Sicherheitsexperten von Barracuda haben zwei innovative Techniken aufgedeckt, mit denen Cyberangreifer versuchen, schädliche QR-Codes in Phishing-Angriffen vor der Entdeckung zu verbergen. Diese Methoden beinhalten entweder das Aufteilen eines schädlichen QR-Codes in zwei separate Teile, um konventionelle Scan-Systeme zu überlisten, oder das Einbetten eines schädlichen QR-Codes in einen zweiten, harmlosen QR-Code. Im sogenannten „Quishing“ nutzen Angreifer QR-Codes mit schädlichen Links, um potenzielle Opfer auf gefälschte Webseiten umzuleiten, wo sie sensible Informationen wie Anmeldedaten stehlen können. Die Experten von Barracuda identifizierten diese Techniken bei Phishing-as-a-Service-Kits (PhaaS) wie Tycoon und Gabagool.
Gabagool-Anwender setzten auf die Technik der aufgeteilten QR-Codes, insbesondere im Rahmen von gefälschten Microsoft-„Passwort zurücksetzen“-E-Mails. Der Trick besteht darin, den QR-Code in zwei getrennte Bilder zu zerteilen, die nebeneinander in einer Phishing-Mail erscheinen. Für das menschliche Auge wirken die zusammengefügten Bilder wie ein einziger QR-Code. E-Mail-Sicherheitslösungen erkennen jedoch zwei harmlose Bilder anstelle eines vollständigen QR-Codes. Scannt der Empfänger den Code, wird er auf eine Phishing-Website geleitet, die darauf abzielt, seine Anmeldedaten zu stehlen.
Bei der Verschachtelungstechnik von Tycoon wird ein harmloser QR-Code von einem schädlichen umgeben. Der äußere, schädliche QR-Code leitet den Nutzer auf eine potenziell gefährliche URL, während der innere Code auf eine vertrauenswürdige Seite wie Google zeigt. Diese Methode erschwert herkömmlichen Scanner-Systemen die Bedrohungserkennung, da sie ambivalente Ergebnisse liefern. Laut Saravan Mohankumar von Barracuda sind schädliche QR-Codes bei Angreifern beliebt, da sie legitime Erscheinungen vortäuschen und konventionelle Sicherheitsmaßnahmen wie E-Mail-Filter und Link-Scanner umgehen können. Besonders wenn Benutzer QR-Codes mit mobilen Geräten scannen, entziehen sie sich oft den Sicherheitsvorkehrungen ihrer Unternehmen.
Um sich vor diesen QR-Code-Bedrohungen zu schützen, sollten Unternehmen neben allgemeinen Maßnahmen wie Sicherheitsbewusstseinsschulungen, Multifaktor-Authentifizierung und starken E-Mail-Filtern einen mehrschichtigen E-Mail-Schutz in Betracht ziehen. Dieser sollte multimodale KI-Technologien nutzen, die QR-Codes erkennen, entschlüsseln und prüfen können, ohne deren eingebettete Inhalte extrahieren zu müssen.
Kingston Digital hat kürzlich mit dem IronKey D500S einen USB-Stick auf den Markt gebracht, der die FIPS 140-3 Level 3 Validierung des US-amerikanischen NIST erhalten hat. Er erfüllt einen der strengsten Sicherheitsstandards und besticht durch eine nachweislich vertrauenswürdige Lieferkette.
Zahlen zeigen, dass Android-Nutzer zunehmend ins Visier von Cyberkriminellen geraten. Im ersten Halbjahr 2025 stieg die Zahl der Bedrohungen auf Android-Geräten markant an, unterstützt durch neue Strategien und hohe Professionalität. Diese Entwicklungen verdeutlichen, dass Angreifer gezielt auf unsere Smartphone-Abhängigkeit abzielen.
DNS-Dienste, die gefährliche Domains automatisch blockieren, gewinnen immer mehr an Bedeutung. Ein aktueller Vergleichstest analysierte acht öffentliche DNS-Filter im Hinblick auf ihre Wirksamkeit gegen über 80.000 bekannte Malware-Domains. Erstmals wurde auch der von der EU initiierte DNS4EU-Resolver berücksichtigt.
Vernetzte Geräte können im Alltag praktisch sein – im Netzwerk sorgen sie aber immer wieder für Überraschungen. Ein besonders kurioses Beispiel: Eine smarte Kaffeemaschine soll innerhalb von gut zehn Tagen rund ein Terabyte Datenverkehr produziert und damit einen WLAN-Access-Point an seine Grenzen gebracht haben. Der Fall zeigt, warum Admins auch scheinbar harmlose IoT-Geräte nicht aus […]
Mit FRITZ!OS 8.50 rollt AVM ein größeres Firmware-Update für die FRITZ!Box aus. Im Fokus stehen vor allem mehr Sicherheit im Heimnetz, bessere Stabilität sowie neue Funktionen rund um Smart Home und Komfort. Den Start macht die FRITZ!Box 7690; weitere aktuelle FRITZ!Box- und FRITZ!Repeater-Modelle sollen in den kommenden Wochen folgen. Wer Auto-Updates aktiviert hat, bekommt die […]
Viele IT-Teams stehen KI-Agenten skeptisch gegenüber: Lieber wird die Technik komplett blockiert, als ein unkalkulierbares Sicherheitsrisiko in Kauf zu nehmen. Genau hier setzt OpenClaw Enterprise an. Die OpenClaw Foundation hat eine quelloffene Plattform vorgestellt, die dauerhaft laufende KI-Agenten in sensiblen Unternehmensumgebungen beherrschbar machen soll – mit klaren Leitplanken, Governance und nachvollziehbaren Audits, ohne Agenten im […]
Ihre Daten liegen in der Cloud – aber wissen Sie auch, wer mitliest, mitentscheidet und im Krisenfall den Zugriff steuert? Warum echte Datensouveränität mit der Architektur beginnt und nicht mit dem Anbieter.
Ein Cyberangriff auf die Berliner Zertifizierungsgesellschaft GUTcert sorgt derzeit für erhebliche Unruhe – nicht nur bei den direkt betroffenen Kunden, sondern potenziell auch in weiten Teilen der deutschen Energiebranche. Nach bisherigen Angaben sollen dabei rund 640 GByte an Daten abgeflossen sein, darunter offenbar auch Informationen mit Bezug zu kritischer Infrastruktur. Was bisher über den Angriff […]
Ein aktuelles Sicherheitsupdate für Windows 11 sorgt in einigen Unternehmen für erhebliche Probleme: Nach der Installation von KB5124008 (Build 26200.9445) verlieren domänengebundene Windows-Clients offenbar ihre Vertrauensstellung zur Active-Directory-Domäne. Die Folge: Nutzer können sich am betroffenen Rechner nicht mehr anmelden, obwohl Benutzername und Kennwort korrekt sind. Ein Administrator hat das Verhalten in der Microsoft-Community beschrieben, reproduziert […]
powered by Borlabs Cookie