Verschleierungstechniken
Rikesh Vekaria und die Bedrohungsforscher von Mimecast haben kürzlich festgestellt, dass Angreifer ihre Phishing-Taktiken weiterentwickeln, indem sie auf CAPTCHA-Seiten Maßnahmen zur Verhinderung von Analysen implementieren, um einer Erkennung zu entgehen und Ermittlungen durch Sicherheitsexperten zu verhindern. Dies baut auf Untersuchungen von Sicherheitsforschern bei Juniper Labs auf, die zwei vorrangig genutzte CAPTCHA-basierte Phishing-Methoden identifiziert haben. Bei der ersten Methode werden legitime Domains mit echten CAPTCHA-Implementierungen kompromittiert, während bei der zweiten Methode gefälschte CAPTCHA-Seiten erstellt werden, die die legitimen Cloudflare-Turnstile-Oberflächen überzeugend nachahmen. Beide Methoden dienen als effektiver Zugang zu Seiten, auf denen Anmeldedaten abgegriffen werden.
Was diese Kampagnen besonders besorgniserregend macht, ist der Einsatz ausgefeilter Umgehungstechniken, die speziell darauf ausgelegt sind, Sicherheitsanalysen zu vereiteln. Die Angreifer haben Code eingefügt, der sowohl automatisierte Sicherheitstools als auch manuelle Untersuchungen durch Sicherheitsexperten aktiv verhindert.
Dieser ausgefeilte Ansatz umfasst die Erkennung von Headless-Browsern, Web-Scraping-Tools und Sicherheitsscan-Plattformen. Werden solche Tools erkannt, leitet die Seite auf eine harmlose Seite weiter, wodurch eine Überprüfung durch automatisierte Sicherheitssysteme effektiv umgangen wird. Bei den jüngsten, von unserem Team für Bedrohungsforschung analysierten Fundfällen führt der hervorgehobene Code zu einer Weiterleitung auf eine leere Seite, wodurch eine erste manuelle Analyse möglicherweise in die Irre geführt wird.
