Øget hyppighed af phishing-angreb ved hjælp af QR-koder

QR-koder, der bruges til phishing eller "quishing", er nu stigende og udgør en betydelig trussel mod både enkeltpersoner og organisationer. Barracuda Networks Eksperter ser en voksende risiko ved denne type angreb, som er blevet stadig mere sofistikeret, kompleks og vanskelig at opdage.

Angrebene narrer modtagerne til at besøge ondsindede websteder eller downloade skadelig software.

Det, der gør dem særligt farlige, er, at de er vanskelige at opdage med traditionelle e-mailfiltreringsmetoder. En falsk QR-kode er normalt ikke det eneste tegn på en ondsindet e-mail. Men med f.eks. AI og billedgenkendelsesteknologi kan de opdages. AI-baseret detektion tager også højde for andre karakteristika såsom afsender, indhold, billedstørrelse og placering.

"Brugere bør udvise forsigtighed, når de scanner QR-koder, der leveres via e-mail eller andre kanaler. Hvis du er nødt til at scanne QR-koder, anbefaler vi at downloade en velrenommeret QR-kodescanner fra en betroet appbutik. Hvis QR-kodeangreb ikke er en del af din organisations cybersikkerhedstræning, er det vigtigt at håndtere dem så hurtigt som muligt. Selvom QR-koder har gjort vores dagligdag lettere, har de også åbnet nye veje for cyberkriminelle," sagde Olesia Klevchuk, Email Security Manager hos Barracuda Networks.

Nogle eksempler på "quishing"”
En måde at praktisere "quishing" på er at integrere QR-koder i e-mails og opfordre modtagerne til at scanne koden og besøge en falsk side, der ser ud til at være troværdig. Ofre bliver typisk narret til at indtaste deres loginoplysninger, som derefter indfanges af angriberen. Falske QR-koder kan også føre til undersøgelser eller formularer, der anmoder om personlige oplysninger såsom navn, adresse eller CPR-nummer. Ofre kan lokkes med løfter om belønninger eller præmier i bytte for oplysninger eller endda en lille betaling.

På samme måde kan QR-koder linke modtagere til websteder, der automatisk downloader malware til offerets enhed, når de scannes. Malwaren kan variere fra spyware til ransomware, som giver angribere mulighed for at stjæle data eller tage kontrol over en kompromitteret enhed.

QR-koder kan også bruges til at åbne betalingssider, følge sociale mediekonti og endda sende præskrevne e-mails fra modtagerens konti. Det betyder, at hacker kan nemt udgive sig for at være deres ofre og målrette andre på deres kontaktlister.