Επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) κωδικών QR: Πώς να τις εντοπίσετε και να τις αποτρέψετε

Η αυξανόμενη απειλή των συστημάτων ηλεκτρονικού "ψαρέματος" (phishing) που βασίζονται σε κώδικα QR

Ένα νέο είδος κυβερνοεπίθεσης έχει εμφανιστεί τα τελευταία χρόνια ως αποτέλεσμα της δημοτικότητας των κωδικών QR ως ενός γρήγορου και εύκολου τρόπου ανταλλαγής πληροφοριών. Οι επιχειρήσεις διατρέχουν ολοένα και μεγαλύτερο κίνδυνο από την απάτη μέσω ηλεκτρονικού "ψαρέματος" (phishing) κωδικών QR. Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) περιέχουν κωδικούς QR που χρησιμοποιούν οι χάκερ για να αποκτήσουν προσωπικά δεδομένα.

Οι δισδιάστατοι γραμμωτοί κώδικες, γνωστοί ως κώδικες QR (Quick Response codes), έχουν τη δυνατότητα να αποθηκεύουν διευθύνσεις URL, στοιχεία επικοινωνίας και άλλα δεδομένα. Συνήθως, όταν ένα smartphone σαρώνει έναν κωδικό QR, ανοίγει ένας ιστότοπος ή εκτελείται μια δραστηριότητα, όπως η προσθήκη μιας επαφής ή η κλήση ενός αριθμού. Η ικανότητα των κωδικών QR να παρέχουν γρήγορα ψηφιακό περιεχόμενο έχει οδηγήσει στην ευρεία αποδοχή τους σε μια ποικιλία βιομηχανιών, όπως το μάρκετινγκ, οι τραπεζικές συναλλαγές, το λιανικό εμπόριο, ακόμη και οι κυβερνητικές υπηρεσίες.

Ωστόσο, η ευκολία χρήσης των κωδικών QR έχει επίσης προσελκύσει την προσοχή των κυβερνοεγκληματιών που εκμεταλλεύονται αυτήν την τεχνολογία για να πραγματοποιήσουν επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing). Αυτές οι επιθέσεις χρησιμοποιούν κωδικούς QR για να κατευθύνουν τους χρήστες σε δόλιες ιστοσελίδες, να κλέψουν ευαίσθητες πληροφορίες ή να εγκαταστήσουν κακόβουλο λογισμικό στις συσκευές τους.

Πώς λειτουργούν οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) με κωδικό QR

Μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing) κωδικών QR ακολουθεί γενικά μια απλή αλλά αποτελεσματική μέθοδο που εκμεταλλεύεται την εμπιστοσύνη των χρηστών στους κωδικούς QR και την ευκολία παραποίησής τους.

Δημιουργία και Διανομή Κακόβουλου Κώδικα QR

Το αρχικό βήμα σε μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing) κωδικών QR περιλαμβάνει τη δημιουργία ενός επιβλαβούς κωδικού QR. Οι κυβερνοεγκληματίες χρησιμοποιούν συνήθως γεννήτριες κωδικών QR για να σχεδιάσουν εξατομικευμένους κωδικούς που κατευθύνουν τους χρήστες σε ιστότοπους της επιλογής τους. Αυτοί οι ιστότοποι μπορεί να μοιάζουν με αυθεντικές πλατφόρμες, όπως πύλες ηλεκτρονικής τραπεζικής, σελίδες σύνδεσης σε μέσα κοινωνικής δικτύωσης ή ιστότοπους ηλεκτρονικού εμπορίου. Για να εξαπατήσουν περαιτέρω τους χρήστες, οι εισβολείς ενδέχεται να χρησιμοποιήσουν υπηρεσίες συντόμευσης URL για να αποκρύψουν τον πραγματικό προορισμό, καθιστώντας πιο δύσκολο για τους χρήστες να εντοπίσουν αμέσως την κακόβουλη διεύθυνση URL.

Η επόμενη φάση περιλαμβάνει τη διάδοση του κακόβουλου κωδικού QR. Οι εισβολείς μπορούν να διανείμουν τον κώδικα μέσω διαφόρων καναλιών, όπως email ηλεκτρονικού "ψαρέματος" (phishing), μηνύματα κειμένου, πλατφόρμες κοινωνικής δικτύωσης, φυσικές τοποθεσίες (όπως αφίσες, φυλλάδια ή διαφημίσεις) ή ακόμα και ψεύτικους ιστότοπους.

Ο κακόβουλος ιστότοπος ή η ενέργεια

Μόλις ο χρήστης σαρώσει τον κωδικό QR, κατευθύνεται σε έναν δόλιο ιστότοπο που έχει σχεδιαστεί για να μοιάζει με νόμιμη πλατφόρμα. Για παράδειγμα, μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing) κωδικού QR θα μπορούσε να οδηγήσει σε μια ψεύτικη σελίδα σύνδεσης τραπεζικού λογαριασμού, όπου ο χρήστης καλείται να εισαγάγει το όνομα χρήστη, τον κωδικό πρόσβασής του και άλλα προσωπικά στοιχεία. Σε άλλες περιπτώσεις, οι εισβολείς ενδέχεται να δημιουργήσουν ιστότοπους που προκαλούν φόβο ή επείγουσα ανάγκη, όπως πλαστές ειδοποιήσεις ασφαλείας από τράπεζες ή παρόχους email.

Η εκμετάλλευση ευαίσθητων πληροφοριών

Ο εισβολέας μπορεί να εκμεταλλευτεί τις πληροφορίες του θύματος για διάφορους κακόβουλους σκοπούς, αφού τις έχει εισαγάγει στη σελίδα ηλεκτρονικού "ψαρέματος" (phishing). Αυτό θα μπορούσε να περιλαμβάνει οικονομική απάτη, κλοπή ταυτότητας, παράνομη πρόσβαση σε λογαριασμό ή πώληση προσωπικών πληροφοριών του θύματος στο dark web. Μέχρι να γίνει πρόσβαση στους λογαριασμούς του ή να κλαπεί η ταυτότητά του, το θύμα μπορεί να μην γνωρίζει καν ότι έχει γίνει στόχος μιας επίθεσης ηλεκτρονικού "ψαρέματος" (phishing).
Οι κλεμμένες πληροφορίες μπορούν να χρησιμοποιηθούν για τη στόχευση άλλων μελών του δικτύου του θύματος ή για την αποστολή μηνυμάτων ηλεκτρονικού "ψαρέματος" (phishing) στις επαφές του θύματος, σε μια προσπάθεια εξάπλωσης της επίθεσης.

Σημαντικά ευρήματα

• Εντοπίσαμε μια νέα τάση ηλεκτρονικών μηνυμάτων ηλεκτρονικού "ψαρέματος" (phishing) που περιέχουν κωδικούς QR ενσωματωμένους σε αρχεία PDF και XLSX.
• Οι κωδικοί QR που οδηγούν σε ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing) τοποθετούνται πλέον σε συνημμένα PDF και XLSX, αντί να περιλαμβάνονται απευθείας στο σώμα του email.
• Αυτές οι επιθέσεις στοχεύουν στην κλοπή διαπιστευτηρίων σύνδεσης για κακόβουλους σκοπούς.

Οι 2 πιο συχνά μιμούμενες οντότητες

• Microsoft: Η πιο συνηθισμένη πλαστοπροσωπία της Microsoft περιλαμβάνει την ενημέρωση του στόχου ότι ο έλεγχος ταυτότητας πολλαπλών παραγόντων ή ο λογαριασμός του πρόκειται να λήξει. Ο παραλήπτης ενημερώνεται ότι θα χάσει την πρόσβαση στον λογαριασμό του εάν δεν ακολουθήσει τις οδηγίες του εισβολέα για να κάνει κλικ σε έναν σύνδεσμο ή να κατεβάσει ένα αρχείο.
• DocusignΟ παραλήπτης συχνά υποχρεούται να εξετάζει και να υπογράφει έγγραφα σε πλαστοπροσωπίες Docusign. Οι κυβερνοεγκληματίες ενδέχεται να προσποιούνται ότι το «έγγραφο» προέρχεται από έναν εταιρικό διαχειριστή ή ενδέχεται να μην παρέχουν καμία πληροφορία.

Γράφημα Quishing που ανιχνεύθηκε χρησιμοποιώντας αρχεία pdf

Τους τελευταίους τέσσερις μήνες, έχουμε παρατηρήσει ότι περίπου το 25% όλων των επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing) περιλαμβάνουν έναν κωδικό QR και ένα αρχείο PDF.

 

Στόχοι καμπάνιας

Η καμπάνια στοχεύει κυρίως σε επιχειρήσεις, αλλά μπορεί επίσης να είναι προσωπική κατά καιρούς. Κατά το δεύτερο εξάμηνο του 2024, το ποσοστό των στόχων για επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) κυμάνθηκε μεταξύ προσωπικών και οργανωτικών περιουσιακών στοιχείων.

• Τα οργανωτικά περιουσιακά στοιχεία αποτελούν τον στόχο των δύο τρίτων των επιθέσεων.
• 1/XNUMX στόχο οικονομικά δεδομένα και άλλα προσωπικά περιουσιακά στοιχεία.

Στην πλειονότητα των δειγμάτων που εξετάστηκαν, οι απατεώνες παρουσιάζονται ως γνωστές επιχειρήσεις. Σε περισσότερες από τις μισές από όλες τις επιθέσεις, η Microsoft, συμπεριλαμβανομένων των SharePoint και OneDrive, πλαστοπροσωπείται, ακολουθούμενη από την DocuSign και άλλες.

Καμπάνιες όπως το Coper Trojan, το CherryLoader και το Star Blizzard χρησιμοποιούν κωδικούς QR ενσωματωμένους σε πλαστά έγγραφα για να κλέψουν προσωπικές και οικονομικές πληροφορίες και να διανείμουν κακόβουλο λογισμικό.

Παραδείγματα Επιθέσεων Quishing

1. Αυτό το email ηλεκτρονικού "ψαρέματος" (phishing), το οποίο μιμείται το DocuSign, ζητά από τον παραλήπτη να ελέγξει και να υπογράψει έγγραφα σαρώνοντας έναν κωδικό QR σε ένα συνημμένο PDF. Μόλις σαρωθεί, ανακατευθύνει σε μια πλαστή σελίδα της Microsoft.

 

 

 

 

2. Στους παραλήπτες αυτού του ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" (phishing) ζητήθηκε να σαρώσουν τον κωδικό QR για να αποκτήσουν πρόσβαση στο εμπιστευτικό έγγραφο της Partnership Distribution. Μόλις σαρωθεί ο κωδικός, ανακατευθύνονται σε μια ψεύτικη σελίδα και τους ζητείται κωδικός πρόσβασης πριν αποκτήσουν πρόσβαση στο έγγραφο.

 

 

 

 

 

3. Αυτό το email ηλεκτρονικού "ψαρέματος" (phishing), το οποίο προσποιείται ότι προέρχεται από το DocuSign, δίνει εντολή στους παραλήπτες να σαρώσουν τον κωδικό QR σε ένα συνημμένο PDF για να εξετάσουν ένα έγγραφο "Συμφωνία Διανομής Μετοχών". Μετά τη σάρωση, ανακατευθύνει σε μια ψεύτικη σελίδα της Microsoft.

 

 

Οι κίνδυνοι του ηλεκτρονικού "ψαρέματος" (phishing) κωδικών QR

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) μέσω κωδικών QR μπορεί να είναι εξαιρετικά επικίνδυνες για διάφορους λόγους:

• Έλλειψη ορατότητας: Σε αντίθεση με τις διευθύνσεις URL σε email ή μηνύματα, οι κωδικοί QR δεν είναι αναγνώσιμοι από ανθρώπους, επομένως οι χρήστες δεν μπορούν εύκολα να ελέγξουν πού οδηγεί ο σύνδεσμος. Αυτό διευκολύνει τους εισβολείς να κρύψουν κακόβουλους ιστότοπους και να εξαπατήσουν τους χρήστες ώστε να έχουν πρόσβαση σε αυτούς.
• Αυξημένη εμπιστοσύνη στους κωδικούς QR: Οι κωδικοί QR συχνά θεωρούνται ως ένας γρήγορος, αποτελεσματικός και ασφαλής τρόπος πρόσβασης σε πληροφορίες, με αποτέλεσμα οι άνθρωποι να τους εμπιστεύονται περισσότερο από τους παραδοσιακούς συνδέσμους. Αυτή η λανθασμένη εμπιστοσύνη καθιστά το ηλεκτρονικό ψάρεμα (phishing) κωδικών QR ιδιαίτερα αποτελεσματικό.
• Ταχύτητα εκτέλεσης: Η σάρωση ενός κωδικού QR είναι συνήθως γρήγορη και αυτόματη, αφήνοντας λίγο χρόνο στους χρήστες να εξετάσουν τον σύνδεσμο ή να λάβουν προσεκτικές αποφάσεις. Αυτή η γρήγορη διαδικασία προσελκύει τους εισβολείς που στοχεύουν να εκμεταλλευτούν γρήγορα τα τρωτά σημεία των χρηστών.
• Ευρεία διανομή: Οι κωδικοί QR μπορούν εύκολα να κοινοποιηθούν σε διάφορες πλατφόρμες, όπως τα μέσα κοινωνικής δικτύωσης, το email και σε φυσικές τοποθεσίες, επιτρέποντάς τους να προσεγγίσουν ένα μεγάλο κοινό. Ένας κακόβουλος κωδικός QR που τοποθετείται σε δημόσιο χώρο θα μπορούσε να σαρωθεί από οποιονδήποτε περνάει από εκεί, διευρύνοντας την εμβέλεια της επίθεσης.

Αναγνώριση ψευδών κωδικών QR: Τυπικές ενδείξεις

Υπάρχουν διάφοροι δείκτες που μπορούν να σας βοηθήσουν να εντοπίσετε ψεύτικους κωδικούς QR.

• Υποψίες μπορεί να προκληθούν από κωδικούς QR που ανακαλύπτονται σε απροσδόκητα αντικείμενα, όπως τυχαία πακέτα, παρκόμετρα ή άλλα συνηθισμένα μέρη.
• Πριν σαρώσετε έναν κωδικό QR, ελέγχετέ τον πάντα για ορθογραφικά λάθη, άσεμνη γλώσσα ή ασυμφωνίες με το όνομα ή το έμβλημα της εταιρείας.
• Ένα εικονίδιο λουκέτου στη γραμμή διευθύνσεων, που υποδηλώνει μια ασφαλή σύνδεση, ή ένας γρήγορος έλεγχος της διεύθυνσης URL που σχετίζεται με τον κωδικό QR, μπορεί να αποκαλύψει εάν ανακατευθύνει σε έναν ψεύτικο ιστότοπο.
• Επιπλέον, να είστε προσεκτικοί εάν λάβετε ανεπιθύμητους κωδικούς QR μέσω SMS ή email. Σε μια προσπάθεια να ξεγελάσουν τα θύματα ώστε να αποκαλύψουν προσωπικά στοιχεία, οι απατεώνες χρησιμοποιούν συχνά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) για να μεταδώσουν ψεύτικους κωδικούς QR.

Παρατηρήθηκαν τακτικές επίθεσης MITER&CK

Τακτική ATT&CK	Τεχνική ATT&CK
ΑΡΧΙΚΗ ΠΡΟΣΒΑΣΗ	Ηλεκτρονικό ψάρεμα (phishing)::Εξάρτημα ηλεκτρονικού "ψαρέματος" με δόρυ [T1566.001]
ΕΚΤΕΛΕΣΗ	Εκτέλεση χρήστη::Κακόβουλος σύνδεσμος [T1204.001]
ΠΡΟΣΒΑΣΗ ΜΕ ΔΙΑΒΑΤΗΡΙΑ	Καταγραφή εισόδου::Καταγραφή πύλης ιστού [T1056.003]
ΑΜΥΝΙΚΗ ΔΙΑΦΥΓΗ	Μίμηση [T1656]
ΔΙΟΙΚΗΣΗ ΚΑΙ ΕΛΕΓΧΟΣ	Κωδικοποίηση δεδομένων: Τυπική κωδικοποίηση [T1132.001]

Πως Seqrite Προστασία από επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) κωδικών QR

Seqrite  προσφέρει μια σειρά από μέτρα ασφαλείας για την προστασία των χρηστών από επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) κωδικών QR. Δείτε πώς βοηθούν:

1. Καταπολέμηση της απάτης (phishing) Προστασία: Seqriteτμήμα λιανικής πώλησης Εφαρμογή κατά της απάτης του Quick Heal Προσφέρει προστασία από το ηλεκτρονικό ψάρεμα (phishing) κωδικών QR, σαρώνοντας κωδικούς QR πριν επιτρέψει στους χρήστες να επισκεφθούν τον συνδεδεμένο ιστότοπο. Εάν ο κωδικός QR οδηγήσει σε έναν ύποπτο ή δόλιο ιστότοπο, η εφαρμογή θα αποκλείσει την πρόσβαση ή θα ειδοποιήσει τον χρήστη.
2. Ανίχνευση απειλών σε πραγματικό χρόνο: Seqrite Endpoint Protection μπορεί να εντοπίσει κακόβουλους συνδέσμους ή διευθύνσεις URL ενσωματωμένες σε κωδικούς QR. Εάν ένας κωδικός QR οδηγεί σε έναν ύποπτο ή επιβλαβή ιστότοπο, Seqrite Endpoint Protection Η λειτουργία σάρωσης σε πραγματικό χρόνο μπορεί να μπλοκάρει τον ιστότοπο προτού προκαλέσει βλάβη.
3. Ανίχνευση συμπεριφοράς: Seqrite EDR χρησιμοποιεί ανάλυση συμπεριφοράς για την ανίχνευση κακόβουλων δραστηριοτήτων στη συσκευή σας. Αυτό περιλαμβάνει τον εντοπισμό ύποπτων εφαρμογών ή κακόβουλου λογισμικού που θα μπορούσαν να εγκατασταθούν μέσω ανακατευθύνσεων κωδικών QR, διασφαλίζοντας την έγκαιρη ανίχνευση και πρόληψη.
4. Mobile Security: Seqrite Διαχείριση κινητικότητας επιχειρήσεων (EMM) Προσφέρει προστασία για συσκευές Android από κακόβουλους κωδικούς QR και απόπειρες ηλεκτρονικού "ψαρέματος" (phishing). Σαρώνει κωδικούς QR για απειλές, αποκλείει επιβλαβείς εφαρμογές και προσφέρει προστασία περιήγησης για να διατηρεί τους χρήστες ασφαλείς από ηλεκτρονικό "ψάρεμα" (phishing) και κακόβουλο λογισμικό.

Παρέχοντας αυτά τα επίπεδα προστασίας, Seqrite και το Quick Heal βοηθά τους χρήστες να αμυνθούν ενάντια σε απειλές ηλεκτρονικού "ψαρέματος" (phishing) που βασίζονται σε κώδικα QR.