Sinds de Covid-19 pandemie is iedereen wel bekend met QR-codes (Quick Response-codes). Deze codes worden tegenwoordig voor diverse doelen gebruikt maar zijn oorspronkelijk ontwikkeld voor de auto-industrie. De QR-codes kunnen allerlei soorten informatie bevatten maar vaak gaat het om een URL die verwijst naar een bepaalde website.

Helaas zijn QR-codes tegenwoordig ook populair geworden in het gebruik bij phishing-berichten. De keuze voor QR-codes in dit soort berichten heeft meerdere doelen: gecodeerde URL’s worden vaak niet gescand door beveiligingssoftware, QR-codes lijken vaak legitiem en slachtoffers zijn zich vaak minder bewust van het feit dat het een phishing aanval betreft.

Een ander bijkomend voordeel is dat mensen die een bericht ontvangen met een QR-code vaak een mobielapparaat gebruiken om deze te openen. Deze apparaten bevatten over het algemeen minder beveiliging dan een normale computer waardoor de kans op succes groter is.

Microsoft Defender voor Office 365 biedt nu enkele technieken om deze nieuw populaire manier van phishing te bestrijden. De QR code wordt na detectie omgezet naar een normale URL welke in een sandbox-omgeving gecontroleerd wordt op bedreigingen voordat het bericht bij de gebruiker wordt bezorgd.

Naast de URL wordt er naar een veelvoud van factoren gekeken bij elk bericht die samen zorgen voor een bepaalde score. Denk hierbij aan factoren zoals headerinformatie, contentfiltering en afzenderinformatie. Deze score bepaald uiteindelijk hoe een mail verder wordt afgehandeld.

Helaas is deze bescherming niet standaard en moet er in veel gevallen een extra licentie worden afgenomen per gebruiker.

The post Defender 365 Biedt Bescherming Tegen QR phishing first appeared on Cybertilt.