Kalendář
  • 16.7.2019RSA Conference
  • 3.8.2019Black Hat USA
  • 8.8.2019DEF CON
  • 21.8.2019Chaos Communication Camp 2019
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

QR kód jako metoda obejití anti-phishingu

3. 7. 2019

Většina korporátních sítí má nastavenou ochranu schopnou odhalit phishingové odkazy a příslušné emaily zablokovat. Útočníci proto přišli s metodou, jak takovou ochranu obejít. Místo odkazu do emailu vloží JPG obrázek s QR kódem. Ten teprve obsahuje phishingový odkaz. Uživatel je vyzván, aby kód naskenoval svým mobilním telefonem, který má zpravidla daleko slabší ochranu proti phishingu než korporátní sítě.

Share Button

Komentáře