Фишинг через текстовые QR-коды обходит почтовые фильтры и крадет корпоративные пароли
Фишинговые атаки обходят почтовые фильтры, превращая QR-коды в невидимые для сканеров текстовые символы Unicode. Корпоративным структурам придется срочно пересматривать правила обработки входящих сообщений, чтобы не потерять доступ к учетным данным сотрудников.
Эксперты «Лаборатории Касперского» зафиксировали появление фишинговых атак, в которых QR-коды формируются не из изображений, а из текстовых символов Unicode. Злоумышленники используют этот метод для обхода систем защиты электронной почты, настроенных на сканирование вложений и картинок. Схема уже применяется для кражи корпоративных учетных данных под видом запросов на подпись документов через сервис DocuSign. Для бизнеса это сигнал о необходимости пересмотра правил обработки входящих сообщений, содержащих графические элементы, сгенерированные текстом.
Механика атаки и обход защиты
Атакующие возвращаются к технологии ASCII-графики, когда изображения создавались исключительно набором букв и знаков. В отличие от стандартных QR-кодов, которые представляют собой картинки, новая угроза выглядит как обычный текст. Это позволяет вредоносным ссылкам проходить сквозь почтовые шлюзы, не вызывая подозрений у алгоритмов, анализирующих вложения.
- Визуальная маскировка: Код формируется из символов, что делает его неотличимым от обычного текста для базовых сканеров.
- Целевая аудитория: Атаки направлены на корпоративные адреса, имитируя переписку с деловыми партнерами.
- Сценарий: Пользователь получает письмо с просьбой подписать конфиденциальный документ и сканирует код для перехода на поддельную страницу входа.
Риски для корпоративной безопасности
Основная опасность заключается в перехвате учетных данных сотрудников. Злоумышленники создают ложное ощущение срочности и официальности, используя имена известных сервисов документооборота. Если сотрудник вводит логин и пароль на поддельном ресурсе, доступ к корпоративной инфраструктуре переходит к атакующим.
Роман Деденок, эксперт по кибербезопасности в «Лаборатории Касперского», отмечает, что QR-код, сформированный текстовой графикой, с высокой долей вероятности является фишинговой приманкой. Цель такого трюка — обойти технические средства защиты, которые не распознают вредоносный контент в текстовом формате.
Рекомендации по защите инфраструктуры
Для минимизации рисков компаниям требуется обновить политики безопасности и настроить инструменты фильтрации. Защита должна охватывать не только вложения в виде изображений, но и текстовые блоки, подозрительно напоминающие графические коды.
- Техническое решение: Использование специализированных продуктов, таких как Kaspersky Security для почтовых серверов, которые блокируют спам, фишинг и атаки типа компрометации деловой почты (BEC).
- Обучение персонала: Сотрудников необходимо предупредить о новом типе угрозы. Любой QR-код в письме, требующий ввода корпоративных данных, требует проверки, особенно если он состоит из символов.
- Процедурный контроль: Внедрение правила не переходить по ссылкам из QR-кодов без предварительной сверки с отправителем через независимый канал связи.
Глобальный тренд и влияние на рынок
Эволюция методов фишинга демонстрирует, что киберпреступники адаптируются к усложнению защитных алгоритмов, возвращаясь к проверенным временем приемам. Опыт показывает, что переход от анализа изображений к анализу текста становится новым фронтом в кибербезопасности. Для российского рынка это означает, что существующие решения по защите почты могут потребовать обновления правил фильтрации для распознавания текстовых QR-кодов. Компании, откладывающие модернизацию систем защиты, рискуют столкнуться с утечкой данных и финансовыми потерями из-за успешных атак на корпоративную почту.
Источник: kaspersky.ru
