Die wachsende Bedrohung durch QR-Code-basierte Phishing-Programme
Aufgrund der Popularität von QR-Codes als schnelle und einfache Möglichkeit zum Informationsaustausch ist in den letzten Jahren eine neue Art von Cyberangriffen entstanden. Unternehmen sind zunehmend dem Risiko von Quishing, auch bekannt als QR-Code-Phishing, ausgesetzt. Phishing-E-Mails enthalten QR-Codes, mit denen Hacker an private Daten gelangen.
Zweidimensionale Barcodes, sogenannte QR-Codes (Quick Response Codes), können URLs, Kontaktinformationen und andere Daten speichern. Scannt ein Smartphone einen QR-Code, öffnet sich in der Regel eine Website oder es wird eine Aktion wie das Hinzufügen eines Kontakts oder das Anrufen einer Nummer ausgeführt. Die Fähigkeit von QR-Codes, schnell digitale Inhalte bereitzustellen, hat zu ihrer breiten Akzeptanz in zahlreichen Branchen geführt, darunter Marketing, Bankwesen, Einzelhandel und sogar Behörden.
Die einfache Handhabung von QR-Codes hat jedoch auch die Aufmerksamkeit von Cyberkriminellen auf sich gezogen, die diese Technologie für Phishing-Angriffe nutzen. Bei diesen Angriffen werden QR-Codes verwendet, um Benutzer auf betrügerische Websites zu leiten, vertrauliche Informationen zu stehlen oder Schadsoftware auf ihren Geräten zu installieren.
So funktionieren QR-Code-Phishing-Angriffe
Ein QR-Code-Phishing-Angriff folgt im Allgemeinen einer einfachen, aber effektiven Methode, die das Vertrauen der Benutzer in QR-Codes und deren leichte Manipulation ausnutzt.
Erstellung und Verbreitung bösartiger QR-Codes
Der erste Schritt eines QR-Code-Phishing-Angriffs besteht in der Erstellung eines schädlichen QR-Codes. Cyberkriminelle verwenden häufig QR-Code-Generatoren, um personalisierte Codes zu erstellen, die Benutzer auf Websites ihrer Wahl weiterleiten. Diese Websites können authentischen Plattformen wie Online-Banking-Portalen, Social-Media-Anmeldeseiten oder E-Commerce-Websites ähneln. Um Benutzer zusätzlich zu täuschen, verwenden Angreifer möglicherweise URL-Verkürzungsdienste, um das wahre Ziel zu verschleiern und es Benutzern so zu erschweren, die schädliche URL sofort zu erkennen.
In der nächsten Phase geht es um die Verbreitung des schädlichen QR-Codes. Angreifer können den Code über verschiedene Kanäle verbreiten, beispielsweise über Phishing-E-Mails, Textnachrichten, Social-Media-Plattformen, physische Orte (wie Plakate, Flyer oder Anzeigen) oder sogar gefälschte Websites.
Die bösartige Website oder Aktion
Sobald der Nutzer den QR-Code scannt, wird er auf eine betrügerische Website weitergeleitet, die wie eine legitime Plattform aussieht. Ein QR-Code-Phishing-Angriff könnte beispielsweise zu einer gefälschten Bank-Anmeldeseite führen, auf der der Nutzer aufgefordert wird, seinen Benutzernamen, sein Passwort und andere persönliche Daten einzugeben. In anderen Fällen erstellen Angreifer möglicherweise Websites, die Angst oder Dringlichkeit auslösen, wie etwa gefälschte Sicherheitswarnungen von Banken oder E-Mail-Anbietern.
Die Ausbeutung sensibler Informationen
Der Angreifer kann die Informationen des Opfers, nachdem es sie auf der Phishing-Seite eingegeben hat, für verschiedene Zwecke missbrauchen. Dazu gehören Finanzbetrug, Identitätsdiebstahl, illegaler Kontozugriff oder der Verkauf persönlicher Daten des Opfers im Darknet. Bis zum Zugriff auf sein Konto oder dem Identitätsdiebstahl ist sich das Opfer möglicherweise gar nicht bewusst, dass es Ziel eines Phishing-Angriffs ist.
Die gestohlenen Informationen können verwendet werden, um andere Mitglieder des Netzwerks des Opfers anzugreifen oder um Phishing-Nachrichten an die Kontakte des Opfers zu senden und so den Angriff auszuweiten.
Hauptergebnisse
- Wir haben einen neuen Trend bei Phishing-E-Mails festgestellt, die in PDF- und XLSX-Dateien eingebettete QR-Codes enthalten.
- QR-Codes, die zu Phishing-Websites führen, werden jetzt in PDF- und XLSX-Anhängen platziert, anstatt direkt in den E-Mail-Text eingefügt zu werden.
- Ziel dieser Angriffe ist es, Anmeldeinformationen für böswillige Zwecke zu stehlen.
Die zwei am häufigsten nachgeahmten Entitäten
- Microsoft: Der häufigste Microsoft-Identitätsbetrug besteht darin, das Opfer darüber zu informieren, dass seine Multi-Faktor-Authentifizierung oder sein Konto bald abläuft. Der Empfänger wird darüber informiert, dass er den Zugriff auf sein Konto verliert, wenn er den Anweisungen des Angreifers nicht folgt und nicht auf einen Link klickt oder eine Datei herunterlädt.
- DocuSign: Der Empfänger muss häufig Dokumente in Docusign-Imitationen prüfen und unterzeichnen. Cyberkriminelle geben möglicherweise vor, das „Dokument“ stamme von einem Unternehmensadministrator, oder sie geben überhaupt keine Informationen an.
Diagramm des Quishings, das mithilfe von PDF-Dateien erkannt wurde
In den letzten vier Monaten haben wir festgestellt, dass etwa 25 % aller Phishing-Angriffe einen QR-Code und eine PDF-Datei enthalten.
Kampagnenziele
Die Kampagne zielt in erster Linie auf Unternehmen ab, kann aber manchmal auch persönliche Ziele haben. In der zweiten Hälfte des Jahres 2024 schwankte der Prozentsatz der Ziele von Phishing-Angriffen zwischen persönlichen und organisatorischen Vermögenswerten.
- Bei zwei Dritteln der Angriffe sind Unternehmensressourcen das Ziel.
- 1/XNUMX Zielfinanzdaten und andere persönliche Vermögenswerte.
In der Mehrzahl der untersuchten Beispiele geben sich die Betrüger als bekannte Unternehmen aus. Bei über der Hälfte aller Angriffe wird Microsoft, einschließlich SharePoint und OneDrive, imitiert, gefolgt von DocuSign und anderen.
Kampagnen wie Coper Trojan, CherryLoader und Star Blizzard verwenden in betrügerische Dokumente eingebettete QR-Codes, um persönliche und finanzielle Informationen zu stehlen und Malware zu verbreiten.
Beispiele für Quishing-Angriffe
- Diese Phishing-E-Mail imitiert DocuSign und fordert den Empfänger auf, Dokumente durch Scannen eines QR-Codes in einer angehängten PDF-Datei zu prüfen und zu unterzeichnen. Nach dem Scannen wird er auf eine gefälschte Microsoft-Seite weitergeleitet.
- Die Empfänger dieser Phishing-E-Mail wurden aufgefordert, den QR-Code zu scannen, um auf das vertrauliche Dokument von Partnership Distribution zuzugreifen. Nach dem Scannen des Codes wurden sie auf eine gefälschte Seite umgeleitet und nach einem Passwort gefragt, bevor sie auf das Dokument zugreifen konnten.
- Diese Phishing-E-Mail, die vorgibt, von DocuSign zu stammen, fordert die Empfänger auf, den QR-Code in einer angehängten PDF-Datei zu scannen, um ein Dokument mit dem Titel „Stock Agreement Distribution Agreement“ zu prüfen. Nach dem Scannen werden sie auf eine gefälschte Microsoft-Seite weitergeleitet.
Die Gefahren von QR-Code-Phishing
QR-Code-Phishing-Angriffe können aus mehreren Gründen äußerst gefährlich sein:
- Mangelnde Sichtbarkeit: Im Gegensatz zu URLs in E-Mails oder Nachrichten sind QR-Codes für Menschen nicht lesbar, sodass Nutzer nicht einfach überprüfen können, wohin der Link führt. Dies erleichtert es Angreifern, bösartige Websites zu verbergen und Nutzer zum Zugriff zu verleiten.
- Erhöhtes Vertrauen in QR-Codes: QR-Codes gelten oft als schnelle, effiziente und sichere Möglichkeit, auf Informationen zuzugreifen. Daher vertrauen Menschen ihnen mehr als herkömmlichen Links. Dieses fehlgeleitete Vertrauen macht QR-Code-Phishing besonders effektiv.
- Ausführungsgeschwindigkeit: Das Scannen eines QR-Codes erfolgt in der Regel schnell und automatisch, sodass den Benutzern wenig Zeit bleibt, den Link zu prüfen oder sorgfältige Entscheidungen zu treffen. Dieser schnelle Prozess ist für Angreifer attraktiv, die die Schwachstellen der Benutzer schnell ausnutzen möchten.
- Weite Verbreitung: QR-Codes können problemlos über verschiedene Plattformen wie soziale Medien, E-Mail und an physischen Standorten geteilt werden und erreichen so ein großes Publikum. Ein bösartiger QR-Code im öffentlichen Raum könnte von jedem Passanten gescannt werden, was die Reichweite des Angriffs erhöht.
Falsche QR-Codes erkennen: Typische Anzeichen
Es gibt mehrere Indikatoren, die Ihnen helfen können, gefälschte QR-Codes zu erkennen.
- Verdacht erregen können QR-Codes, die auf unerwarteten Objekten wie zufälligen Paketen, Parkuhren oder anderen gewöhnlichen Orten entdeckt werden.
- Überprüfen Sie einen QR-Code vor dem Scannen immer auf Rechtschreibfehler, Schimpfwörter oder Abweichungen vom Firmennamen oder -emblem.
- Ein Vorhängeschloss-Symbol in der Adressleiste, das eine sichere Verbindung anzeigt, oder eine schnelle Überprüfung der mit dem QR-Code verknüpften URL können Aufschluss darüber geben, ob der Code auf eine gefälschte Website umgeleitet wird.
- Seien Sie außerdem vorsichtig, wenn Sie unaufgefordert QR-Codes per SMS oder E-Mail erhalten. Betrüger verwenden häufig Phishing-Nachrichten, um gefälschte QR-Codes zu versenden und so Opfer zur Preisgabe persönlicher Daten zu verleiten.
Beobachtete MITRE ATT&CK-Taktiken
| ATT&CK-Taktik | ATT&CK-Technik |
| ERSTER ZUGRIFF | Phishing:Spear-Phishing-Anhang [T1566.001] |
| EXECUTION | Benutzerausführung::Bösartiger Link [T1204.001] |
| Anmeldeinformationszugriff | Eingabeerfassung::Webportal-Erfassung [T1056.003] |
| AUSWEICHUNG DER VERTEIDIGUNG | Identitätsdiebstahl [T1656] |
| BEFEHL UND KONTROLLE | Datenkodierung: Standardkodierung [T1132.001] |
Wie Seqrite Schutz vor QR-Code-Phishing-Angriffen
Seqrite bietet eine Reihe von Sicherheitsmaßnahmen zum Schutz vor QR-Code-Phishing-Angriffen. So helfen sie:
- Betrugsbekämpfung Phishing Schutz: SeqriteEinzelhandelssparte Die Antibetrugs-App von Quick Heal Bietet Schutz vor QR-Code-Phishing, indem QR-Codes gescannt werden, bevor Benutzer die verlinkte Website besuchen können. Führt der QR-Code zu einer verdächtigen oder betrügerischen Website, blockiert die App den Zugriff oder warnt den Benutzer.
- Bedrohungserkennung in Echtzeit: Seqrite Endpoint Protection kann schädliche Links oder URLs in QR-Codes erkennen. Wenn ein QR-Code zu einer verdächtigen oder schädlichen Website führt, Seqrite Endpoint Protection Die Echtzeit-Scanfunktion kann die Website blockieren, bevor sie Schaden anrichten kann.
- Verhaltenserkennung: Seqrite EDR nutzt Verhaltensanalysen, um schädliche Aktivitäten auf Ihrem Gerät zu erkennen. Dazu gehört die Identifizierung verdächtiger Apps oder Malware, die durch QR-Code-Weiterleitungen installiert werden könnten, um eine frühzeitige Erkennung und Prävention zu gewährleisten.
- Mobile Sicherheit: Seqrite Enterprise Mobility Management (EMM) bietet Schutz für Android-Geräte vor schädlichen QR-Codes und Phishing-Versuchen. Es scannt QR-Codes auf Bedrohungen, blockiert schädliche Apps und bietet Browserschutz, um Benutzer vor Phishing und Malware zu schützen.
Durch die Bereitstellung dieser Schutzebenen, Seqrite Quick Heal hilft Nutzern, sich gegen Phishing-Angriffe mittels QR-Codes zu verteidigen.
