Ny metode til cyberangreb – delte eller indkapslede QR-koder

Sikkerhedseksperter hos Barracuda har opdaget to nye teknikker, som cyberkriminelle bruger til at få ondsindede QR-koder til at undgå at blive opdaget i phishing-angreb. Ifølge en ny rapport involverer de enten at opdele en ondsindet QR-kode i to dele for at forvirre traditionelle sikkerhedssystemer eller at indkapsle den ondsindede QR-kode i eller omkring en anden legitim QR-kode.

Quishing er en form for phishing, hvor QR-koder indeholder ondsindede links, der, når de scannes, fører brugeren til falske websteder – der er bygget til at stjæle loginoplysninger eller andre følsomme oplysninger. Ifølge analytikere bliver de nye brugt metoderne til angreb som er baseret på de etablerede phishing-as-a-service (PhaaS) værktøjer Tycoon og Gabagool.

Delte QR-koder
Gabagool-gruppen brugte teknikken med at dele QR-koder i en falsk Microsoft-kampagne til nulstilling af adgangskode. QR-koden er opdelt i to separate billeder, der placeres tæt sammen i en phishing-e-mail. For modtageren ligner det en enkelt QR-kode, men sikkerhedssystemer opfatter den som to uskyldige billeder. Hvis brugeren scanner koden, bliver de ført til et falsk websted, der forsøger at stjæle loginoplysninger.

Indlejrede QR-koder
I stedet bruger Tycoon-værktøjet en indkapslingsteknik, hvor en ondsindet QR-kode omgiver en legitim QR-kode. Den ydre QR-kode fører til en ondsindet URL, mens den indre går til Google. Teknikken gør det sværere for en scanner at afgøre, hvilken der er ondsindet, fordi resultatet er tvetydigt.

"Ondsindede QR-koder er populære blandt angribere, fordi de ser legitime ud og kan omgå traditionelle sikkerhedsforanstaltninger som e-mailfiltre og linkscannere. Da modtageren ofte skal skifte til en mobil enhed for at scanne koden, er beskyttelsen svag. Angribere fortsætter med at udvikle nye teknikker for at være på forkant med udviklingen. En måde at afsløre dem på kunne være gennem integrerede, AI-drevne løsninger," sagde Saravan Mohankumar, chef for Barracudas trussel Analysehold.

Forsvar mod avancerede QR-angreb
Ud over grundlæggende ting som sikkerhedsbevidsthedstræning, multifaktorgodkendelse og effektive spam- og e-mailfiltre anbefaler vi Barracuda Organisationer implementerer flerlagsbeskyttelsesløsninger med multimodal AI. Denne teknologi kan identificere, afkode og analysere QR-koder uden først at udtrække indholdet, hvilket gør det nemmere at opdage hurtigt udviklende trusler.

Læs mere her »