Nieuwe QR-code phishing-technieken omzeilen detectie met QR-codes op basis van teksttekens en speciale URLs
Onderzoekers van Barracuda hebben een nieuwe generatie QR-code phishing (‘Quishing’) -aanvallen geïdentificeerd met technieken die zijn ontworpen om traditionele securitytools te omzeilen. Daarbij gaat het onder andere om QR-codes die zijn opgebouwd uit ASCII/Unicode-teksttekens in plaats van de bekende statische ‘blokjes’ afbeelding. Ook worden zogenaamde ‘Blob’ (Binary Large Object) Universal Resource Identifiers (URI’s) gebruikt om phishing-links te bouwen die moeilijk te detecteren zijn. De onderzoekers hebben (nog) geen gevallen gezien waarbij beide technieken tegelijkertijd werden gebruikt.
De ontdekking van deze techniek onderstreept nog eens de risico’s van QR-code phishing en de noodzaak voor effectieve bescherming tegen dit soort aanvallen. Onlangs bleek uit een rapport van KnowBe4 dat vier op de tien Nederlanders van mening is dat QR-codes een gevaar kunnen vormen voor hun digitale veiligheid. Tegelijkertijd twijfelt driekwart zelden tot nooit of ze een QR-code wel moeten scannen.
De nu door Barracuda ontdekte QR-codes zijn gemaakt met ASCII/Unicode-tekens en zien er in een e-mailbericht hetzelfde uit als een traditionele QR-code. Ze kunnen dus ook door gebruikers met hun telefoon gescand worden om bijvoorbeeld een website te openen. Detectiesystemen die alleen standaard QR-afbeeldingen scannen zullen die ASCII QR-codes echter niet als zodanig herkennen. Dit betekent dat deze securitytools niet kunnen zien of er een kwaadaardige link achter schuil gaat en dat ze deze dus ook niet zullen blokkeren.
Ook met ‘Blob’ URI’s proberen aanvallers detectie te omzeilen, omdat zo’n Blob URI geen gegevens van externe URL's laadt. Daardoor zullen traditionele URL-filter- en scantools de inhoud van deze URI’s in eerste instantie mogelijk niet als schadelijk herkennen. Blob URI’s zijn ook moeilijk op te sporen en te analyseren, omdat ze dynamisch worden aangemaakt en snel kunnen verlopen.
“QR-code phishing-aanvallen nemen toe en terwijl securitytools worden aangepast om deze te detecteren en te blokkeren, zullen de aanvallers vervolgens proberen om nieuwe technieken in te zetten”, zegt Ashitosh Deshnur, Threat Analyst bij Barracuda. “Bij traditionele QR-code-aanvallen plaatsen de aanvallers schadelijke links in een afbeelding van een QR-code. Securitytools scannen die afbeelding op bekende schadelijke links en blokkeren deze. De nieuwe generatie QR-code phishing-technieken probeert dit te omzeilen door het ofwel onmogelijk te maken voor op afbeeldingen gebaseerde securityscantools om de QR-code te lezen, of door het moeilijker te maken voor detectiesystemen om schadelijke inhoud te identificeren en te blokkeren.”
QR-code phishing-aanvallen vormen een groeiende dreiging voor organisaties. Nu deze aanvallen steeds geavanceerder worden, is het essentieel om meerlaagse verdedigingsstrategieën te implementeren, bij voorkeur op basis van AI, om nieuwe en opkomende dreigingen te detecteren, sterke toegangs- en verificatiecontroles in te stellen, medewerkers te trainen en een sterke securitycultuur te bevorderen.
Lees voor meer informatie de blog: https://blog.barracuda.com/2024/10/09/novel-phishing-techniques-ascii-based-qr-codes-blob-uri.
Meer over
Lees ook
Wiskundig model voorspelt grootschalige cyberaanvallen
Grootschalige cyberaanvallen kunnen met behulp van een computermodel worden voorspeld. Onderzoekers van de Amerikaanse universiteit van Michigan hebben een wiskundige model ontwikkeld dat in staat is te berekenen wanneer dergelijke cyberaanvallen waarschijnlijk plaatsvinden. Het model is alleen geschikt voor zeer grootschalige aanvallen, zoals de1
Gegevens van 1.000 Telfort-klanten op straat door malafide app
De gegevens van ruim duizend Telfort-klanten liggen op straat nadat een cybercrimineel hen met een nepapp voor Windows Phone wist te misleiden. Dit blijkt uit onderzoek van de Gelderlander. De app 'Abonnement Status' is in de Windows Store en is voorzien van het officiële logo van Telfort. De app lijkt hierdoor voor onoplettende gebruikers een ec1
Edwin Prinsen benoemd tot Managing Director van security-leverancier Cisco
Cisco maakt bekend dat Edwin Prinsen is benoemd tot Managing Director van Cisco Nederland. Prinsen volgt per 15 maart 2014 Coks Stoffer op, die het bedrijf in 2013 verliet. Prinsen is sinds oktober 2009 Managing Director van Imtech ICT Nederland, een van de grootste Europese technische dienstverleners op het gebied van ICT, elektrotechniek en wer1