Ransomware

El ransomware es un tipo de malware que cifra los archivos del dispositivo infectado y exige un rescate (ransom) a cambio de descifrarlos. Sus objetivos son los datos de negocio de las empresas, los historiales de pacientes de los hospitales, los sistemas de los gobiernos locales, etc., y lo habitual es que el rescate se exija en criptomonedas. Aunque se pague, no hay garantía de que los datos se descifren, y los daños alcanzan en todo el mundo una magnitud de varios billones de yenes al año.

Cada vez son más los casos en que los códigos QR se usan como vía de infección de ransomware. Los atacantes pegan pegatinas con códigos QR falsos encima de los códigos QR para pagar el estacionamiento y llevan a los usuarios que los escanean a sitios que distribuyen malware. También se ha confirmado el método de llevar a una página de inicio de sesión falsa desde un código QR adjunto a un correo electrónico, robar las credenciales y después desplegar el ransomware.

El motivo por el que los ataques de ransomware a través de códigos QR son peligrosos es que la URL no se ve de antemano. En un enlace de correo electrónico se puede comprobar la URL pasando el cursor por encima, pero con un código QR no se sabe a dónde lleva el enlace hasta escanearlo. Y más todavía si se usa una URL corta.

Como medidas de defensa, es importante comprobar que no se hayan pegado pegatinas encima de los códigos QR de los lugares públicos y verificar el dominio de la URL que aparece después de escanear. También es importante interrumpir la operación si se pide instalar una aplicación sospechosa o descargar un archivo, y mantener actualizados el sistema operativo y el navegador. Para las empresas, también es eficaz la medida de restringir con MDM (gestión de dispositivos móviles) los destinos a los que llevan los códigos QR escaneados en los dispositivos de trabajo.