Pressmeddelande - 27 Oktober 2023 08:37

QR-koder blir allt vanligare inom nätfiske

Cyberkriminella grupper använder alltmer okonventionella metoder för att sprida skadlig kod, det meddelar IT-säkerhetsföretaget Check Point Software. Under den senaste tiden har flera rapporter cirkulerat om att QR-koder allt oftare används i syfte att sprida skadlig kod, Check Points forskare kan nu rapportera att det skett en ökning av nätfiskeattacker via QR-koder med 587 procent mot företagets kunder under perioden augusti till september, det motsvarar flera tusentals attacker per månad.

Nätfiske via QR-koder, även kallat Quishing, är en växande trend där hackare använder QR-koder för att dela en skadlig länk, ofta med syfte att stjäla bankuppgifter från offret. Detta är nästa steg i en sedan länge välanvänd strategi att gömma skadlig kod i skannade dokument och bilder. Det skyddar de flesta säkerhetsprogram mot genom vad som kallas OCR (Optical Character Recognition) som skannar innehållet och översätter det till text som datorn förstår. Men detta har hackarna alltså hittat en väg runt med hjälp av QR-koder.

Att skydda sig mot detta blir genast mer komplicerat och säkerhetsprogrammen måste nu kunna skanna QR-koder och analysera URL:en koden leder till för att försäkra sig om att innehållet inte är skadligt för mottagarna.

– Vi har sett hur allt fler företag blir utsatta för nätfiskeförsök via QR-koder, säger Mats Ekdahl, säkerhetsexpert på Check Point Software. Våra lösningar skyddar mot hot via QR-koder och har gjort det i många år, men våra forskare har i veckan kunnat visa siffror på att majoriteten av våra kunder någon gång har blivit utsatta för ett attackförsök via just QR-koder. IT-miljöerna är alltså skyddade från denna typ av attacker med våra produkter, men utan skydd och som privatperson är det viktigt att vara uppmärksam på denna växande trend. Det är svårt att avgöra om en QR-kod är skadlig med blotta ögat, därför är det viktigt att vara kritisk och analysera det omkringliggande sammanhanget där QR-koden finns. Det är bättre att avstå än att skanna en QR-kod för mycket.

För mer information, läs Check Point Softwares blogg: https://www.avanan.com/blog/the-rise-in-qr-code-attacks

Ämnen

Check Point Software Technologies Ltd. (https://www.checkpoint.com/) är en ledande leverantör av cybersäkerhetslösningar till företag och myndigheter globalt. Check Point Infinity skyddar företag och offentlig sektor mot den femte generationens cyberattacker och har branschledande förmåga att identifiera skadlig kod, ransomware och andra typer av IT-säkerhetshot. Infinity består av fyra delar som ger starkt skydd och hotförebyggande lösningar i företagsmiljöer: Check Point Harmony, för distansarbetare; Check Point CloudGuard för automatiskt skydd av molnet; Check Point Quantum, som ger skalskydd för nätverk och datacenter, allt kontrollerat av branschens mest omfattande, intuitiva och enhetliga säkerhetshantering; och Check Point Horizon, en produktportfölj med förebyggande säkerhetslösningar. Check Point Software skyddar över 100 000 verksamheter av olika storlekar.

Följ Check Point via:

LinkedIn: https://www.linkedin.com/company/check-point-software-technologies

X: https://www.twitter.com/checkpointsw

Facebook: https://www.facebook.com/checkpointsoftware

Blogg: https://blog.checkpoint.com

YouTube: https://www.youtube.com/user/CPGlobal

Rapport: Här är de vanligaste varumärkena hackare utger sig för att vara

IT-säkerhetsföretaget Check Point Software publicerar nu sin Brand Phishing Report, som redogör för utvecklingen av nätfiskeattacker under det tredje kvartalet 2023. Rapporten visar vilka varumärken som cyberkriminella oftast försökt efterlikna i sina försök att komma åt personlig information eller bankuppgifter från privatpersoner och företag.

Desinformation är cyberkriminellas starkaste vapen

Cybersäkerhetsföretaget Check Point Software menar att post-truth eran har nått nya höjder i takt med att AI används alltmer av cyberkriminella grupper. Med hjälp av generativa AI-verktyg kan desinformation spridas på ett mer trovärdigt sätt än tidigare, något som utnyttjas för att sprida mer sofistikerade kampanjer med skadliga hot.

Forskning visar: skadliga koder kan spridas redan när ett mejl landar i Outlooks inkorg

Check Point Research (CPR) har undersökt de integrerade säkerhetsfunktionerna i Microsofts populära mejltjänst Outlook. Applikationen för Windowsdatorer är sårbar för olika sorters attacker. CPR kategoriserar dem som uppenbara, normala eller avancerade beroende på hur välutvecklade attackerna är.

Om Check Point Software Technologies Ltd.