Oszuści coraz sprytniejsi. Wykorzystują podrobione obrazki

Technika "obraz w obrazie" (Picture in Picture, PiP) to sprytny sposób na ukrycie złośliwych linków w niepozornych grafikach lub zdjęciach. Wprawdzie mamy do czynienia ze stosunkowo prostym rozwiązaniem, ale taka technika utrudnia filtrom adresów URL wykrycie potencjalnego zagrożenia.

"Często hakerzy z radością łączą plik, obraz lub kod QR z czymś złośliwym. Konsekwencje kliknięcia w łącze lub skanowania kodów można poznać używając OCR do konwersji obrazów na tekst lub analizując kody QR i dekodując je. Jednak wiele usług bezpieczeństwa nie potrafi tego dokonać" – wyjaśnia ekspert Check Pointa.

"Łącząc socjotechnikę z zaciemnianiem, haker może zaprezentować użytkownikom końcowym coś bardzo kuszącego, co zachęca do podjęcia działania. Jednocześnie, jeśli użytkownik najedzie kursorem na obraz, link URL okaże się niepowiązany ze sfałszowana marka" – dodaje Fuchs. Tak właśnie wyglądały kampanie PiP wykryte przez analityków Check Pointa, które podszywały się pod linie lotnicze Delta oraz amerykańską sieć sklepów detalicznych Kohl’s

Eksperci wskazują, że kliknięcie w link może mieć bardzo poważne konsekwencje i dla użytkowników i dla firm - począwszy od utraty danych, a skończywszy na stratach finansowych. Co więcej, wykorzystanie generatywnej sztucznej inteligencji (np. ChatGPT) do wspomagania taktyki zaciemnianania ataków phishingowych może utrudnić wykrycie takich działań.

Najskuteczniejszą metodą obrony przed tego typu zagrożeniami jest edukacja. Bardzo istotne jest sprawdzenie adresu URL i przejrzenie pełnego łącza przed jego kliknięciem. Rozwiązaniem może być również inwestycja w systemy ochrony adresów URL oraz oprogramowanie antyphishingowe.