Заради карантината и многото останали по домовете си, може да си представите. Злосторниците започнаха да използват QR кодовете при фишинг атаките. Знаете, в един такъв имейл, ако ползвате интернет адрес, по-лесно бихте забелязали, че има нещо нередно. С QR кодовете това не е така. И така самият код би ви навредил със сканирането му. Броят на фалшивите бизнес имейли също се е повишил. Атаките с цел събиране на данни са били насочени към пускането на медицински данни. Една от най- големите атаки беше миналата година насочена към Европейската медицинска агенция. Имаме пробиви и в сектора на здравеопазването. Миналата година наблюдавахме нарастване на опитите за кражба на самоличност и синтетичната идентичност. От изтеклите данни, откраднати при други пробиви на сигурността, злосторниците „създават“ нова идентичност - истински данни за социалния номер, но на друго име или дата на раждане. И последно видяхме как злосторниците се възползват от лошото поведение на потребителите на интернет. Като например да се ползват едни и същи пароли за личния и служебния профил. Или да имат близки пароли$.

Европейската агенция за киберсигурност още не е публикувала доклада си за 2022-ра година, но Ифигения Леа посочва, че заплахите в киберпространстото сега са обвързани повече с конфликта в Украйна.

"По отношение на киберпрестъпленията, миналата година бяха свързани с Covid-19. Тази година фишинг писмата са свързани с конфликта. Забелязваме също хакери, които работят в полза на други. Това означава, че хора с по-малко знания имат достъп до по-специализирани умения. Както и миналата година и тази имаме атаки по веригата на доставки. Имаше и няколко хибридни атаки. Конфликтът тази година промени значително ситуацията. Защото заплахите идваха от страна на действителни участници в конфликта. Кибератаките с искане на откуп остават главната заплаха за миналата и тази година. Тенденцията обаче се измести миналата година от двойното изнудване към по-сложна схема. Ремоут десктоп и фишинг атаките остават векторите, от които започват атаките за изнудване. Самите групи за изнудване са доста трудни за засичане. Те изчезват и се появяват под ново име. Малуеърът остава проблемен. В големите търговци засякохме увеличаване на уязвимостите. В писането на малуеъра имаше екзотичен език. За да попречи на инженерите да се борят с него. Искането на ранзъмуеъра се развива като бизнес модел. Използването на малуеър също".

Тя заяви, че тази година докладът отчита повишение на атаките тип „отказ от услуга“.

"Разновидност на изнудването отчитаме. Хакерите искат откуп, за да спрат с атаките тип „отказ от услуга“. И това даже е съпроводено с криптиране на данните и извличането им. А тип „отказ от услуга“ се използва, за да се окаже натиск върху пострадалия, за да плати откупа. Атаките тип „отказ от услуга“ се преместват от засягането на стационарни компютри към мобилни устройства и такива, свързани с „интернет на нещата“. Причината за това е, че те са и по-уязвими на атаки".

На целия този фон специалистите от България обясняват, че е добре да има законодателство, което да регулира правилата за мрежовата сигурност.  Вихрен Славчев, директор в технологична компания в областта на сигурността припомня, че в момента ЕК подготвя нова наредба за мрежовата сигурност – т.нар. от специалистите НИС 2. И в нея вече са включени сектори като възобновяеми източници, здравеопазването, водоснабдяването, отпадните води.

"Виждаме колко важно става да следим сигурността на възобновяемите източници. Друго много важно звено това е здравеопазването. До момента никой не отричаше, че болниците и лечебните заведения са обект с особено значение, но в момента тази наредба се опитва да въведе изисквания за компаниите, които извършват клинични проучвания, компаниите, които  произвеждат базови фармацефтични материали - колко те ще бъдат важни за науката и света като цяло".
 
Любомир Тулев, експерт по информационна сигурност, предупреждава, че въвеждането на регулация, ще увеличи не само изискванията към фирмите да си проверяват системите. Но ще отвори своеобразна ниша в пазара за търсенето на компании, които разбират от това.

"Регулацията след себе си налага да бъдат направени съответни инвестиции. Компаниите, които произвеждат софтуер и хардуер ще бъдат задължени да правят такива проверки за сигурността на продуктите преди да бъдат пуснати на пазара. Не малко компании в момента по света правят това без да има регулация. Водещите европейски и американски компании го правят и без да има регулация. Те искат да защитят продукта си и да защитят своите потребители. Сега това трябва да се фокусира и върху другите компании, които не го правеха, но искат да продават на европейския пазар. Всички производители на софтуер ще трябва да интегрират процес по тестване на компонентите".

Наскоро Министерството на иновациите и растежа обяви, че ще има от 3000 и 20 000 лева безвъзмездна финансова помощ за малки и средни компании, които искат да повишат киберсигурността си. А Петър Кирков, директор на дирекция „Мрежова и информационна сигурност“ в Министерството на електронното управление обясни.

"Единият от проблемите е, че повишавайки тези изисквания компаниите трябва да направят финансови разходи. Много добре разбираме нуждата от финансиране на киберсигурност. Паралелно с регулацията в Европа текат процеси по осигуряване на финансиране".

Повече можете да чуете в звуковия файл.

По публикацията работи: Радостина Билярска


Последвайте ни и в Google News Showcase, за да научите най-важното от деня!
Новините на Програма „Хоризонт“ - вече и в Instagram. Акцентите от деня са в нашата Фейсбук страница. За да проследявате всичко най-важно, присъединете се към групите за новини – БНР Новини, БНР Култура, БНР Спорт, БНР Здраве, БНР Бизнес и финанси.
ВИЖТЕ ОЩЕ
На заседанието на Комисията по образованието и науката в Народното събрание - 29 юли 2025 г.

Промените в Закона за предучилищното и училищното образование на дневен ред в ресорната комисия

Парламентарната комисия по образованието обсъди на първо четене промени в Закона за предучилищното и училищното образование, с които се забраняват мобилните телефони в училище и се въвежда избираем час по възпитание и ценности.  Промени в Закона за училищното образование обсъжда ресорната комисия в НС МОН предлага редица законови промени,..

публикувано на 29.07.25 в 20:31
Алваро Гарсия Ортис, главен прокурор на Испания

В Испания започва съдебен процес срещу главния прокурор на страната

Върховният съд на Испания потвърди започването на съдебен процес срещу главния прокурор на страната. Алваро Гарсия Ортис е обвинен за изтичане на конфиденциална информация по дело за данъчна измама. Според тримата магистрати от Апелативната камара на Върховния съд има достатъчно доказателства за повдигане на обвинение срещу ръководителя на..

публикувано на 29.07.25 в 20:26

Голям пожар в момчилградското село Седефче изгори три къщи

Седемчленно семейство и възрастна жена останаха без дом, след като пожар изпепели къщите им в момчилградското село Седефче този следобед. Пострадалото семейство е настанено в жилище в Крумовград, а жената е при свои близки, съобщи кметът на Седефче Мехмед Хаджиселим. Изгорели са още две необитаеми сгради и няколко помощни постройки. Не се е..

публикувано на 29.07.25 в 20:19

Пожарът край село Кривня, община Провадия, е напълно изгасен

Пожарът край село Кривня, община Провадия, е напълно изгасен.  Загасиха пожара в Провадийско Движението от град Провадия към селото и към магистрала "Хемус" е възстановено. В гасенето да се включили с техника и служители и много от фирмите в района, съобщи кметът на Провадия Димо Димов.  Пожарът между Мелница и Срем още бушува Овладян е..

публикувано на 29.07.25 в 20:01

В Александруполис протестират срещу българите, стоящи по цял ден на общинския плаж

Общинските съветници на Александруполис протестират срещу българските туристи на общинския плаж. Те стояли по цял ден и нямало място за местните. На заседание на общинския съвет на Александруполис е разгледан проблема с масово заемане на плажа от българи. Местните жители очакват решение да се осигури място за почивка за тях. Българите..

публикувано на 29.07.25 в 19:57
Пожарникарите се отправят към горящите райони в Трънско - 27.07.2025 г.

Протест в София с настояване България да придобие самолети за борба с пожарите

Жители на Трън и района, който бе опустошен от пожари през последните дни, ще протестират в столицата с искане страната ни да придобие незабавно самолети за борба с огнената стихия.  Протестът е насрочен за утре и вдругиден -  30 и 31 юли,  на площад "Независимост".  Инициативата е на граждани от цялата страна. В Трънско са изгорели над 30..

публикувано на 29.07.25 в 19:40

Даниел Митов: Ще обсъдим внасянето на много по-високи санкции при умишлен палеж

Пожарът в Пирин продължават да се развива върхово в посока високата част на планината. На две места е в опасна близост до територията на Национален парк "Пирин". Министърът на вътрешните работи Даниел Митов потвърди, че това е най-тежкият и най-сериозен пожар в страната до момента. Над 180 души работят в района на пожара над село Илинденци, до..

публикувано на 29.07.25 в 19:39