【Пожалуйста, обязательно прочтите】Остерегайтесь вирусов в QR-кодах

«Пользователи смартфонов привыкли сканировать QR-коды для скачивания приложений, добавления друзей в WeChat, мобильных платежей и так далее, а некоторые пользователи сканируют код при каждом случае, что несет определенный риск». 10 марта 2013 года официальный микроблог Полиции Пекина «Безопасный Пекин» опубликовал предупреждение, в котором говорилось, что создатели вирусов могут вставлять ссылки для скачивания с вирусами или вредоносными сайтами в изображения QR-кодов. QR-коды с вирусными ссылками могут взимать плату, отслеживать и похищать личную информацию пользователей, при этом данные электронной коммерции и мобильных платежей часто становятся целью кражи.
Относительно этой информации полиция заявила, что пока не получала сообщений о подобных инцидентах, но в других регионах уже произошло несколько случаев, когда случайное сканирование QR-кодов приводило к несанкционированному списанию средств с телефонов. Это предупреждение направлено на повышение бдительности жителей Пекина. Житель Гуанчжоу привык сканировать код при каждом случае, и в итоге, сканируя QR-код с акцией магазина, он случайно столкнулся с вирусом, списавшим с него более 100 юаней.\ Сам QR-код сам по себе не опасен; он становится «вредоносным», если в него вставлена вредоносная ссылка. Проще говоря, QR-код — это по сути просто ссылка. Существует два типа: универсальные и неуниверсальные. На рынке доминируют универсальные QR-коды, которые можно считать любым программным обеспечением для сканирования; неуниверсальные QR-коды имеют собственный формат кодирования, и для их распознавания требуется специальное программное обеспечение. Вредоносные QR-коды внешне ничем не отличаются от обычных. Разница заключается в ссылке за QR-кодом: если ссылка ведет на вредоносный сайт или содержит вредоносный плагин, QR-код становится вредоносным.
Проще говоря, QR-код — это прикрытие, путь для распространения вирусов или троянов. Генерация вредоносного кода ничем не отличается от генерации обычного QR-кода и не требует особых навыков. Нужно лишь иметь программное обеспечение для создания QR-кодов, вставить в генератор ссылку на вредоносное ПО или сайт, создать изображение QR-кода и опубликовать его в интернете, после чего любой, кто его сканирует, подвергается опасности. QR-коды могут содержать вредоносные ссылки, поэтому не следует сканировать их без разбора. Лучше не сканировать QR-коды магазинов с телефона, а использовать ссылки с официальных сайтов и от надежных продавцов; следует выбирать платформы, на которых публикуются QR-коды. Как правило, QR-коды в газетах и журналах относительно безопасны.Но существует также технология QR-кодов, которая позволяет изменять соответствующую информацию о ссылке в фоновом режиме, изначально это может быть информация о здоровье, а внезапно превратиться в злонамеренный контент.\Места скрытия вирусов:\1. Скрыты в популярных нормальных программах: например, в некоторых известных игровых и утилитных программах
2. Специально разработанное функциональное бесплатное ПО, в которое внедрён вирус
3. Платные вирусы не устанавливаются сразу, сначала устанавливается троян, который через некоторое время получает команду с сервера для загрузки соответствующего платного вируса и тихой установки
4. Маскируются под темные программы, это наиболее распространённый носитель вирусов на Symbian
5. Маскируются под системное обновление, часто встречается на телефонах Nokia
6. Маскируются под антивирусное ПО, раньше встречались фальшивые 360, фальшивые Kaspersky и др.\Когда видите QR-код, будьте особенно осторожны, лучше его не использовать.