Исследователи из Unit 42 заметили распространение новых тактик фишинга, связанных с использованием QR-кодов.
Описание
Злоумышленники скрывают конечную цель фишинга, перенаправляя пользователей на легитимные веб-сайты. Они также используют сервис Cloudflare Turnstile для обхода систем безопасности и убедительного перенаправления на страницу входа в систему. Некоторые из фишинговых сайтов специально нацелены на конкретные жертвы, что указывает на предварительную разведку перед атакой.
Традиционные фишинговые атаки часто используют явные ссылки или кнопки в фишинговых документах. Однако злоумышленники начали встраивать фишинговые URL-адреса в QR-коды, что позволяет им перенаправлять пользователей на фишинговые сайты при сканировании кодов с помощью смартфонов. Фишинг с использованием QR-кодов широко распространен в США и Европе и затрагивает различные отрасли, включая медицину, автомобилестроение, образование, энергетику и финансовый сектор.
QR-коды являются машиночитаемыми изображениями, которые могут хранить различные типы информации. Люди используют приложения камеры своих смартфонов для сканирования кодов, которые могут содержать текст, цифры или URL-адреса.
Фишинговые атаки с использованием QR-кодов подделываются под документы с электронной подписью, созданные с помощью популярных сервисов, таких как Docusign или Adobe Acrobat Sign. Злоумышленники встраивают фишинговые URL-адреса в QR-коды, чтобы затруднить их обнаружение.
Злоумышленники часто используют логотипы компаний, адреса электронной почты HR-служб или другие элементы, чтобы сделать фишинговые документы похожими на официальные. Это позволяет им убедительнее выглядеть и повышает вероятность успеха атаки.
При анализе URL-адресов, извлеченных из QR-кодов, выясняется, что злоумышленники часто используют механизмы перенаправления URL или открытые перенаправления на легитимных веб-сайтах, чтобы скрыть истинное назначение фишинговой ссылки.
Indicators of Compromise
