Malware

El malware (malicious software) es el nombre genérico del software creado con el fin de causar daños a computadoras y smartphones. Incluye virus, ransomware, spyware, troyanos, adware, etc. Si se produce una infección, se sufren daños como el robo de datos, el bloqueo del dispositivo, la visualización de anuncios fraudulentos o el control remoto.

Cada vez es más frecuente que el código QR se aproveche como una nueva vía de distribución de malware. Los atacantes pegan pegatinas con códigos QR falsos sobre los códigos QR legítimos o adjuntan códigos QR maliciosos a correos de phishing. Al escanearlos, se llega a páginas de descarga de malware o a sitios de phishing que imitan sitios legítimos.

Lo problemático de los ataques de malware a través de códigos QR es que la URL no es visible para el ojo humano. Al escribir una URL directamente en la barra de direcciones del navegador web, es posible darse cuenta de un dominio sospechoso, pero al escanear un código QR la página se abre sin dar tiempo a comprobar la URL. Muchas aplicaciones de cámara de los smartphones tienen una función que muestra una vista previa de la URL tras el escaneo, pero si se usa una URL corta no se puede saber cuál es el destino real del enlace.

Como medidas, es importante comprobar que los códigos QR colocados en lugares públicos no se hayan sustituido pegando otro encima, comprobar el dominio de la URL que aparece tras el escaneo, detenerse si se pide instalar una aplicación sospechosa y mantener actualizados el sistema operativo y el navegador. Cuando una empresa distribuye códigos QR, usar un dominio legítimo con HTTPS y evitar las URL cortas facilita que los usuarios juzguen su seguridad.