Redazione RHC : 4 septiembre 2025 15:34
En los últimos años, se ha generalizado una forma particularmente insidiosa de phishing: el quishing o QRishing, una estrategia basada en el uso de códigos QR con enlaces maliciosos que, una vez escaneados, redirigen a las víctimas a sitios web falsos creados específicamente para robar sus credenciales o información confidencial.
Expertos de Barracuda Networks, proveedor líder de soluciones de ciberseguridad que ofrece protección integral contra amenazas complejas para empresas de todos los tamaños, han descubierto dos técnicas innovadoras utilizadas por ciberdelincuentes para que los códigos QR maliciosos eludan los sistemas de seguridad en ataques de phishing. Estas tácticas, descritas en detalle en un nuevo informe. Implican la división de un código QR en dos partes para confundir a los sistemas de escaneo tradicionales, o la inserción de un código QR malicioso dentro o junto a un segundo código QR legítimo.
En particular, los analistas de Barracuda han observado estas divisiones y fusiones. (o, como se les llama técnicamente, técnicas de «anidación») en ataques realizados con algunos de los principales kits de phishing como servicio (PhaaS), como Tycoon y Gabagool.
Los hackers que usaron Gabagool utilizaron códigos QR divididos en una estafa que simula una solicitud de restablecimiento de contraseña de Microsoft. Su estrategia consiste en dividir el código QR en dos imágenes separadas e insertarlas muy juntas en un correo electrónico de phishing.
De esta manera, la imagen se percibe como un solo código. Sin embargo, cuando los sistemas de seguridad tradicionales analizan el mensaje, detectan dos imágenes separadas y aparentemente inofensivas, en lugar de un código QR completo. Si el destinatario escanea la imagen, se le redirige a un sitio de phishing malicioso diseñado para robar sus credenciales.
El kit Tycoon PhaaS, por otro lado, utiliza la anidación para rodear un código QR legítimo con uno malicioso: el código QR externo redirige a una URL maliciosa, mientras que el interno redirige a Google. Es probable que esta técnica esté diseñada para dificultar que los escáneres detecten la amenaza, ya que los resultados parecen ambiguos.
«Los ciberdelincuentes utilizan ampliamente los códigos QR maliciosos porque parecen legítimos y pueden eludir las medidas de seguridad tradicionales, como los filtros de correo electrónico y los escáneres de URL», afirma Saravanan Mohankumar, gerente del equipo de análisis de amenazas de Barracuda.
«Dado que los destinatarios a menudo necesitan usar un dispositivo móvil para escanear el código, terminan operando fuera del perímetro de seguridad de las computadoras y, en consecuencia, de sus protecciones. Los ciberdelincuentes continúan experimentando con nuevas técnicas para anticiparse a las medidas de defensa. Por lo tanto, la protección integrada mejorada con IA puede marcar la diferencia.»
Además de adoptar prácticas básicas fundamentales como la concienciación y la capacitación en ciberseguridad, la autenticación multifactor y filtros robustos de correo no deseado y spam, es importante considerar la implementación de una protección de correo electrónico multicapa que incluya Capacidades de IA multimodal para detectar amenazas en constante evolución. La IA multimodal refuerza la protección al identificar, decodificar e inspeccionar códigos QR sin necesidad de extraer el contenido incrustado.
RedazioneLa Conferencia Red Hot Cyber se ha convertido en un evento habitual para la comunidad Red Hot Cyber y para cualquier persona que trabaje o esté interesada en el mundo de las tecnologías digitales y ...
El lanzamiento de Hexstrike-AI marca un punto de inflexión en el panorama de la ciberseguridad. El framework, considerado una herramienta de última generación para equipos rojos e investigadores, e...
LockBit representa una de las bandas de ransomware más longevas y mejor estructuradas de los últimos años, con un modelo de ransomware como servicio (RaaS) que ha impactado profundamente el ecosist...
El 31 de agosto de 2025, el vuelo AAB53G, operado por un Dassault Falcon 900LX con matrícula OO-GPE y con la presidenta de la Comisión Europea, Ursula von der Leyen, despegó de Varsovia y aterrizó...
La reciente confirmación por parte de Zscaler de una filtración de datos resultante de un ataque a la cadena de suministro constituye un caso práctico sobre la evolución de las amenazas contra eco...
