Uwaga na Minecrafta, kody QR i aplikację Wiadomości Google. Można stracić tysiące złotych
![Telefon z kodem QR](https://images.iberion.media/images/1920/EN_01479046_0012_bdffd22e5d.jpg)
Każda kolejna nowa forma wymiany informacji jest dziś błyskawicznie dostrzegana przez napastników i wykorzystywana do phishingu. Imprezy masowe, wydarzenia polityczne czy społeczne, czy często gry komputerowe cieszące się globalnym zainteresowaniem – każde z podobnych zagadnień może stać się legendą ataku.
Przebieg ataku z użyciem Minecrafta
W ostatnim czasie przekonał się o tym przywoływany przez ekspertów z Sekurak Pan Lesław, którego syn jest graczem Minecrafta, swoją drogą najlepiej sprzedającej się gry komputerowej w historii. Jedną z licznych cech charakterystycznych Minecrafta jest to, że przyciąga on często młodszych graczy, którzy siłą rzeczy mają niewielkie doświadczenie w identyfikowaniu ataków na ich cyberbezpieczeństwo. Tak było w przypadku pana Lesława, który w rezultacie ataku przeprowadzonego na współdzielone z synem urządzenie stracił 1,7 tys. zł.
Sam przebieg ataku nie jest niczym nowym i był już opisywany przez CERT, niemniej każda praktyczna realizacja zakończona sukcesem napastnika jest wartościowym źródłem informacji o wykorzystywanych przez napastników metodach działań. W omawianym przypadku pierwszy kontakt z ofiarą miał miejsca właśnie za pośrednictwem minecraftowego czata. Tam młody gracz został zachęcony do tego, by zainstalować aplikację Wiadomości oferowaną przez Google Play. I nie jest to fałszywka, lecz prawdziwa, zweryfikowana aplikacja dostarczana przez Google.
Problematyczne kody QR
Ta ma ciekawą funkcję, która jest dobitną reprezentacją tego, jak często rezygnujemy z bazującego na wieloskładnikowych uwierzytelnieniach bezpieczeństwa na rzecz wygody. Wystarczy nakłonić ofiarę do instalacji aplikacji Wiadomości i sparowania danej jej instancji z tą, która napastnik zainstalował na swoim urządzeniu. Wystarczy skan kodu QR. W rezultacie uzyskania pary haker uzyskuje w zasadzie pełny dostęp do skrzynki odbiorczej ofiary. Ale nie chodzi wyłącznie o treść, która już została tam zgromadzona – sparowane instancje są siostrzane i napastnik na bieżąco może odczytywać kolejne wiadomości.
Stąd już jest z górki – nietrudno sobie wyobrazić sytuację, kiedy do wystarczy skrzynka, by uzyskać dostęp do kont użytkownika czy potwierdzeń transakcji. Taką władzę daje lustrzany dostęp do całej skrzynki odbiorczej. Wszelkie SMS-y z kodami potwierdzającymi dowolne operacje w momencie trafienia na urządzenie ofiary są także swobodnie dostępne dla atakującego. Łatwo jest w ten sposób okraść abonenta z wykorzystaniem SMS-ów premium czy prób sklonowania karty. Ponadto atakujący może też wysyłać wiadomości w imieniu ofiary oraz uzyskać dostęp do listy kontaktów.
Konsekwencje
W danym przypadku z użyciem SMS-ów Premium hakerowi udało się ukraść 1,7 tys. zł. Podobne ataki, rzecz jasna występujące w wielu zróżnicowanych wariantach, są jednak coraz częstsze i powinny przyciągać szczególną uwagę użytkowników. Mechanizm parowania aplikacji Wiadomości i innych składników oprogramowania urządzeń z Androidem sprawia wrażenie działającego w sposób dość niefrasobliwy pod kątem bezpieczeństwa i nie trzeba tutaj pasji młodego gracza w Minecrafta, by dać się oszukać.
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberprzestepca_sex_shop_fot_Towfiqu_barbhuiya_Unsplash_i_Pxhere_323d45b248.png)
![PKO BP](https://images.iberion.media/images/origin/pko_2fd57b20fc.jpg)
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberoszusci_facebook_fot_fot_Towfiqu_barbhuiya_Unsplash_Pxhere_5895a73297.png)
![tamagotchi](https://images.iberion.media/images/origin/Tamagotchi_Uni_Play_Pattern_4bc2544ae6.jpeg)
![unia europejska](https://images.iberion.media/images/origin/alexandre_lallemand_Pcs3m_OL_14_Sk_unsplash_68ec26f3ec.jpg)
![spotify](https://images.iberion.media/images/origin/pexels_cottonbro_5077407_79e47cf906.jpg)
![Millenium](https://images.iberion.media/images/origin/millenium_bank_fot_Arkadiusz_Ziolek_EN_Pxhere_a3527434b6.png)
![Elon Musk, X](https://images.iberion.media/images/origin/x_musk_fot_Pawel_W_Odzynski_EN_5129139039.png)
![Fotowoltaika](https://images.iberion.media/images/origin/fotowoltaika_pieniadze_fot_Pxhere_NBP_f9076481ca.png)
![mObywatel](https://images.iberion.media/images/origin/m_Obywatel_fot_materialy_wlasne_7cc0855146.jpg)
![Instagram](https://images.iberion.media/images/origin/instagram_komentarze_fot_Yuri_Samoilov_Wikimedia_Instagram_screen_166b707e85.png)
![pko bp](https://images.iberion.media/images/origin/Projekt_bez_nazwy_2024_06_11_T220612_629_4f7f012215_9cee4a1110.png)
![Biedronka](https://images.iberion.media/images/origin/Biedronka_sklep_3500_77_d1643aad3d.jpg)
![mbank](https://images.iberion.media/images/origin/EN_01491792_0031_c33246fe5a.jpg)
![zatrzymanie, Centralne Biuro Zwalczania Cyberprzestępczości](https://images.iberion.media/images/origin/442_1210_59a454c676.jpg)
![Abonament RTV](https://images.iberion.media/images/origin/abonament_fot_Pxhere_3c2a3367ad.png)
![Starliner](https://images.iberion.media/images/origin/Starliner_NASA_fot_NASA_ISS_53c2cc76fb.png)
![abw](https://images.iberion.media/images/origin/EN_01495444_0014_94e5a6a2f1.jpg)
![Allegro](https://images.iberion.media/images/origin/allegro_mat_wlasne_d4133341f2.png)
![Kadra](https://images.iberion.media/images/origin/reprezentacja_fot_Wojciech_Olkusnik_EN_d3d94fd1b8.png)
![EagleEye](https://images.iberion.media/images/origin/Eagle_Eye_fot_Creotech_Youtube_screen_b5961e3253.png)
![Fotowoltaika](https://images.iberion.media/images/origin/fotowoltaika_pieniadze_fot_Pxhere_b2f44880ba.png)
![ZUS](https://images.iberion.media/images/origin/20191111_114348_ZUS_w_Bialymstoku_November_2019_1e1ad22a03.jpg)
![PKO BP, rotunda](https://images.iberion.media/images/origin/bank_a37d5e33d1.jpg)
![paczkomat nPost](https://images.iberion.media/images/origin/In_Post1_92c11289ce.jpg)
![Oliwia Bieniuk](https://images.iberion.media/images/origin/Projekt_bez_nazwy_4_5ad5852c59.png)
![gruszkolada](https://images.iberion.media/images/origin/dzem_2384a7c09b.jpg)
![Szpadel](https://images.iberion.media/images/origin/Szpadel_9b0b4c6493.jpg)
![trzęsienie ziemi turcja](https://images.iberion.media/images/origin/turcja_57904d861c.jpg)
![Neno Bambino – niania elektroniczna](https://images.iberion.media/images/origin/Neno_Bambino_niania_elektroniczna_75e920f861.jpg)
![Spacer z wnukami](https://images.iberion.media/images/origin/Szablony_Lelum_2_kopia_2024_09_07_T103607_155_8a2a028ea6.jpg)
![zabawki](https://images.iberion.media/images/origin/aa924e87ae81503e81c34fbce5767fda_5bdd852e3c.jpg)
![Michał Szpa, Kuba Badach](https://images.iberion.media/images/origin/the_voice_3573a5b3d2.png)
![Paulina Lerch](https://images.iberion.media/images/origin/Paulina_Lerch_e1dda3821f.png)
![Abonament RTV](https://images.iberion.media/images/origin/abonament_fot_Pxhere_3c2a3367ad.png)
![Klaudia El Dursi](https://images.iberion.media/images/origin/East_News_Tricolors_79cd725f21.png)