Wrocław. Ktoś rozkleja plakaty z takim kodem QR… „zbiór informacji o obywatelach Ukrainy”. Link prowadzi do Proton Drive…

Gdzie prowadzi QR kod? Do adresu: drive.proton[.]me (usługa storage cloudowego od Protona). Tam z kolei plik .doc: oświadczenie_o_cudzoziemcach_przebywających_w_rp.doc

Czy plik jest złośliwy? Wygląda na to, że nie. Rozmawialiśmy również z CERT Polska, który zaznaczył że przynajmniej wstępna analiza nie wskazuje złośliwości pliku (chociaż wiadomo, absolutnej gwarancji nie można dać).

Nota bene, co dopiero pisała o tym pliku Zaufana Trzecia Strona, ale podając e-maile jako źródło dostarczenia. Przy okazji – treść „naszego” pliku i wersji „z Zaufanej” jest w zasadzie taka sama, różnią się tylko drobne detale.

Wracając do QR kodów, dzisiaj o problemie informował również Urząd do Spraw Cudzoziemców

#cyberbezpieczenstwo #informatyka #cybersecurity