Unterschätzte Gefahren Wie gefährlich sind diese QR-Codes?

Anbieter zum Thema

SEPPmail - Deutschland GmbH

Mimecast Germany GmbH

Der Bedarf an bequemen und kontaktlosen Transaktionen führte zu einer weit verbreiteten Verwendung der Quick-Response-Technologie (QR-Codes). Was übersehen wurde: Die übermäßige Abhängigkeit von der QR-Code-Technologie ist mit Risiken neuer Cyber-Bedrohungen verbunden. Wie kann man sich schützen?

In der Corona-Krise gewannen QR-Codes massiv an Popularität, da sie eine kontaktlose Möglichkeit bieten, mit der Umwelt zu interagieren, um auf diese Weise kontaktlose Transaktionen durchzuführen, auf Menüs zuzugreifen und vieles mehr. Aufgrund der zunehmenden Allgegenwart und ihrer Bequemlichkeit wurden QR-Codes zu einem effektiven Ziel für Hacker, die nach neuen Wegen suchen, Malware zu verbreiten und Daten zu stehlen.

Funktion von QR-Codes

Während ein Barcode normalerweise nur kurze alphanumerische Zeichenfolgen darstellen kann, ist ein QR-Code dazu in der Lage, größere Datenmengen zu speichern. QR-Codes werden oft für Werbemaßnahmen verwendet, da sie lange Datenketten speichern können, was sie ideal zum Speichern von URLs prädestiniert. Diese Funktion erweist sich angesichts der Tatsache, dass Smartphones weit verbreitet sind und als QR-Code-Scanner fungieren können, als besonders nützlich.

Damit kann praktisch jeder einen QR-Code scannen und direkt zur entsprechenden Website weitergeleitet werden, ohne die Adresse der Website manuell eingeben zu müssen. Infolgedessen platzieren Werbetreibende QR-Codes gut sichtbar auf Werbetafeln, in Zeitschriften, Büchern, Restaurants, auf Messeständen oder fast überall, wo ein QR-Code Aufmerksamkeit erregen könnte. QR-Codes helfen Unternehmen ebenfalls dabei, die Effektivität ihrer verschiedenen Werbekampagnen zu messen.

Wenn ein Unternehmen Werbeflächen an verschiedenen Standorten kauft, kann es für jeden Standort einen anderen QR-Code verwenden, wobei jeder QR-Code auf eine eindeutige URL verweist. Auf diese Weise kann das Unternehmen feststellen, welche Codes gescannt wurden, um auf die beworbene Website zu gelangen. Dadurch kann das Unternehmen feststellen, welche Anzeigen bei den Menschen das größte Interesse hervorrufen.

Gefahrenpotenzial mit QR-Codes

Obwohl QR-Codes über zahlreiche nützliche Anwendungen verfügen, können Angreifer sie auch für böswillige Zwecke missbrauchen. Es gibt im Wesentlichen zwei Arten von QR-Code-Angriffen, die von Hackern verwendet werden:

• Quiching: Bei Quishing handelt es sich um einen QR-Code-basierten Phishing-Angriff. Ein solcher Angriff verwendet einen QR-Code, um ein Opfer auf eine Phishing-Seite zu locken, die von Hackern vorbereitet wurden, um Anmelde-Informationen, persönliche Daten oder andere vertrauliche Daten eines Opfers zu stehlen.

• QRLjacking: Ein Quick-Response-Code-Login (QRL) wird häufig als Alternative zu passwortbasierten Authentifizierungsverfahren verwendet. Dadurch sind Nutzer in der Lage, sich bei Konten anzumelden, indem sie einen QR-Code scannen. Der QR-Code wird mit den Zugangsdaten des Nutzers verschlüsselt. Bei einem QRLjacking-Angriff verleiten Hacker ahnungslose Nutzer dazu, einen böswillig konstruierten QRL anstelle des echten zu scannen. Sobald der QRL gescannt wurde, wird das jeweilige Gerät kompromittiert, wodurch der Hacker die vollständige Kontrolle über das Gerät übernehmen kann.

Hacker können Nutzer auch mit einem kostenlosen Wi-Fi-Netzwerk anlocken, das den QR-Code scannt. Einige Hacker können damit auch QR-Codes an öffentlichen Orten durch bösartige ersetzen, die den Nutzer auf Phishing-Sites umleiten. Vorsicht Falle: Die meisten betrügerischen QR-Codes umgehen damit problemlos alle herkömmlichen Sicherheitserkennungen. Unter gegebenen Umständen ist es den Hackern sogar möglich, QR-Codes einzusetzen, um eine Zahlung vom Gerät des Nutzers auszulösen.

Effektivität der QR-Code-Exploits

Wenn Hacker einen Phishing-Betrug starten oder potenzielle Opfer auf eine bösartige Website locken, greifen sie in der Regel auf E-Mails zurück. Viele Phishing-Angriffe enttarnen sich Jedoch häufig durch Links zu dubios klingenden URLs. Nicht selten fordert eine Phishing-Nachricht ein Opfer zudem auf, Maßnahmen zu ergreifen, die völlig unlogisch erscheinen. Bei QR-Codes bietet sich keine Gelegenheit, den Angriff sofort zu durchschauen. Das macht QR-Code-basierte Angriffe so heimtückisch und gefährlich. Da das Opfer die Gültigkeit eines QR-Codes nicht beurteilen kann, ist ein QR-Code-basierter Angriff tendenziell erfolgreicher als ein E-Mail-basierter.

Ein weiteres Problem besteht darin, dass Hacker einen legitimen QR-Code leicht durch einen bösartigen ersetzen können. Wenn beispielsweise ein Restaurant QR-Codes bereitstellt, die auf Speisekarten verlinken, könnte ein Angreifer einfach Aufkleber mit bösartigen QR-Codes über die legitimen QR-Codes platzieren. Es sind auch Vorfälle bekannt, bei denen Hacker einen legitimen QR-Code in einer E-Mail-Nachricht durch einen böswilligen ersetzt haben. In anderen Vorfällen wurden sogar QR-Codes an öffentlichen Orten platziert, um ein unachtsames Opfer damit zu täuschen.

Schutzmaßnahmen für Unternehmen

Es gibt verschiedene Möglichkeiten für Unternehmen, um Nutzer vor QR-Code-basierten Angriffen zu schützen. Dafür sollten folgenden Schritte beachtet werden:

• Sicherstellen, dass der Nutzer Sicherheitssoftware auf jedem mobilen Gerät ausführt, das über Zugriffe auf Unternehmensressourcen verfügt. Die Software sollte in der Lage sein, vor Angriffen der Geräteübernahme, Phishing-Attacken und anderen Exploits für mobile Geräte zu schützen.

• Der Nutzer muss über die Gefahren, die mit dem Scannen von QR-Codes verbunden sind, informiert werden.

• Als Ersthilfe empfiehlt sich die vorübergehende Implementierung von Anforderungen für eine Multifaktor-Authentifizierung (MFA) im gesamten Unternehmen. Im Anschluss dazu sollte dann schrittweise an der Einführung einer Authentifizierungslösung gearbeitet werden, die nicht auf Kennwörter angewiesen ist.

Viele QR-Code-basierte Angriffe sollen Benutzer dazu verleiten, ihre Passwörter einzugeben, damit Cyberkriminelle ihre Zugangsdaten stehlen können. Die Abschaffung von Passwörtern kann dazu beitragen, diese Art von Angriffen zu vereiteln.

Vorsichtsmaßnahmen für Nutzer

QR-Code-Scans grundsätzliche zu vermeiden erscheint etwas unrealistisch. Nutzer können jedoch proaktive Maßnahmen ergreifen, um dazu beizutragen, die mit der QR-Code-Technologie verbundenen Risiken zu mindern. Es empfehlen sich für Nutzer folgende Vorsichtsmaßnahmen:

• Nutzer sollten es möglichst vermeiden, sich mit einem QR-Code bei einer Anwendung oder einem Dienst anzumelden.

• Niemals einen QR-Code scannen, um Geld zu erhalten.

• Niemals eine Zahlung initiieren, wenn nach dem Scannen eines QR-Codes die Eingabe sensibler Daten gefordert werden.

• QR-Codes aus unbekannten oder verdächtigen Quellen sollten nie gescannt werden.

• Niemals einen QR-Code scannen, die von einer E-Mail aus unbekannten Quellen stammen.

• Nutzer sollten sicherstellen, dass es sich um einen originalen QR-Code handelt und nicht über einen, der überklebt wurde.

• Nutzer sind angehalten, sich die URL mit der QR-Scanner-Software anzeigen zu lassen, bevor sie darauf klicken.

Fazit

QR-Code-Angriffe nehmen in der globalen Bedrohungslandschaft zu. Es wird erwartet, dass in Zukunft neue Arten von Cyber-Bedrohungen auftauchen werden. Daher sollten Nutzer sich den damit verbundenen Risiken bewusst sein und es sich besser zweimal überlegen, bevor sie ihren nächsten QR-Code scannen.

(ID:49034787)