Контакты
Подписка 2024
ITSEC 2024
Форум ITSEC 2024: информационная и кибербезопасность России. Москва, Radisson Blu Belorusskaya. 15-16 октября
Участвуйте!

В 2023 году популярными методами фишинга стали использование QR-кодов, CAPTCHA и стеганографии

23/11/23

Согласно статистике ИБ-компания ANY.RUN, одна из новых техник фишинга - Quishing (QR и phishing), включает в себя скрытие вредоносных ссылок в QR-кодах. Метод позволяет избежать обнаружения традиционными антиспам-фильтрами, ориентированными на текстовые сообщения, пишет Securitylab. Многие средства безопасности не способны расшифровать содержимое QR-кодов, что делает метод особенно эффективным для киберпреступников.

Фишинговые атаки также используют CAPTCHA – инструмент безопасности веб-сайтов. Преступники используют CAPTCHA для маскировки форм сбора учетных данных на поддельных сайтах, создавая сотни доменных имен с помощью алгоритма генерации случайных доменов (Randomized Domain Generated Algorithm, RDGA) и реализуя CAPTCHA. Например, в ходе атаки на сотрудника компании Halliburton Corporation жертву сначала просят пройти проверку CAPTCHA, а затем перенаправляют на поддельную страницу входа в Office 365.

7r0oybwbtm4f888a9b624aydjwmq0rkz

В фишинговых кампаниях также используется стеганография – способ скрытия данных в различных медиа. Например, в поддельном электронном письме от колумбийской государственной организации, содержащем ссылку на файл на Dropbox, скрытый скрипт VBS при выполнении извлекает изображение с вредоносным кодом, заражая систему жертвы.

hoktrmpn43u1gqhcol38yup56atv5sfj

С учетом эволюции фишинговых атак и новых методов, таких как использование QR-кодов, CAPTCHA и стеганографии, пользователи и организации должны быть более бдительными и осведомленными о потенциальных угрозах. Важно использовать современные инструменты и сервисы для анализа и предотвращения вредоносных атак. Обучение и осведомленность о кибербезопасности также играют ключевую роль в борьбе с киберпреступностью.

Темы:УгрозыМошенничествофишингQR-кодыCAPTCHAANY.RUN
Безопасная разработка
Форум ITSEC 2024 | 08 октября | Оптимизируем инструментарий для процессов безопасной разработки
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • 5 атак нового поколения, актуальных в 2023 году
    Александра Соколова, редактор Cloud Networks
    Технологии развиваются беспрецедентными темпами, и, как следствие, растет арсенал инструментов, доступных киберпреступникам для проведения сложных атак.
  • Расширения для браузеров: удобный инструмент или ворота для хакеров?
    Ксения Рысаева, Руководитель группы аналитики Центра противодействия киберугрозам Innostage CyberART
    Расширения для браузеров и недостаточное внимание к ним со стороны администраторов усиливают риски возникновения угроз для компаний
  • Своя атмосфера: что давно пора сделать для защиты электронной почты
    Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB
    Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework
  • Примеры фишинга через электронную почту: Как распознать фишинговое письмо
    Антон Тихонов, Технический менеджер направления McAfee
    Готовая инструкция, как распознать фишинговое письмо: простые советы

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...