Tutkimus: Uuden sukupolven QR-koodiin perustuvia kalasteluviestejä on vaikea havaita
22.10.2024 08:34:48 EEST | Viestintätoimisto Manifesto Oy | Tiedote
Tietoturvayhtiö Barracudan uhka-analyytikot ovat havainneet uuden sukupolven QR-koodia sisältäviä kalasteluhyökkäyksiä, joissa käytetään tekniikoita, jotka on suunniteltu kiertämään perinteiset tietoturvapuolustukset.
Tekniikat esitellään uudessa tutkimuksessa, ja niihin kuuluu QR-koodit, jotka on rakennettu tekstipohjaisista ASCII/Unicode-merkeistä tavanomaisen staattisen kuvan sijaan. Tämän ohella siihen kuuluu `Blob` universal resource identifiers (URI) käyttö vaikeasti havaittavien kalastelusivujen luomiseksi. Uhka-analyytikot eivät ole nähneet esimerkkejä näiden kahden tekniikan samanaikaisesta käytöstä.
ASCII/Unicode-lohkoista tehdyt QR-koodit näyttävät aivan samalta kuin sähköpostiin tullut perinteinen QR-koodi. Kuvanlukuun perustuvalle tunnistusjärjestelmälle se näyttää merkityksettömältä, mikä tarkoittaa sitä, että pelkkään kuvien skannaukseen perustuvat tietoturvatyökalut eivät näe, onko koodiin upotettu haitallinen linkki.
Suurten binääristen objektien eli Blob-URI:iden käyttö auttaa hyökkääjiä välttämään havaitsemisen, koska Blob-URI ei lataa tietoja ulkoisista URL-osoitteista. Tämä tarkoittaa, että perinteiset URL-suodatus- ja skannaustyökalut eivät välttämättä aluksi tunnista sisältöä haitalliseksi. Blob URI:itä voi olla myös vaikea seurata ja analysoida, koska ne luodaan dynaamisesti ja ne voivat vanhentua nopeasti.
”QR-koodien kalasteluhyökkäykset ovat kasvussa, ja kun tietoturvatyökalut mukautuvat niiden havaitsemiseen ja estämiseen, hyökkääjät yrittävät käyttää uusia tekniikoita”, Ashitosh Deshnur, Barracudan tietoturva-analyytikko kommentoi.
”Perinteisissä QR-koodihyökkäyksissä uhkaajat upottavat QR-koodiin haitallisia linkkejä. Tietoturvatyökalut skannaavat kuvan tunnettujen haitallisten linkkien varalta ja estävät ne. Uuden sukupolven QR-koodien kalastelutekniikoilla yritetään kiertää tämä joko tekemällä kuvapohjaisten tietoturvatarkistustyökalujen mahdottomaksi lukea QR-koodia tai vaikeuttamalla tunnistusjärjestelmien mahdollisuuksia tunnistaa ja estää haitallinen sisältö.”
QR-koodien kalasteluhyökkäykset ovat kasvava uhka organisaatioille. Kalasteluhyökkäysten kehittyessä yhä paremmiksi on tärkeää ottaa käyttöön monikerroksisia, mieluiten tekoälyyn perustuvia puolustusstrategioita uusien uhkien havaitsemiseksi, vankkojen pääsy- ja todennusvalvontakeinojen asettamiseksi, työntekijöiden kouluttamiseksi sekä vahvan turvallisuuskulttuurin edistämiseksi.
Lue lisää: https://blog.barracuda.com/2024/10/09/novel-phishing-techniques-ascii-based-qr-codes-blob-uri
Yhteyshenkilöt
Hanna ArtmanVanhempi konsultti, Manifesto
Puh:045 787 05164hanna.artman@manifesto.fiTietoja julkaisijasta
Me Barracudalla teemme maailmasta turvallisemman paikan. Uskomme, että jokainen yritys ansaitsee pääsyn pilvipohjaisiin, yritystason tietoturvaratkaisuihin, jotka on helppo ostaa, ottaa käyttöön ja käyttää. Suojaamme sähköpostia, verkkoja, tietoja ja sovelluksia innovatiivisilla ratkaisuilla, jotka kasvavat ja mukautuvat asiakkaidemme tarpeiden mukaan. Sadat tuhannet organisaatiot ympäri maailman luottavat Barracudan suojaukseen ja tukeen, jotta ne voivat keskittyä oman liiketoimintansa kehittämiseen ja kasvattamiseen. Lisätietoja osoitteesta barracuda.com .
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Viestintätoimisto Manifesto Oy
Tutkimus: Kaksi kolmesta nuoresta aikuisesta työllistyi viime kesänä – mediaanipalkka oli 1 750 euroa22.9.2026 08:10:00 EEST | Tiedote
Suomalaisista nuorista aikuisista kaksi kolmesta (67 %) työllistyi kesän aikana, selviää tuoreesta tutkimuksesta. Bigbankin Taloustutkimuksella teettämän selvityksen mukaan nuorten mediaanipalkka oli 1 750 euroa ja kaksi viidestä (38 %) säästi vähintään puolet kesällä saadusta palkastaan. Nuoret aikuiset pitivät säästöjään yleisimmin käyttö- tai säästötilillä, mutta miehillä korostui myös rahastoihin ja osakkeisiin sijoittaminen.
TUTKIMUS: Suomalaiset kaipaavat pankkiasioinnilta turvallisuutta: pelkästään digikanavissa asioivien turvallisuuden kokemus muita heikompi21.9.2026 08:24:20 EEST | Tiedote
Liikkeenjohdon konsultointiyhtiö VALOR Partners selvitti suomalaisten suhdetta pääasialliseen pankkiinsa valtakunnallisella ”Suomalaiset ja raha” -kyselytutkimuksella. Tutkimuksen mukaan kolme neljästä suomalaisesta on tyytyväinen pankkiinsa. Tutkimus paljasti myös muutoksen odotuksissa pankkeja kohtaan. Aiemman helppouden sijaan pankkiasioinnilta toivotaan nyt ennen kaikkea turvallisuuden tunnetta.
Rautalisä kannattaa valita hyvän siedettävyyden perusteella10.9.2026 07:30:00 EEST | Tiedote
Siedettävyydellä on ratkaiseva merkitys, kun naiset valitsevat rautalisää. Lääkeyhtiö Avia Pharman alkuvuodesta 2026 Norstatilla teettämän kyselytutkimuksen mukaan 70 prosenttia naisista pitää vatsalle aiheutuvien haittavaikutusten minimointia tärkeimpänä tekijänä rautalisää valittaessa. Tolfer-rautalisän sisältämä IHAT™-rauta kulkeutuu luonnollisen ferritiinin tavoin kehon läpi nanopartikkelimuodossa suojattuna kuoren sisällä, minkä ansiosta rauta ei pääse reagoimaan vatsassa, vaan imeytyy optimaalisesti ohutsuolessa.
IFA 2026: ECOVACS esittelee uuden sukupolven kotirobotit4.9.2026 09:00:41 EEST | Tiedote
ECOVACS esitteli IFA 2026 -tapahtumassa Berliinissä uusia kotirobotteja. Yritys hyödyntää samoja teknologioita monessa tuoteryhmässä, mikä mahdollistaa robotiikan nopean edistyksen siivouksessa, ikkunoiden pesussa, ruohonleikkuussa sekä uima-altaiden puhdistuksessa.
Tutkimus: Lähes joka kolmas suomalainen ei säästä säännöllisesti tai ollenkaan18.8.2026 08:00:00 EEST | Tiedote
Lähes joka kolmas suomalainen ei säästä säännöllisesti tai lainkaan, kertoo tuore tutkimus. Suomalaisten suosituin säästämisen tavoite on puskuri pahan päivän varalle. Selkeälle enemmistölle säästäjistä on tärkeää, että säästöistä saa myös tuottoa, mutta silti iso osa suomalaisista säästää edelleen käyttötilille. Tavallista käyttötiliä parempikorkoisiin säästötileihin liittyy usein ennakkoluuloja.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme