Sự gia tăng nhanh chóng của các cuộc tấn công mạng dựa trên QR—và cách ngăn chặn chúng

Signal, một ứng dụng nhắn tin được mã hóa hàng đầu, cho phép người dùng liên kết các thiết bị thông qua quét mã QR thay vì mật khẩu. Một lỗ hổng nghiêm trọng cho phép kẻ tấn công liên kết vĩnh viễn các thiết bị độc hại nếu thiết bị chính bị xâm phạm.

Black Basta, một nhóm ransomware-as-a-service (RaaS) khét tiếng hoạt động từ năm 2022, đã chuyển sang lừa đảo qua mã QR trong Microsoft Teams.

Phương pháp tấn công

• Các cảnh báo bảo mật CNTT giả được gửi qua Teams, yêu cầu nhân viên quét mã QR để "xác minh" thông tin đăng nhập Microsoft 365.
• Mã QR che khuất các URL độc hại, tránh được các công cụ bảo mật email.
• Nạn nhân bị chuyển hướng đến các trang đăng nhập giả mạo, cho phép đánh cắp thông tin đăng nhập, leo thang đặc quyền và triển khai phần mềm tống tiền.

Để chống lại các mối đe dọa đang phát triển này, các tổ chức cần có các giải pháp bảo mật tiên tiến vượt xa khả năng phát hiện lừa đảo truyền thống. MetaDefender Core sử dụng các công nghệ nhiều lớp được thiết kế riêng để vô hiệu hóa các mối đe dọa dựa trên tệp và thông tin xác thực trong các nền tảng cộng tác. 

Deep CDR vệ sinh các tệp hình ảnh bằng cách loại bỏ các thành phần có khả năng gây hại và nội dung không tuân thủ chính sách (ví dụ: URL bị làm tối) và tạo lại các tệp mới, an toàn để sử dụng. Để ngăn chặn các cuộc tấn công quishing , Deep CDR :

1. Trích xuất siêu liên kết từ mã QR và vô hiệu hóa các mối đe dọa. 
2. Tạo lại Mã QR an toàn cho phép người dùng thêm dịch vụ quét URL vào đó. 

Sử dụng InSights Threat Intelligence để xác định và chặn các tên miền và IP độc hại trong Mã QR gần như theo thời gian thực bằng cách sử dụng thông tin tình báo về mối đe dọa được chọn lọc từ nhiều nguồn.

1. Phát hiện tên miền được trích xuất từ mã QR bằng Deep CDR .
2. Ngăn chặn nhân viên truy cập vào các miền nằm trong danh sách đen hoặc đáng ngờ.
3. Liên tục cập nhật thông tin tình báo rủi ro dựa trên các mối đe dọa đang phát triển.