Tutkimus: Uuden sukupolven QR-koodiin perustuvia kalasteluviestejä on vaikea havaita

Jaa

Tietoturvayhtiö Barracudan uhka-analyytikot ovat havainneet uuden sukupolven QR-koodia sisältäviä kalasteluhyökkäyksiä, joissa käytetään tekniikoita, jotka on suunniteltu kiertämään perinteiset tietoturvapuolustukset.

Tekniikat esitellään uudessa tutkimuksessa, ja niihin kuuluu QR-koodit, jotka on rakennettu tekstipohjaisista ASCII/Unicode-merkeistä tavanomaisen staattisen kuvan sijaan. Tämän ohella siihen kuuluu `Blob` universal resource identifiers (URI) käyttö vaikeasti havaittavien kalastelusivujen luomiseksi. Uhka-analyytikot eivät ole nähneet esimerkkejä näiden kahden tekniikan samanaikaisesta käytöstä.

ASCII/Unicode-lohkoista tehdyt QR-koodit näyttävät aivan samalta kuin sähköpostiin tullut perinteinen QR-koodi. Kuvanlukuun perustuvalle tunnistusjärjestelmälle se näyttää merkityksettömältä, mikä tarkoittaa sitä, että pelkkään kuvien skannaukseen perustuvat tietoturvatyökalut eivät näe, onko koodiin upotettu haitallinen linkki.

Suurten binääristen objektien eli Blob-URI:iden käyttö auttaa hyökkääjiä välttämään havaitsemisen, koska Blob-URI ei lataa tietoja ulkoisista URL-osoitteista. Tämä tarkoittaa, että perinteiset URL-suodatus- ja skannaustyökalut eivät välttämättä aluksi tunnista sisältöä haitalliseksi. Blob URI:itä voi olla myös vaikea seurata ja analysoida, koska ne luodaan dynaamisesti ja ne voivat vanhentua nopeasti.

”QR-koodien kalasteluhyökkäykset ovat kasvussa, ja kun tietoturvatyökalut mukautuvat niiden havaitsemiseen ja estämiseen, hyökkääjät yrittävät käyttää uusia tekniikoita”,  Ashitosh Deshnur,  Barracudan tietoturva-analyytikko kommentoi.

”Perinteisissä QR-koodihyökkäyksissä uhkaajat upottavat QR-koodiin haitallisia linkkejä. Tietoturvatyökalut skannaavat kuvan tunnettujen haitallisten linkkien varalta ja estävät ne. Uuden sukupolven QR-koodien kalastelutekniikoilla yritetään kiertää tämä joko tekemällä kuvapohjaisten tietoturvatarkistustyökalujen mahdottomaksi lukea QR-koodia tai vaikeuttamalla tunnistusjärjestelmien mahdollisuuksia tunnistaa ja estää haitallinen sisältö.”

QR-koodien kalasteluhyökkäykset ovat kasvava uhka organisaatioille. Kalasteluhyökkäysten kehittyessä yhä paremmiksi on tärkeää ottaa käyttöön monikerroksisia, mieluiten tekoälyyn perustuvia puolustusstrategioita uusien uhkien havaitsemiseksi, vankkojen pääsy- ja todennusvalvontakeinojen asettamiseksi, työntekijöiden kouluttamiseksi sekä vahvan turvallisuuskulttuurin edistämiseksi. 

Lue lisää: https://blog.barracuda.com/2024/10/09/novel-phishing-techniques-ascii-based-qr-codes-blob-uri

Yhteyshenkilöt

Tietoja julkaisijasta
Me Barracudalla teemme maailmasta turvallisemman paikan. Uskomme, että jokainen yritys ansaitsee pääsyn pilvipohjaisiin, yritystason tietoturvaratkaisuihin, jotka on helppo ostaa, ottaa käyttöön ja käyttää. Suojaamme sähköpostia, verkkoja, tietoja ja sovelluksia innovatiivisilla ratkaisuilla, jotka kasvavat ja mukautuvat asiakkaidemme tarpeiden mukaan. Sadat tuhannet organisaatiot ympäri maailman luottavat Barracudan suojaukseen ja tukeen, jotta ne voivat keskittyä oman liiketoimintansa kehittämiseen ja kasvattamiseen. Lisätietoja osoitteesta barracuda.com .

Tilaa tiedotteet sähköpostiisi

Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.

Lue lisää julkaisijalta Viestintätoimisto Manifesto Oy

Turkin-matkailu ennätyksellisen suurta loppukesällä ja alkusyksyllä20.11.2024 08:30:00 EET | Tiedote

Turkissa vieraili kuluvan vuoden tammi-syyskuun aikana 49,2 miljoonaa kävijää. Kolmen ensimmäisen vuosineljänneksen aikana matkailutuloja kertyi 46,9 miljardia dollaria. Kävijämäärä rikkoi kaikkien aikojen ennätyksen ja kasvoi edellisvuoteen verrattuna 9 prosenttia, tulot kasvoivat 7 prosenttia. Kulttuuri- ja matkailuministeri Mehmet Nuri Ersoyn mukaan Turkilla matkailumaana onkin nyt hyvät edellytykset ylittää 60 miljoonan kävijän tavoite vuoden 2024 loppuun mennessä.

Viikonloppu Istanbulissa – tärkeimmät nähtävyydet kahdessa päivässä19.11.2024 08:30:00 EET | Tiedote

Istanbul on yksi maailman säkenöivimmistä kaupungeista, joka tarjoaa matkailijoille kiehtovan historian, ainutlaatuisen keittiön, vilkkaan taide- ja kulttuurielämän sekä laajan valikoiman ostosmahdollisuuksia. Turkin tunnetuimpana metropolina Istanbul tarjoaa loputtomasti vaihtoehtoja myös niille vierailijoille, jotka viettävät kaupungissa vain lyhyen ajan. Koostimme ehdotuksen ohjelmasta, jossa näet ja koet tärkeimmät kohteen yhdessä viikonlopussa.

Istanbulin Prinssisaaret tarjoavat rentouttavan ja idyllisen piilopaikan syystalvella matkaileville12.11.2024 10:18:33 EET | Tiedote

Yksi Istanbulin kätketyistä helmistä ovat Prinssisaaret, jotka tarjoavat matkailijalle upeita aktiviteetteja ja elämyksiä myös syys- ja talvikaudella. Lämmin ja aurinkoinen sää sekä ruskan värien hehku tekevät syystalvesta täydellisen ajankohdan tutustua Aasian edustalla sijaitsevaan seesteiseen saaristoon. Etsitpä sitten rauhallista pakopaikkaa tai tutkimusmatkailupäivää, Istanbulin saaret tarjoavat idyllisen matkakohteen, jossa luonnonkauneus ja kulttuuriperintö yhdistyvät ihanteellisella tavalla.

Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.

Tutustu uutishuoneeseemme
World GlobeA line styled icon from Orion Icon Library.HiddenA line styled icon from Orion Icon Library.Eye