Điểm chính

  • Microsoft tích hợp tính năng quét mã QR độc hại vào Microsoft Defender for Office 365 trên nền tảng Teams.
  • Hệ thống tự động trích xuất và phân tích URL ẩn trong mã QR để đưa ra cảnh báo kịp thời cho người dùng.
  • Các nhà quản trị an ninh mạng có thể sử dụng công cụ Advanced Hunting để truy vấn và điều tra các URL đáng ngờ.

Microsoft vừa tiến hành mở rộng các tính năng bảo mật trên nền tảng Microsoft Teams nhằm giải quyết bài toán mã độc ngày càng tinh vi, với trọng tâm là các liên kết ẩn bên trong mã QR.

Cơ chế hoạt động của tính năng bảo mật mới

Theo thông báo từ Trung tâm tin nhắn với mã định danh MC1490905, quá trình triển khai tính năng này trên quy mô toàn cầu đã bắt đầu từ đầu tháng 10 năm 2026 và dự kiến hoàn tất vào tháng 1 cùng năm. Hệ thống Microsoft Defender sẽ thực hiện kiểm tra các tin nhắn Teams ngay sau khi chúng được gửi tới người dùng.

Công nghệ này hoạt động bằng cách trích xuất các địa chỉ web được lưu trữ bên trong mã QR để phân tích độ an toàn. Trường hợp phát hiện liên kết nguy hiểm, nền tảng sẽ hiển thị cảnh báo trực tiếp trên tin nhắn, áp dụng cho cả các cuộc trò chuyện nội bộ lẫn bên ngoài doanh nghiệp.

Ngăn chặn hình thức tấn công quishing

Khác với phương pháp làm mờ hình ảnh mã QR trước đây, tính năng mới tập trung đánh giá trực tiếp đích đến của liên kết. Các tổ chức sử dụng gói Defender for Office 365 Plan 1 hoặc Plan 2 tích hợp cơ chế Zero-hour Auto Purge có khả năng tự động vô hiệu hóa các tin nhắn chứa mã độc sau khi đã chuyển phát.

Quishing là kỹ thuật lừa đảo bằng cách nhúng URL độc hại vào hình ảnh mã QR thay vì dùng đường dẫn văn bản. Kẻ xấu thường mạo danh yêu cầu xác thực tài khoản hoặc thông báo từ bộ phận IT để đánh lừa nạn nhân quét mã bằng thiết bị di động, từ đó điều hướng đến các trang web giả mạo nhằm đánh cắp thông tin.

Hỗ trợ đội ngũ vận hành an ninh mạng

Các chuyên gia thuộc đội ngũ vận hành an ninh có thể khai thác tính năng Advanced Hunting trong Microsoft Defender XDR để giám sát. Dữ liệu về các địa chỉ trích xuất từ mã QR sẽ được ghi nhận tại bảng MessageUrlInfo, hỗ trợ quá trình truy vấn và phát hiện sớm các mối đe dọa tiềm ẩn.

Dù đánh giá đây là lớp phòng thủ quan trọng, Microsoft khuyến nghị các doanh nghiệp vẫn cần duy trì việc đào tạo nhận thức an toàn thông tin cho nhân viên, nhằm đề phòng trước các yêu cầu quét mã bất thường mà hệ thống chưa kịp ngăn chặn.