Перейти к основному контенту
Технологии и медиа ,  
0 

Эксперты предупредили об угрозе резкого роста черного рынка QR-кодов

Количество сайтов, предлагающих поддельные QR-коды, удваивается ежедневно и будет расти еще быстрее, уверены специалисты по кибербезопасности. На сегодня 95% QR-кодов на черном рынке являются мусором, предупреждают эксперты
Фото: Максим Коротченко / ТАСС
Фото: Максим Коротченко / ТАСС

Усиление контроля за наличием QR-кодов станет «спусковым крючком» для черного рынка, уверен основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян. По его словам, уже сейчас число сайтов и каналов, предлагающих купить QR-коды, увеличивается на один-два в день, а в случае введения проверки QR-кодов в магазинах и на транспорте их число будет расти в арифметической прогрессии. С тем, что стоит ожидать роста продаж поддельных QR-кодов, согласны руководитель направления Solar webProxy компании «Ростелеком-Солар» Петр Куценко и коммерческий директор компании «Код безопасности» Федор Дбар.

В четверг, 11 октября, стало известно, что правительство разработало два законопроекта, которые определят порядок введения в России QR-кодов, подтверждающих иммунитет к коронавирусной инфекции, при посещении общественных мест, поездках на поездах и перелетах на самолетах.

Власти внесут законопроекты о QR-кодах в транспорте, кафе и магазинах
Общество
Фото:Александр Кряжев / РИА Новости

«Злоумышленники всегда быстро реагируют на новостную повестку, особенно связанную с коронавирусом и ограничениями. Поэтому уже сейчас мы видим рост количества подобных ресурсов, его пик пришелся на середину октября и может продолжиться в дальнейшем», — отметил главный эксперт «Лаборатории Касперского» Сергей Голованов.

Также в зависимости от новостной повестки меняются и предложения мошенников. Если ранее справки о медотводе от вакцинации не пользовались особой популярностью, то сейчас почти в каждом объявлении злоумышленников фигурирует данная услуга, отметил аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет» Игорь Фиц. Стоимость медотвода на сером рынке в два раза ниже стоимости сертификата о вакцинации. А в связи с новостями о разработке теста на выявление поддельных сертификатов справка о медотводе многим кажется менее рискованным способом.

«Без QR-кода жизни нет»: готов ли бизнес к долгосрочным ограничениям
Бизнес
Фото:Сергей Бобылев / ТАСС

Телеграм-канал «Незыгарь» приводил оценки: на черном рынке на продажу выставлены базы на 30 тыс., 270 тыс. и 680 тыс. строк персональных данных. В распоряжении мошенников оказались ФИО, адреса, номера телефонов, паспортов, полисов ОМС и СНИЛС купивших поддельные сертификаты. Такие объявления действительно существуют, подтвердил РБК гендиректор Infosecurity Кирилл Солодовников. По его словам, «глупо ожидать, что представители криминала будут внимательно относиться к чьим-то персональным данным». Более того, тех, кто приобрел поддельный сертификат, могут шантажировать обращением в правоохранительные органы или навязать им еще одну услугу, например, продление сертификата и т.д.

Какие виды подделок существуют

Сегодня есть две преступные схемы с QR-кодами: продажа QR-кодов, которые ведут на фишинговые страницы, имитирующие официальные ресурсы, и покупка реальных QR-кодов у злоумышленников, пояснил Сергей Голованов. В случае с покупкой и получением реальных QR-кодов речь часто идет о сговоре с врачами.

В среднем стоимость предлагаемого QR-кода, с которым информация о вакцинации будет отображаться на «Госуслугах», составляет 4 тыс. руб., цена QR-кодов, ведущих на поддельный сайт государственного сервиса с информацией о вакцинации заказчика, составляет 2,5 тыс. руб., рассказал ведущий аналитик департамента Digital Risk Protection Group-IB Евгений Егоров.

«При этом на сегодняшний день 95% продаваемых на черном рынке QR-кодов являются мусором — сертификаты не внесены ни в какие базы, а фейковый сайт не пройдет проверку, в случае если код будет сканироваться специальной программой», — подчеркнул ведущий аналитик отдела выявления цифровых угроз Infosecurity Александр Вураско.

Люди, использующие такие поддельные QR-коды, надеются на банальную невнимательность проверяющего, добавил руководитель аналитического центра Zecurion Владимир Ульянов.

S7 предупредила о сокращении перевозок вдвое из-за QR-кодов
Бизнес
Фото:Кирилл Каллиников / РИА Новости

Если способы проверки подлинности сайта так и не появятся, то число мошенничеств будет расти, уверен аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет» Игорь Фиц. Если же эта проблема будет решена, рынок серых QR-кодов без занесения на портал «Госуслуг» практически сойдет на нет.

Как ранее заявила РБК замдиректора Московского НИИ эпидемиологии и микробиологии Роспотребнадзора Татьяна Руженцова, введение QR-кодов требуется для сохранения динамики снижения заболеваемости и роста числа привитых после нерабочих дней. Но, по ее мнению, сейчас нужно организовать тщательный контроль за работой пунктов и центров вакцинации, выдачей сертификатов. «QR-коды применяются для сохранения здоровья населения, а фальсификация ставит под угрозу жизни», — сказала Руженцова.

Что будут чаще покупать

В первую очередь будут расти продажи фальшивых QR-кодов, которые не могут пройти проверку, считает Ашот Оганесян. Покупателей будут завлекать низкой ценой и гарантией обмена на другой код, который тоже будет неработающим. При этом, по мнению эксперта, цены на поддельную вакцинацию с проведением данных по всем информационным системам резко подорожают из-за роста спроса и продолжающейся борьбы с такими действиями.

Сейчас поддельные сертификаты о вакцинации занимают лидирующую позицию среди аналогичных предложений, связанных с коронавирусной инфекцией, отметил Евгений Егоров. С большой вероятность данный документ продолжит быть самым востребованным.

В парламенте оценили законопроекты о QR-кодах в транспорте и кафе
Политика
Фото:Михаил Гребенщиков / РБК

Дальнейшее развитие ситуации будет зависеть от технологического развития системы контроля, уверен Ашот Оганесян. Сейчас российские QR-коды содержат только номер, который проверяется по федеральной базе данных. Это обеспечивает высокий уровень защиты, но работает небыстро и сильно нагружает систему.

«При введении тотальной проверки QR-кодов на транспорте только в Москве такая схема будет работать крайне медленно, а скорее всего, просто упадет под нагрузкой, что приведет к использованию некого промежуточного решения, где данные для проверки содержатся в самом коде. Это откроет возможность взлома алгоритмов шифрования и подписи данных и, в конце концов, выпустит на черный рынок большое число фальшивых кодов, проходящих проверку, — так же, как это произошло с европейским Green Pass», — заключил Ашот Оганесян.

МИД ответил на санкции блокировкой 80 крупнейших изданий ЕС

Досудебная палата МУС выдала ордер на арест Шойгу и Герасимова

СК показал обломки сбитого Ил-76, перевозившего украинских военнопленных

В Краснодаре BMW вылетел с третьего этажа крытой парковки. Видео

В Белгороде показали последствия ночной атаки дронов на многоэтажку

Глава Дагестана поручил провести ревизию личных дел всех руководящих чиновников

Советники Трампа представили план по завершению конфликта на Украине. Подробности

Трое россиян победили в плей-офф НХЛ и завоевали Кубок Стэнли

Видео освобождения Ассанжа опубликовало Wikileaks

Мосбиржа анонсировала запуск двух новых фьючерсов в ближайший месяц

Частные клиники зафиксировали рост числа пациентов с алкозависимостью

Правила регистрации машин изменят. Что нужно знать автомобилистам

Замену Боррелю нашли в Эстонии. Как изменится руководство ЕС

Житель Дербента рассказал, как тушил горящую машину во время боя

Суперкомпьютер назвал главного фаворита Евро-2024

Авторы
Теги
Магазин исследований Аналитика по теме "Безопасность"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 26 июня
EUR ЦБ: 93,73 (-0,34)
Инвестиции, 17:34
Курс доллара на 26 июня
USD ЦБ: 87,28 (-0,1)
Инвестиции, 17:34
«Вкусно — и точка» подала заявку на новые товарные знаки Вино, 17:30
«Авито Недвижимость» проанализировала спрос на подрядчиков для ИЖС Пресс-релиз, 18:33
Банк России выступил против прямого доступа инвесторов к торгам на бирже Финансы, 18:32
Минэк предложил ежегодно привлекать по 18,6 тыс. иностранцев в ОЭЗ Экономика, 18:32
Из больниц Москвы выписали после излечения от ботулизма 177 человек Общество, 18:28
На АЭС «Козлодуй» в Болгарии произошла утечка радиоактивной воды Общество, 18:24
Сейм Литвы одобрил расторжение договора с Россией о правовой помощи Политика, 18:17
Максимум разделов с выгодой от 9 720 ₽
Оформите подписку РБК Pro со скидкой до 26 июня
Подробнее
На Евро новый фаворит, от Франции ждут голов. Что происходит на турнире Спорт, 18:13
Санкт-Петербург стал лидером по стоимости посуточной аренды жилья Недвижимость, 18:10
Месси угостил фанатов тортом в честь своего дня рождения Спорт, 18:07
Верховный суд разъяснил, когда обязаны выплатить страховку за имущество Недвижимость, 18:06
Британия отменила санкции против вице-президента АЛРОСА Бизнес, 18:05
Роскомнадзор потребовал от Google и Opera не помогать обходу блокировок Технологии и медиа, 17:55
Самолет с Ассанжем вылетел из Таиланда на остров Сайпан Политика, 17:54