Un código QR Quick Response malicioso contiene un enlace a un sitio web infectado con malware.
“No importa cómo el usuario escanea o recoge el código QR, con el tiempo el dispositivo lo traduce en un enlace”, señala David Maman, fundador y CTO, de GreenSQL, que también da conferencias sobre los peligros de los códigos QR maliciosos.
El enlace web, a continuación, infecta el equipo del usuario con un troyano.“Es típicamente un troyano JavaScript. Cuando el sitio web aparece, el código JavaScript se ejecuta automáticamente, e incrusta el troyano en su sistema”, comenta Dave Chronister, hacker principal de Parameter Seurity, que las empresas contratan para llevar a cabo pruebas de penetración pen con el fin de auditar la seguridad de la red.
via Los peligros de los códigos QR para la seguridad | Computerworld Venezuela.
