攻击类型

큐싱 (Quishing)

定义

将恶意链接隐藏在二维码背后,以绕过URL过滤机制的钓鱼手法。

二维码本质上是图片,现有的URL/链接检测机制往往会直接放行。更麻烦的是,用户常常用安全防护较弱的个人手机扫码,完全脱离了企业管控范围。容易被忽视的一点:务必确认所采用的解决方案是否真正对二维码图片进行解码并检测其中的URL(许多产品其实做不到这一点)。