QR-Code-Phishing 3.0: Hacker bauen verseuchte Codes mit ASCII-Zeichen
Aus Prepaid-Wiki
Navigationsmenü
Anzeige
QR-Code-Phishing 3.0: Hacker bauen verseuchte Codes mit ASCII-Zeichen
Erstellt am 13.06.2024 von Mike BauerfeindDie Sicherheitsforscher von Check Point haben eine neue Art des QR-Code-Phishing entdeckt, die sogenannte „Quishing“-Methode. Angreifer umgehen dabei auf geschickte Weise OCR-Systeme (Optical Character Recognition), indem sie die verseuchten QR-Codes in ihren Phishing-Mails statt, wie gewöhnlich, als Bilddateien zu versenden, per ASCII-Zeichen die charakteristischen schwarzen Kacheln handelsüblicher QR-Codes nachbilden. Diese sind von legitimen QR-Codes auf den ersten Blick nur schwer zu unterscheiden, können jedoch wie reguläre Codes eingescannt und in abrufbare – und in diesem Fall verseuchte – URLs umgewandelt werden. Die Forscher haben allein Ende Mai über 600 solcher E-Mails abgefangen.
Funktionsweise der Quishing-Methode
Im Wesentlichen fügen die Bedrohungsakteure kleine Blöcke in den HTML-Code ein. In der E-Mail sieht das für den Empfänger wie ein normaler QR-Code aus, der jedoch einen Phishing-Link enthält. Ein OCR sieht darin jedoch eine gewöhnliche Zeichenfolge, sodass die Mail ungehindert durch den Filter und damit zu seinem Opfer gelangen kann. Es gibt Websites, die Bedrohungsakteuren dabei helfen, diese Codes automatisch zu generieren, und die so konfiguriert werden können, dass sie bösartige Links enthalten.
Fingierte QR-Codes zur Umgehung der Multifaktor-Authentifizierung
Die Forscher haben auch Beispiele eines fingierten QR-Codes entdeckt, der zur Umgehung der Multifaktor-Authentifizierung (MFA) erstellt und ebenfalls in eine Phishing-Mail eingebettet wurde, die von einem vermeintlichen Administrator kommt.
Drastischer Anstieg der Quishing-Angriffe
Seit Juli 2023 beobachten die Sicherheitsforscher die neuen Phishing-Methoden über QR-Codes, die sich zuletzt drastisch erhöht haben: Im Mai stieg die Anzahl der Angriffe auf über 35.000 an.
Empfehlungen für IT-Verantwortliche
IT-Verantwortliche sollten Sicherheitsmaßnahmen implementieren, die:
- in E-Mails eingebettete QR-Codes automatisch entschlüsseln und die URLs auf bösartige Inhalte analysieren.
- eingebettete QR-Codes im E-Mail-Text umschreiben und durch einen sicheren, umgeschriebenen Link ersetzen.
- fortschrittliche Künstliche Intelligenz nutzen, um mehrere Indikatoren für Phishing zu erkennen.
Erntszunehmende Bedrohung
Die neue Quishing-Methode stellt eine ernstzunehmende Bedrohung dar, da sie von herkömmlichen Sicherheitssystemen nur schwer zu erkennen ist. Unternehmen und Organisationen sollten ihre Sicherheitsmaßnahmen entsprechend anpassen, um sich vor dieser neuen Art des QR-Code-Phishing zu schützen.
- Teaser_Viren: Bild von Gerd Altmann auf Pixabay
Anzeige
- Der Inhalt ist verfügbar unter der Lizenz Attribution-NonCommercial 3.0 Unported, sofern nicht anders angegeben.
- Datenschutz
- Impressum
- Haftungsausschluss
- Nutzungsbedingungen
Schreibe einen Kommentar