ماجرا از این قراره که کارمندهای سوفوس یه ایمیل دریافت می‌کنن که به نظر می‌رسه از اسکنر شرکت اومده و یه فایل PDF مربوط به مزایای کارمندان داخلش هستش. این PDF شامل لوگوی سوفوس و یه QR کد می‌شه که ظاهراً به یه لینک DocuSign اشاره می‌کنه و ادعا می‌کنه که فایل تا ۲۴ ساعت منقضی می‌شه.

وقتی کاربر QR کد رو اسکن می‌کنه، به یه صفحه لاگین فیک مایکروسافت ۳۶۵ هدایت می‌شه. نکته جالب اینجاست که این صفحه کاملاً شبیه‌سازی شده و حتی MFA رو هم ساپورت می‌کنه. وقتی کاربر اطلاعات رو وارد می‌کنه، هکر در لحظه از توکن MFA دزدیده شده برای دسترسی به سیستم‌های داخلی استفاده می‌کنه.

این حمله چند نکته قابل توجه داره:
- نام فایل توی متن ایمیل با PDF پیوست شده مچ نمی‌شه.
- سابجکت ایمیل "Remittance Arrived" هستش که برای یه اسکنر عادی منطقی نیست.
- صفحه لاگین فیک روی موبایل کاربر باز می‌شه که معمولاً URL فیلترینگ نداره.
‏- QR کدها معمولاً از فیلترهای امنیتی ایمیل رد می‌شن چون image-based هستن.

طبق گزارش سوفوس، سرویس‌های PhaaS (Phishing-as-a-Service) مثل ONNX Store دارن حملات مبتنی بر QR کد رو به محصولاتشون اضافه می‌کنن. اندرو برنت، محقق ارشد تهدیدات سوفوس می‌گه که اگرچه در ابتدای همه‌گیری کووید نگرانی‌هایی درباره QR کدها وجود داشت، اما ریسک واقعی کم بود. حالا هکرها دارن از این تکنیک برای حملات فیشینگ هدفمند استفاده می‌کنن که متأسفانه خیلی هم مؤثر هستش.

جالب اینجاست که با کیت‌های quishing، هکرها می‌تونن ایمیل‌های فیشینگ رو به صورت انبوه برای کارمندان شرکت‌های مختلف کاستومایز کنن. اگر موفق به دزدیدن اطلاعات لاگین و توکن MFA بشن، می‌تونن به سیستم‌های حساس نفوذ کنن.

$name = (new ReflectionClass($objectOrClass))->getShortName();

$name = new ReflectionClass($objectOrClass)->getShortName();

User::where('active', 1)
    ->tap(function ($query) {
        Log::debug($query->toSql(), $query->getBindings());
    })
    ->get();