Em 2025, houve um aumento nos ataques de phishing utilizando QR Codes e repositórios públicos do GitHub, conhecidos como "quishing". Esses ataques dificultam a detecção e têm uma taxa de sucesso pr...
Em 2025, houve um aumento nos ataques de phishing utilizando QR Codes e repositórios públicos do GitHub, conhecidos como "quishing". Esses ataques dificultam a detecção e têm uma taxa de sucesso preocupante. É essencial que empresas e usuários adotem medidas de prevenção e educação para se protegerem.
Em meados de 2025, pesquisadores observaram um aumento significativo em ataques que combinam QR Codes e repositórios públicos do GitHub como vetores de infecção — prática conhecida como "quishing". Essa nova onda de phishing preocupa empresas e usuários devido à dificuldade de detecção desses ataques.
O boletim SEC reportou que cibercriminosos estão hospedando malwares, como o Amadey, em repositórios abertos no GitHub. Os links maliciosos são distribuídos via QR Codes em e-mails, impressos ou imagens nas redes sociais, levando as vítimas a baixar arquivos infectados ao escanear o código.
Estudos recentes revelam que os ataques com QR Codes têm taxa de sucesso comparável ao phishing tradicional, enganando até usuários atentos. Uma pesquisa com mais de 71 000 simulações mostrou que e-mails com QR Codes foram tão eficazes quanto os convencionais, porém são mais difíceis de serem detectados pelos filtros de segurança.
Outra investigação demonstrou que é possível detectar quishing com inteligência artificial, analisando padrões visuais dos QR Codes sem precisar extrair o link, atingindo alta precisão (AUC de 0,91).
É importante estar atento a alguns sinais que podem indicar um ataque de quishing:
A evolução do phishing com QR Codes e distribuição via GitHub mostra que os vetores de ataque estão se sofisticando. Usar IA para identificar padrões visuais e treinar pessoas são estratégias fundamentais para reduzir riscos.
Na LC SEC, oferecemos soluções completas: análise baseada em IA, monitoramento de repositórios e programas de conscientização. Saiba mais em lcsec.io.
Quishing é uma prática de phishing que utiliza QR Codes para enganar usuários e direcioná-los a sites maliciosos ou para baixar malwares.
Desconfie de QR Codes recebidos em e-mails ou mensagens inesperadas e sempre verifique o link antes de acessar.
Escanear QR Codes desconhecidos pode levar à instalação de malwares ou ao acesso a sites fraudulentos que comprometem a segurança dos dados.