Sicherheitsexperten von Barracuda haben zwei innovative Techniken aufgedeckt, mit denen Cyberangreifer versuchen, schädliche QR-Codes in Phishing-Angriffen vor der Entdeckung zu verbergen. Diese Methoden beinhalten entweder das Aufteilen eines schädlichen QR-Codes in zwei separate Teile, um konventionelle Scan-Systeme zu überlisten, oder das Einbetten eines schädlichen QR-Codes in einen zweiten, harmlosen QR-Code. Im sogenannten „Quishing“ nutzen Angreifer QR-Codes mit schädlichen Links, um potenzielle Opfer auf gefälschte Webseiten umzuleiten, wo sie sensible Informationen wie Anmeldedaten stehlen können. Die Experten von Barracuda identifizierten diese Techniken bei Phishing-as-a-Service-Kits (PhaaS) wie Tycoon und Gabagool.
Gabagool-Anwender setzten auf die Technik der aufgeteilten QR-Codes, insbesondere im Rahmen von gefälschten Microsoft-„Passwort zurücksetzen“-E-Mails. Der Trick besteht darin, den QR-Code in zwei getrennte Bilder zu zerteilen, die nebeneinander in einer Phishing-Mail erscheinen. Für das menschliche Auge wirken die zusammengefügten Bilder wie ein einziger QR-Code. E-Mail-Sicherheitslösungen erkennen jedoch zwei harmlose Bilder anstelle eines vollständigen QR-Codes. Scannt der Empfänger den Code, wird er auf eine Phishing-Website geleitet, die darauf abzielt, seine Anmeldedaten zu stehlen.
Bei der Verschachtelungstechnik von Tycoon wird ein harmloser QR-Code von einem schädlichen umgeben. Der äußere, schädliche QR-Code leitet den Nutzer auf eine potenziell gefährliche URL, während der innere Code auf eine vertrauenswürdige Seite wie Google zeigt. Diese Methode erschwert herkömmlichen Scanner-Systemen die Bedrohungserkennung, da sie ambivalente Ergebnisse liefern. Laut Saravan Mohankumar von Barracuda sind schädliche QR-Codes bei Angreifern beliebt, da sie legitime Erscheinungen vortäuschen und konventionelle Sicherheitsmaßnahmen wie E-Mail-Filter und Link-Scanner umgehen können. Besonders wenn Benutzer QR-Codes mit mobilen Geräten scannen, entziehen sie sich oft den Sicherheitsvorkehrungen ihrer Unternehmen.
Um sich vor diesen QR-Code-Bedrohungen zu schützen, sollten Unternehmen neben allgemeinen Maßnahmen wie Sicherheitsbewusstseinsschulungen, Multifaktor-Authentifizierung und starken E-Mail-Filtern einen mehrschichtigen E-Mail-Schutz in Betracht ziehen. Dieser sollte multimodale KI-Technologien nutzen, die QR-Codes erkennen, entschlüsseln und prüfen können, ohne deren eingebettete Inhalte extrahieren zu müssen.
Kingston Digital hat kürzlich mit dem IronKey D500S einen USB-Stick auf den Markt gebracht, der die FIPS 140-3 Level 3 Validierung des US-amerikanischen NIST erhalten hat. Er erfüllt einen der strengsten Sicherheitsstandards und besticht durch eine nachweislich vertrauenswürdige Lieferkette.
Zahlen zeigen, dass Android-Nutzer zunehmend ins Visier von Cyberkriminellen geraten. Im ersten Halbjahr 2025 stieg die Zahl der Bedrohungen auf Android-Geräten markant an, unterstützt durch neue Strategien und hohe Professionalität. Diese Entwicklungen verdeutlichen, dass Angreifer gezielt auf unsere Smartphone-Abhängigkeit abzielen.
DNS-Dienste, die gefährliche Domains automatisch blockieren, gewinnen immer mehr an Bedeutung. Ein aktueller Vergleichstest analysierte acht öffentliche DNS-Filter im Hinblick auf ihre Wirksamkeit gegen über 80.000 bekannte Malware-Domains. Erstmals wurde auch der von der EU initiierte DNS4EU-Resolver berücksichtigt.
Verschlüsselte Dateien, stillstehende Produktion, tote Telefonanlage – und niemand weiß, wer jetzt entscheidet. Warum gerade der Mittelstand im Visier steht und wie ein tragfähiges Schutzkonzept aussieht, das im Ernstfall wirklich hält.
Ein Dienstagmorgen, ein roter Bildschirm – und ein Lebenswerk am Abgrund. Die Geschichte von Herrn M. zeigt, warum eine IT-Roadmap heute über Wettbewerbsfähigkeit entscheidet. Und warum der Weckruf nicht erst die Ransomware sein muss.
Das BSI meldet täglich 119 neue Schwachstellen – ein Plus von 24 Prozent. Warum steigende Sicherheitsbudgets diese Lücke nicht schließen und welche vier Prinzipien Unternehmen 2026 wirklich resilient machen.
Eine Unterschrift in den USA – und Ihre gesamte Cloud-Strategie wackelt. Klingt übertrieben? Ist es nicht. Warum digitale Souveränität längst keine Buzzword-Debatte mehr ist, sondern über die Handlungsfähigkeit Ihres Unternehmens entscheidet.
Erst wirkt es wie ein kurzer Ausfall – bis klar wird: Es ist ein KI-gestützter Angriff. Warum diese Attacken sich wie Alltag anfühlen und was Sie jetzt tun können, um schneller zu erkennen und handlungsfähig zu bleiben.
Fachkräfte in der Softwareentwicklung zu finden, ist heute alles andere als einfach. Recruiting-Prozesse ziehen sich oft über Wochen oder sogar Monate – und selbst dann ist nicht garantiert, dass am Ende der passende Kandidat gefunden wird. Genau deshalb haben wir uns eine spannende Frage gestellt: Was wäre, wenn wir einen neuen Mitarbeiter einfach selbst erschaffen? […]
powered by Borlabs Cookie