新型PDF二维码攻击规避检测系统并窃取凭证

"新型PDF二维码攻击绕过检测，窃取企业凭证威胁加剧！"

一种名为"Scanception"的复杂钓鱼攻击通过在PDF中嵌入恶意QR码，绕过传统安全措施窃取用户凭证。攻击者伪装成合法邮件发送PDF，恶意二维码位于最后一页，规避自动化扫描。受害者扫描后被重定向至伪造登录页面，攻击者可窃取凭证并绕过多因素认证，长期驻留在被入侵环境中。

PDF QR码凭证窃取多因素认证钓鱼攻击