Quishing jede na plné obrátky, děsí se experti

Ještě v roce 2021 měl quishing mezi ostatními hackerskými útoky podíl pouze 0,8 %, v letošním roce je to ale podle zprávy Threat Intelligence nezanedbatelných 10,8 %. Je tedy evidentní, že si útočníci podvodné QR kódy skutečně oblíbili.

„V roce 2021 a 2022 byly QR kódy v phishingových e-mailech relativně vzácné – představovaly 0,8 % a 1,4 % všech zachycených útoků. V roce 2023 však quishing vyskočil na 12,4 % a v první polovině roku 2024 dosud na 10,8 %,“ komentoval výsledky zprávy o aktuálních kyberhrozbách Jack Chapman, viceprezident kyberbezpečnostní společnosti Egress.

Vzhledem k tomu, že do konce roku zbývá ještě šest měsíců, je velmi pravděpodobné, že v celoročních statistikách bude podíl quishingu ještě citelně vyšší. Očekává se, že loňské rekordy budou překonány.

Quishing se velmi podobá klasickým phishingovým podvodům, při kterých kyberšmejdi šíří prostřednictvím spamových zpráv odkazy na podvodné webové stránky, případně zavirované soubory v příloze.

Jak už je ze samotného názvu patrné, základem této hackerské techniky je však QR kód. „Ten sám o sobě vypadá neškodně a snadno se za něj skryje škodlivý úmysl. Pokud není původní obrázek naskenován, bude vypadat jen jako obyčejný obrázek. Navíc vytvořit QR kód je velmi snadné, existuje spousta bezplatných stránek, které s tím pomohou,“ konstatoval Petr Kadrmas, bezpečnostní expert Check Pointu.

„Za QR kódy se většinou skrývá odkaz. Hackeři, nebo kdokoli jiný, mohou tímto odkazem uživatele přesměrovat například na stránku, jejímž cílem jsou krádeže přihlašovacích údajů,“ podotkl Kadrmas.

Zároveň popsal i jeden ze zachycených případů, který zneužívá značku Microsoft. „Záminkou může být, že vypršela platnost vícefaktorového ověřování společnosti Microsoft a je třeba vše znovu ověřit. Ačkoli je ve zprávě uvedeno, že pochází od oddělení zabezpečení společnosti Microsoft, adresa odesílatele je jiná,“ popsal průběh podvodu bezpečnostní expert.

„Jakmile však uživatel naskenuje QR kód, bude přesměrován na stránku, která vypadá jako stránka společnosti Microsoft, ale ve skutečnosti je to jen stránka pro sběr přihlašovacích údajů,“ doplnil Kadrmas.

Podle něj budou hackeři vždy zkoušet „nové taktiky a techniky a budou se snažit zneužívat i běžně používané věci“, jako jsou například i QR kódy. Rozšířenost QR kódů je v dnešní době masivní a málokoho by patrně napadlo, jak snadno zneužitelné mohou být.

Check Point varoval již dříve, že jen na přelomu loňského léta a podzimu došlo k nárůstu podvodů využívajících QR kódy o rekordních 578 procent.

Kyberšmejdi se však s quishingem zaměřovali prozatím především na zahraniční uživatele. S ohledem na množství zachycených podvodů je ale patrně jen otázkou času, než budou stejné phishingové podvody zkoušet i v tuzemsku. Uživatelé by se tedy měli mít při používání QR kódů na pozoru.