Redazione RHC : 4 septiembre 2025 15:34
En los últimos años, se ha generalizado una forma particularmente insidiosa de phishing: el quishing o QRishing, una estrategia basada en el uso de códigos QR con enlaces maliciosos que, una vez escaneados, redirigen a las víctimas a sitios web falsos creados específicamente para robar sus credenciales o información confidencial.
Expertos de Barracuda Networks, proveedor líder de soluciones de ciberseguridad que ofrece protección integral contra amenazas complejas para empresas de todos los tamaños, han descubierto dos técnicas innovadoras utilizadas por ciberdelincuentes para que los códigos QR maliciosos eludan los sistemas de seguridad en ataques de phishing. Estas tácticas, descritas en detalle en un nuevo informe. Implican la división de un código QR en dos partes para confundir a los sistemas de escaneo tradicionales, o la inserción de un código QR malicioso dentro o junto a un segundo código QR legítimo.
En particular, los analistas de Barracuda han observado estas divisiones y fusiones. (o, como se les llama técnicamente, técnicas de «anidación») en ataques realizados con algunos de los principales kits de phishing como servicio (PhaaS), como Tycoon y Gabagool.
Los hackers que usaron Gabagool utilizaron códigos QR divididos en una estafa que simula una solicitud de restablecimiento de contraseña de Microsoft. Su estrategia consiste en dividir el código QR en dos imágenes separadas e insertarlas muy juntas en un correo electrónico de phishing.
De esta manera, la imagen se percibe como un solo código. Sin embargo, cuando los sistemas de seguridad tradicionales analizan el mensaje, detectan dos imágenes separadas y aparentemente inofensivas, en lugar de un código QR completo. Si el destinatario escanea la imagen, se le redirige a un sitio de phishing malicioso diseñado para robar sus credenciales.
El kit Tycoon PhaaS, por otro lado, utiliza la anidación para rodear un código QR legítimo con uno malicioso: el código QR externo redirige a una URL maliciosa, mientras que el interno redirige a Google. Es probable que esta técnica esté diseñada para dificultar que los escáneres detecten la amenaza, ya que los resultados parecen ambiguos.
«Los ciberdelincuentes utilizan ampliamente los códigos QR maliciosos porque parecen legítimos y pueden eludir las medidas de seguridad tradicionales, como los filtros de correo electrónico y los escáneres de URL», afirma Saravanan Mohankumar, gerente del equipo de análisis de amenazas de Barracuda.
«Dado que los destinatarios a menudo necesitan usar un dispositivo móvil para escanear el código, terminan operando fuera del perímetro de seguridad de las computadoras y, en consecuencia, de sus protecciones. Los ciberdelincuentes continúan experimentando con nuevas técnicas para anticiparse a las medidas de defensa. Por lo tanto, la protección integrada mejorada con IA puede marcar la diferencia.»
Además de adoptar prácticas básicas fundamentales como la concienciación y la capacitación en ciberseguridad, la autenticación multifactor y filtros robustos de correo no deseado y spam, es importante considerar la implementación de una protección de correo electrónico multicapa que incluya Capacidades de IA multimodal para detectar amenazas en constante evolución. La IA multimodal refuerza la protección al identificar, decodificar e inspeccionar códigos QR sin necesidad de extraer el contenido incrustado.
RedazioneGoogle ha presentado una nueva herramienta de IA para Drive para escritorio. Se dice que el modelo se ha entrenado con millones de muestras reales de ransomware y puede suspender la sincronización pa...
Expertos de Palo Alto Networks han identificado un nuevo grupo de hackers vinculado al Partido Comunista Chino. Unit 42, la división de inteligencia de amenazas de la compañía con sede en Californi...
Los sistemas de Inteligencia Artificial Generativa (GenAI) están revolucionando la forma en que interactuamos con la tecnología, ofreciendo capacidades extraordinarias en la creación de texto, imá...
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix...
El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. ...
