Serangan liwat kode QR: kene tips saka Cisco Talos

Kaping pirang-pirang kita nggunakake kode QR kanggo ndhaptar buletin, maca program bioskop utawa mung ngakses menu restoran?

Wiwit kedadeyan pandemi, kesempatan kanggo nggunakake kode QR wis saya tambah akeh, amarga bisa entuk informasi tanpa kontak fisik; nanging amarga saka panyebaran iki, para penjahat cyber nemokake alat tambahan, efektif lan medeni banget kanggo miwiti serangan.

Perkiraan wektu maca: 5 menit

Miturut sing pungkasan Cisco Talos laporan seprapat, organisasi intelijen pribadi paling gedhe ing donya darmabakti kanggo cybersecurity, direkam a Tambah akeh serangan phishing liwat pemindaian kode QR. Cisco Talos kudu ngatur kampanye phishing sing ngapusi korban kanggo mindhai kode QR angkoro sing dipasang ing email, sing nyebabake eksekusi malware sing ora dingerteni.

Jinis serangan liyane yaiku ngirim email spear-phishing menyang individu utawa organisasi, email sing ngemot Kode QR sing nuduhake kaca mlebu Microsoft Office 365 palsu kanggo nyolong kredensial login pangguna. Luwih penting tinimbang sadurunge kanggo nggarisake manawa serangan kode QR mbebayani banget, amarga nggunakake piranti seluler korban, sing asring kurang proteksi, minangka vektor serangan.

Kepiye cara serangan kode QR?

Serangan phishing tradisional kalebu korban mbukak link utawa lampiran supaya dheweke mlebu ing kaca sing dikontrol dening panyerang. Biasane pesen kasebut kanggo wong sing wis ngerti nggunakake email lan biasane mbukak lampiran utawa ngeklik link. Ing kasus serangan kode QR, peretas nglebokake kode kasebut menyang awak email kanthi tujuan supaya bisa dipindai liwat aplikasi utawa liwat kamera piranti seluler. Sawise sampeyan ngeklik link angkoro, kaca login sing khusus dikembangake kanggo nyolong kredensial mbukak, utawa lampiran sing nginstal malware ing piranti sampeyan.

Yagene padha mbebayani banget?

Akeh komputer lan piranti bisnis dilengkapi piranti keamanan sing dirancang kanggo ndeteksi phishing lan nyegah pangguna mbukak pranala sing ala. Nanging, nalika pangguna nggunakake piranti pribadi, alat pertahanan kasebut ora efektif maneh. Iki amarga sistem keamanan lan pemantauan perusahaan kurang kontrol lan visibilitas ing piranti pribadi. Kajaba iku, ora kabeh solusi keamanan email bisa ndeteksi kode QR sing ala.

Nanging ana liyane. Kanthi mundhake kerja remot, luwih akeh karyawan ngakses informasi perusahaan liwat piranti seluler. Miturut laporan Not (Cyber) Safe for Work 2023 anyar, survey kuantitatif sing ditindakake dening Badan perusahaan cybersecurity, 97% responden ngakses akun kerja nggunakake piranti pribadi.

Carane mbela dhewe 

Ecco sawetara saran saka Cisco Talos kanggo mbela serangan phishing adhedhasar kode QR:

• Nyebarake platform manajemen piranti seluler (MDM) utawa alat keamanan seluler kayata Cisco Umbrella ing kabeh piranti seluler sing ora dikelola sing nduweni akses menyang informasi perusahaan. Keamanan tingkat DNS Cisco Umbrella kasedhiya kanggo piranti pribadi Android lan iOS.
• Solusi keamanan sing dikembangake khusus kanggo email, kayata Cisco Secure Email, bisa ndeteksi jinis serangan kasebut. Cisco Secure Email bubar nambahake kapabilitas deteksi kode QR anyar, ing ngendi URL diekstrak lan dianalisis kaya URL liyane sing kalebu ing email.
• Latihan pangguna minangka kunci kanggo nyegah serangan phishing adhedhasar kode QR. Perusahaan kudu mesthekake kabeh karyawan sinau babagan bebaya serangan phishing lan panggunaan kode QR sing saya akeh:
  
  
  • Kode QR sing ala kerep nggunakake gambar sing ora apik utawa katon rada burem.
  • Pemindai kode QR asring nyedhiyakake pratinjau tautan sing dituju kode kasebut, penting banget kanggo menehi perhatian lan mung ngunjungi kaca web sing bisa dipercaya kanthi URL sing bisa dingerteni.
  • Email phishing asring ngemot kesalahan ketik utawa gramatikal.
    
• Nggunakake alat otentikasi multi-faktor, kayata Cisco Duo, bisa nyegah nyolong kredensial, sing asring dadi titik mlebu menyang sistem perusahaan.

Wacan sing gegandhengan

• Perusahaan Milan Zenyth ngluncurake "GP-Check", sistem maca Green Pass (QR) otomatis pisanan tanpa operator.
• Yanluowang Gang ransomware disusupi menyang jaringan perusahaan Cisco
• Cybersecurity: risiko lan solusi kanggo nglindhungi eCommerce sampeyan
• Serangan siber: apa iku, cara kerjane, tujuan lan cara nyegah: Phishing lan Spear Phishing
• Asil tes phishing KnowBe4 nuduhake kecenderungan ngirim email sing gegandhengan karo bisnis

BlogInnovazione.it