Uued phishing-kampaaniaid kasutavad HTML-tabelite ja QR-koodide kombinatsiooni, et mööda minna e-posti filtreid. Loe, kuidas kaitsta ettevõtte andmeid.

Küberturvalisuse maastik on muutunud mänguks, kus rünnakuajad otsivad pidevalt tehnilisi lünke juba olemasolevates kaitsemehnimites. Üksiuud on QR-koodid muutunud meie igapäevase elu lahutamatuks osaks, kuid see mugavus on loonud uue rünnakavektori, mida tuntakse kui quishingit. See ei ole enam lihtsalt lihtne pettus, vaid strateegiline meetod, mille eesmärk on mööda minna ettevõtete e-posti turvasüsteemidele (SEG) loodud filtritega.

Kuidas HTML-tabelid muudavad QR-koodid nähtamatuks

Traditsiooniliselt on QR-koodid e-postides pildifailid. Enamik kaasaegseid turvasüsteeme on treenitud skannima pildid ja tuvastama nendest pahiklinke. Kuid viimased kampaaniaid on näidanud innovaatset lähenemist, kus rünnakuajad ei kasuta piltide asemel üldse. Selle asemel on loodud QR-koodid, mis on renderitud kasutades HTML-tabelite struktuure.

See tehniline trikk on äärmiselt efektiivne, kuna e-posti filtreid on projekteeritud analüüsima teksti ja tuvastama pildifailide sisu. Kui QR-kood on moodustatud väikestest värvilistest HTML-lahtidest või tabeliribadest, ei tuvasta süsteem seda kui pilti. Kasutaja jaoks näeb e-postis siis tavaline QR-kood, kuid tehniliselt on tegemist koodiga, mis läbib turvaväravad märkamatult. Aviatrix uuringute kohaselt on selliseid meetodeid kasutatud, et ohvrid suunata personaliseeritud phishing-domeenidele, kus nende credentialsid ehk sisselogimisandmed korjatakse kokku.

Quishingi kasv ja struktuurne turvaauk

Sõna quishing on kokkupanek sõnadest QR ja phishing. Probleem ei ole ainult rünnakuajate loovuses, vaid arhitektuuris. Paljud ettevõtted usaldavad endiselt legacy-süsteeme, mis on ehitatud teksti analüüsima. Kui pahiklink ei ole kirjutatud selges tekstis või ei asu tavalise nupu all, jääb see sageli märkamatuks.

Andmed on murettekitavad. Anti-Phishing Working Group on märganud, et pildipõhised phishing-rünnakud kasvasid 2025. aastaks tervelt 400%. See trend on kiirendunud veelgi, muutes QR-koodid üheks suurimaks pimslükseks küberkaitseis.

Quishingi oht peitub selles, et rünnak liigutab kasutaja kontrollitud ja kaitstud tööl arvutist hallitsemata mobiilseadmele, kus puuduvad ettevõtte DNS-filtrid ja endpoint-kaitse.

Rünnaku tee: arvutilt mobiilseadmele

Quishingi rünnaku loogika on lihtne, kuid tõhus. Kõige eksisteerivama tee võib kirjeldada järgmiselt: rünnakuaja saadab e-posti, mis sisaldab HTML-tabelite või piltide abil loodud QR-koodi. Kuna e-posti filter ei leia tekstist pahiklinki, jõuab kiri kasutaja postkasti. Kasutaja, kes on harjunud QR-koode skannima, kasutab oma nutitelefoni, et koodi lugema.

Selles hetkes toimub kriitiline nihkus. Kasutaja lahkub ettevõtte kaitsetud võrgust ja liigub oma isiklikule seadmele, kus ei ole kehtestatud ettevõtte turvapoliitikat, veebiproxyd ega rangeid filtreid. Kui kasutaja skannitud link viib varastatud sisselogimisandmete kogumislehele, sisestab ta oma tunnused mobiilseadmes, kus phishing-leht on veelgi raskem tuvastada kui suurel ekraanil.

Kui credentialsid on kätte saanud, võivad rünnakuajad proovida pääsemist pilveressursse ja edasi liikuda võrgus horisontaalselt, et jõuda privilegeeritud kontodele ja tundlikumale infole.

Tuvastamise meetodid ja tehniline evolutsioon

Kaitsemehhanismide loomine on keeruline, sest rünnakuajad adapteeruvad kiiresti. Lisaks HTML-tabelitele on märgatud ka teisi meetodeid, nagu logo-integreeritud QR-koodid, Blob URI-d, ASCII-kunstist loodud koodid ja piltide jagamine mitme osaks, et vältida automaatset skannimist.

Tõhus kaitse nõuab rohkem kui lihtsalt mustlist (blocklist) URL-ide jaoks. Vajalik on pildituvastus ja runtime-analüüs, mis suudab tuvastada visuaalseid mustreid ja analüüsida linke reaalajas, enne kui kasutaja neid avab. Acronis rõhutab, et kuna ligi 73% kasutajatest skannib QR-koode ilma sihtkohva kontrollimata, on tehniline sekkumine ainus skaleeritav lahendus.

Kuidas ettevõtted end kaitseks organiseerida

Kuna quishing kasutab sotsiaalse insenerkunsti ja tehnilisi lünke, peab vastus olema kihelkonnaline. Ainult kasutajate koolitamine ei piisa, sest rünnakud on muutunud liiga usutavaks. Ettevõtted peaksid keskenduma järgmistele aspektidele:

Esiteks on vajalik üleminek pildianalüüsi võimestavatele e-posti turvasüsteemidele, mis ei piirdu vaid tekstiga. Teiseks tuleb rakendada rangeid identiteedi haldamise meetodeid, nagu mitmekirjaline autentimine (MFA), mis takistab rünnakuajat sisselogimist isegi siis, kui parool on varastatud. Kolmandaks on oluline mobiilseadmete turvalisuse tõstmine, et vähendada riski, kui kasutaja liigub arvutilt telefonile.

Mida see tähendab Eesti ja Balti riikide ettevõtetele

Eesti ja Balti riikide ettevõtted on tuntud oma kõrge digitaliseerimisastme poolest. e-Estonia ökosüsteem on loonud keskkonna, kus digitaalne usaldus on suur ja QR-koodide kasutamine avalikes teenustes, maksetes ja logistikas on norm. Just see avoimuse ja digitaalse mugavuse kultuur muudab meid quishingi suhtes haavatavaks.

Balti riikide ettevõtjate jaoks tähendab see, et turvafokus peab nihkuma pelgalt perimeterkaitselt (firewallid ja e-posti filtreid) identiteedi keskseks turvalisuseks. Kuna me liigume kiiresti AI-põhiste lahenduste ja automatiseeritud äriprotsesside suunas, on risk, et pahikprogrammide leviku kiirus kasvab. Euroopa Liidu AI Acti raames peaks ettevõtted ka arvestama sellega, kuidas AI-tööriistu kasutatakse nii rünnakute loomisel kui ka nende tuvastamisel.

Balti riikide agility ja väike suurus võimaldavad meil kiiresti rakendada uusi standardeid. Ettevõttele tähendab see praktikas seda, et tuleb ülevaadata oma mobiilseadmete poliitika (BYOD - Bring Your Own Device) ja veenduda, et ettevõtte sisselogimissüsteemid ei tugine ainult paroolile, vaid kasutavad riiklikke ID-lahendusi või muid tugevaid autentimise meetodeid, mis on meie piirkonnas juba hästi arenenud.

Korduma kippuvad küsimused

---

Allikad: Aviatrix, Acronis ·