全球性二维码钓鱼攻击"Scanception"突破企业安全防线，大规模窃取凭证
内容提要
CRIL发现全球性钓鱼攻击“Scanception”，攻击者利用二维码和伪装文档窃取用户凭证。通过合法平台引导用户扫描二维码，最终导致用户进入仿冒登录页面，绕过多因素认证，影响多个行业和地区。
关键要点
-
CRIL发现全球性钓鱼攻击活动，代号为' Scanception'，利用二维码和伪装文档窃取用户凭证。
-
攻击者通过伪装成内部部门文件的PDF附件引导用户扫描二维码，转移攻击面至个人移动设备。
-
Scanception攻击具有高度针对性，主要目标为科技、医疗、制造和金融服务行业，影响北美、EMEA和亚太地区。
-
攻击者利用合法平台实施隐蔽攻击，绕过基于信誉的过滤器，利用用户对熟悉平台的信任。
-
钓鱼页面采用中间人攻击技术，具备多项规避功能，能够捕获双因素认证码，绕过多因素认证保护。
-
CRIL在50多个国家70多个行业发现Scanception攻击证据，表明基于二维码的钓鱼攻击技术正在成为标准配置。
延伸解读
二维码钓鱼攻击的隐蔽性
Scanception攻击利用二维码和伪装文档的结合，巧妙地绕过了传统的安全防护措施。攻击者通过伪装成内部文件的PDF附件，引导用户扫描二维码，转移攻击至个人移动设备，这使得企业的安全工具难以监控和防范。
针对性与行业影响
该攻击活动高度针对科技、医疗、制造和金融服务行业，显示出攻击者对目标的精准选择。尤其在北美、EMEA和亚太地区，企业需提高警惕，强化对钓鱼攻击的防范意识，以保护敏感信息和用户凭证。
利用合法平台的风险
Scanception攻击者利用YouTube、Google等合法平台进行隐蔽攻击，表明用户对熟悉平台的信任可能成为攻击的突破口。企业应加强对这些平台的监控，防止恶意内容的传播，确保员工的安全意识。
延伸问答
Scanception攻击的主要目标行业有哪些？
Scanception攻击主要针对科技、医疗、制造和金融服务行业。
Scanception攻击是如何绕过多因素认证的？
攻击者通过中间人攻击技术捕获双因素认证码，从而绕过多因素认证保护。
Scanception攻击是如何利用二维码的？
攻击者通过伪装的PDF附件诱导用户扫描二维码，转移攻击至个人移动设备。
Scanception攻击的隐蔽性如何体现？
攻击者利用合法平台实施攻击，绕过基于信誉的过滤器，利用用户对熟悉平台的信任。
CRIL发现Scanception攻击的范围有多广？
CRIL在50多个国家和70多个行业发现了Scanception攻击的证据，显示其全球性。
Scanception攻击的主要攻击手法是什么？
主要手法是通过伪装文档引导用户扫描二维码，实施钓鱼攻击。
