Des experts en sécurité ont découvert des messages électroniques indésirables pointant vers une URL contenant un code QR (Quick Response).
Les codes QR sont des codes-barres matriciels bidimensionnels. Après avoir été scannés par l’appareil photo d’un téléphone mobile, ils peuvent rediriger l’utilisateur vers divers contenus web. En utilisant des codes QR, les spammeurs peuvent dissimuler la destination finale du lien et inciter l’utilisateur à ouvrir la page le plus rapidement possible. Cela ne s’applique, bien sûr, qu’aux utilisateurs de téléphones mobiles disposant d’un lecteur de code QR intégré. Dans le message indésirable examiné par Websense, il y a un lien vers le site web 2tag.nl, qui permet de créer des codes QR à partir d’URLs.
Après avoir ouvert la page contenant le code QR malveillant, le lecteur de QR chargera une page de "spam" dans le navigateur où des produits pharmaceutiques contrefaits sont vendus. Les experts en sécurité estiment que les codes QR pourraient être la prochaine étape dans la propagation de logiciels malveillants pour smartphones. Les codes QR sont principalement utilisés aujourd’hui comme un outil marketing qui attire l’attention des clients et fournit un accès rapide aux données et services liés à un produit. Ce fait sera de plus en plus abusé dans la propagation de messages électroniques indésirables et de logiciels malveillants pour appareils mobiles. (www.cert.hr)
