Senaste nytt


- Nyheter inom industrivärlden
Tipsa

QR-koder i PDF-filer

En dold säkerhetsrisk
PDF-filer och QR-koder har blivit vardagsverktyg för både privatpersoner och företag. Men vad många inte inser är att dessa verktyg nu används av cyberkriminella på alltmer sofistikerade sätt. Forskare på Barracuda har upptäckt att över en halv miljon nätfiske-e-postmeddelanden med QR-koder inbäddade i PDF-dokument har skickats bara under en tremånadersperiod. Det visar att säkerheten kring PDF-filer inte är så robust som många tror.

Traditionellt har QR-koder ofta funnits direkt i e-postmeddelanden för att locka mottagaren att skanna koden med sin mobilkamera. Det nya tillvägagångssättet innebär att koderna nu placeras i PDF-dokument som bifogas e-posten, vilket gör det svårare för vanliga säkerhetsfilter att upptäcka attackerna. Dessa attacker, även kallade ”quishing”, syftar till att stjäla känslig information som inloggningsuppgifter eller ekonomisk information.

– För att göra attackerna mer övertygande och svårare att upptäcka förfinar cyberkriminella hela tiden sina metoder. Att utbilda användare om riskerna med att skanna QR-koder från okända eller tveksamma källor är därför avgörande. Utan rätt kunskap och säkerhetsåtgärder kan den här typen av attacker gå obemärkta förbi och leda till stora skador, säger Adam Kahn, VP Global Security Operations på Barracuda Networks.

Säkerhetsutmaning som sällan uppmärksammas
QR-koder är en praktisk genväg till digital information men innebär samtidigt stora säkerhetsrisker när de används i nätfiske-attacker. En av de mindre kända utmaningarna är just att traditionella e-postfilter har svårt att upptäcka dessa attacker. Eftersom QR-koden skannas med en mobil enhet – som ofta har lägre säkerhetsnivå än företagsdatorer – ökar risken för att man hamnar på skadliga webbplatser utan att någon försvarsmekanism aktiveras.

– Det är inte bara stora företag som är måltavla för den här typen av attacker. Små och medelstora företag (SMB) är särskilt utsatta eftersom de ofta saknar de avancerade säkerhetsverktyg som krävs för att skydda sig mot denna typ av nätfiske. I Sverige är det många företag och organisationer som ännu inte insett dessa risker, trots att exempelvis finanssektorn och vården är extra utsatta på grund av den känsliga data de hanterar, kommenterar Peter Graymon, ansvarig för Barracuda Networks i Norden.

Kända varumärken som lockbete
I majoriteten av den analyserade e-posten för nätfiske utger sig cyberkriminella för att vara välkända företag som Microsoft, DocuSign och Adobe. Det bidrar till att skapa en falsk känsla av trygghet hos mottagaren, som ofta inte tvekar att skanna QR-koden för att exempelvis ”signera ett dokument” eller ”lyssna på ett röstmeddelande”. Enligt Barracuda-forskarna är det just denna användning av kända varumärken som gör att attackerna ofta lyckas.

Så skyddar du dig
För att möta den här typen av hot krävs det att organisationer implementerar flerskiktslösningar för e-postsäkerhet, inklusive avancerad AI som kan analysera inte bara länkar och bifogade filer, utan även potentiella försök till varumärkesimitation i dokument. Korrekt konfigurerade spam- och malwarefilter, regelbundna säkerhetskontroller och användning av flerfaktorsautentisering är ytterligare några åtgärder som kan stärka skyddet mot den här typen av attacker.

Läs mer här»

Om du vill prata mer om IT-säkerhet och angrepp med QR-kod i PDF-filer är du välkommen att kontakta Peter Graymon, Barracuda Networks, telefon: 0709-17 80 14, e-post: pgraymon@barracuda.com
2024-10-24 - Industritorget

SENASTE NYTT

- Nyheter inom industrivärlden
Tipsa

OEM Automatic till Elmia Subcontractor 2025

20 251 02 9Visar smarta lösningar för maskin, industri och utemiljö

Borra bättre, snabbare och smartare

20 251 02 9Seco® X-Tip-borren höjer precision och prestanda

Färg, form och gemenskap

20 251 02 9Hur konst gör staden mer mänsklig

Mirakelbilen säljs i originalskick

20 251 02 994-årig klenod bevarad som ny

Minimässa i Kalmar

20 251 02 9En dag fylld av inspiration och fart

Ny leverans till Merx Svenska AB

20 251 02 8HEDELIUS ACURA 85 MARATHON stärker maskinparken

Maximera livslängden på dina kabelinstallationer

20 251 02 8Innovativa kantskyddsmuttrar för ökad kabelsäkerhet

Vad är en rotationslaser?

20 251 02 8Tillämpning och användning inom bygg, anläggning och installation

Fortinet lanserar första EPD för brandväggar

20 251 02 8Sätter ny standard för hållbar IT-säkerhet

Familjeföretag firar resa genom generationer

20 251 02 8Från lokala smeder till global industrikoncern

Så förbättrar du inomhusluften

20 251 02 7Praktiska steg för ett friskare hem och kontor

En effektiv dag på lagret

20 251 02 7Bättre flöde och arbetsmiljö

HMS Networks lanserar Anybus Atlas2 Plus

20 251 02 7Nästa generationens lösning för OT-nätverksövervakning

AI-hoten ökar – kunskapsbristen består

20 251 02 7Företag saknar beredskap mot nya risker

Slutväxel och svängmotor

20 251 02 7Så väljer du rätt slutväxel och svängmotor för entreprenadmaskiner

Arbetsmiljö och säkerhet

20 251 02 4Vilka skyddskrav gäller vid verkstadsarbete?

Korrosion hotar data­centrets drift­säkerhet

20 251 02 4Fukt och föroreningar kan orsaka kostsamma stopp

En vacker gummilösning för medicinindustrin

20 251 02 4Levererar eleganta och funktionella gummidelar

Push-In-kontaktdon

20 251 02 4Upp till 30 % snabbare installation

Falska jobbanonser ökar kraftigt online

20 251 02 4Bedragare utnyttjar arbetssökandes förtroende

Maximal prestanda för påsfyllningsmaskiner

20 251 02 4FAULHABER driver Scaldopacks snabba förpackningsmaskiner

Sungrow lanserar ny megawattladdare

20 251 02 4Nästa generations snabbladdning för elfordon

Kundunika manluckor

20 251 02 4Vi hjälper dig hela vägen

Mobil farozon hotar företagens säkerhet

20 251 02 4AI-attacker och misstag ökar risknivån

Ny linoleumserie

20 251 02 4Inspirerad av månen och metropolen

Mora Press & Form på Elmia Subcontractor 2025

20 251 02 3Träffa teamet i monter B07:31 i Jönköping

Gummimembranbrytare för säkra tågdörrar

20 251 02 3Gravlund levererar slitstark och pålitlig lösning

Hitta rätt fläkt för ditt elskåp

20 251 02 3Tre filterfläktar – rätt kylning för varje skåp

O’Reilly publicerar bok om logisk datahantering

20 251 02 3Ger djupare insikter i modern dataintegration

Finlands högsta byggnad får zink på toppen

20 251 02 3Unik fasadlösning kombinerar design och hållbarhet

När passar en motviktstruck bäst?

20 251 02 3En vägledning för rätt truckval inom materialhantering

Mirka® POLAROS RP 600

20 251 02 2En ny syn på polering

Den mest ovanliga traktorn du Skodat?

20 251 02 2Nordens enda Skoda-traktor säljs på auktion

Kunskap i fokus

20 251 02 2Lyckad Aurora Design Assistant-utbildning i Malmö

Följ Maskin AB Erlands­son & Hjorth online

20 251 02 2Upplev verkstadens vardag, projekt och maskinnyheter

Ett av Europas största lager av gaffeltruckar

20 251 02 2UnikTruck levererar tung lyftkraft med kvalitet

Datakontakter för panel eller DIN-skena

20 251 02 2Flexibla lösningar för pålitlig industriell kommunikation

Skicka in pressmeddelande
Cisco bygger ramverk för säkrare AI-kodning
20 251 02 2
Kuggstänger
20 251 02 2
Service och kalibrering av svetsutrustning
20 251 02 2
Stärker positionen inom slitagedelsteknik
20 251 02 1
Nordiska Villor - Hållbara hus för framtiden
20 251 02 1
HSG R2 tar rörlaser­skärning till nästa nivå
20 251 02 1
Full kontroll på hastighet & position
20 251 02 1
När lunchrummet funkar, funkar arbetsdagen
20 251 02 1
Cognizant lanserar Vibe Coding för AI
20 251 02 1
AI driver snabb tillväxt inom IoT
20 251 02 1
Datacenterkraft nu till skrivbordet
20 251 02 1
Nätverkskraven bromsar AI-utvecklingen
20 251 02 1
FPT Industrial i nytt partnerskap med Lindner
20 251 02 1
Legotillverkning av stålprodukter
20 251 02 0
Nu är vi halvvägs till mässan
20 251 02 0
AMD och Ericsson bygger smartare 5G-nätverk
20 251 02 0
Du klickade på fel länk
20 251 02 0
Höghus visar vägen för hållbar stadsutveckling
20 251 02 0
Cisterner och tankar
20 251 01 7
Utbildning med Zebra Technologies
20 251 01 7
Svenska företag redo för AI – men tidigt i fasen
20 251 01 7
Laserskrivare eller bläckstråleskrivare
20 251 01 6
Ny lösning sätter global standard för hållbarhet
20 251 01 6
Kvar som världsledande DRAM-leverantör
20 251 01 6
Håll din datasjö ren och värdefull
20 251 01 6
FPT Industrial i nytt partnerskap med JCB
20 251 01 6
Wavin ökar fokus på blågrön omställning
20 251 01 6
AI minskar energi­kostnader i svenska hem
20 251 01 6
Data lakehouses är viktiga
20 251 01 6
Vinterväghållning
20 251 01 5
Mirka® DEXOS 1230 M AFC
20 251 01 5
Brightlaser lanserar Top-Hat VCSEL-laserdioder
20 251 01 5
Utökar molnlösning med videoporttelefoni
20 251 01 5
Lanserar digital modul för hållbarhet
20 251 01 5
Effektiv nivåmätning med Rosemount 1208-radar
20 251 01 5
2025-10-15
Red Hat lanserar Red Hat AI 3 Ransomware – från IT-problem till operativ krisNorsjö Trä väljer D4-lim för hållbarhetOptimizelys AI-lösning Opal slår rekordCE-märkningens viktiga roll
2025-10-14
Limning och vulkan­isering kräver erfarenhetArbetsmiljö och säkerhetHibouAir lanserar robust ny utomhussensorVi fyller 50 årBrist på AI-experter hotar cybersäkerheten
2025-10-13
Förlustsäkra låsvred Ny teknik ska möta AI:s växande kravAWS lanserar nya AI-assistenten Quick SuiteAMR-robotar effektiviserar verksamheter
2025-10-10
S3N från Datasensing imponerarProcessventilation – funktion och betydelse WTS är nu ML-godkänd truckutbildningKundunika kapslingarPlantvision och Xertified i nytt partnerskap
2025-10-09
Håltagningsverktyg från CembreWEG får guld av EcoVadis igenEn jätte på rullAndningsskydd för svetsningVar tionde marknads­förare använder AI i smyg

Bli medlem

 

Digital medieproduktion

industritorget.se

Industritorget Sweden AB
+46 35 260 32 00
support@industritorget.se

industritorget.se | Sveriges mest besökta industrisajt