QR‑Phishing gegen Cloud‑Identitäten

Die APT‑Gruppe Kimsuky setzt verstärkt auf Quishing — QR‑Codes, die zu gefälschten Login‑Seiten führen. Kompromittierte Lieferantenkonten erhöhen die Glaubwürdigkeit.

Funktionsweise

• QR‑Phishing über PDF‑Dokumente
• Session‑Token‑Diebstahl
• Missbrauch legitimer Supplier‑Accounts
• MFA‑Umgehung über Token‑Replay

Risiko

Übernahme von Cloud‑Konten und Ausweitung auf Unternehmensressourcen.

Empfohlene Maßnahmen

• Phishing‑resistente MFA
• QR‑Code‑Filter
• Third‑Party‑Access‑Review