Técnicas de ofuscación
Los investigadores de amenazas de Rikesh Vekaria y Mimecast han identificado recientemente que los operadores de amenazas están evolucionando sus tácticas de phishing mediante la implementación de medidas anti-análisis dentro de las páginas CAPTCHA para evadir la detección y evitar la investigación por parte de los profesionales de la seguridad. Esto se basa en la investigación de los investigadores de seguridad de Juniper Labs, que identificaron dos enfoques principales de phishing basados en CAPTCHA que se están utilizando. El primero consiste en comprometer dominios legítimos con implementaciones reales de CAPTCHA, mientras que el segundo consiste en crear páginas CAPTCHA falsas que imitan de forma convincente las interfaces legítimas de Cloudflare Turnstile. Ambos métodos sirven como una puerta de entrada efectiva a las páginas de recolección de credenciales.
Lo que hace que estas campañas sean especialmente preocupantes es la implementación de técnicas avanzadas de evasión diseñadas específicamente para frustrar el análisis de seguridad. Los atacantes han añadido código que impide activamente tanto las herramientas de seguridad automatizadas como la investigación manual por parte de los profesionales de la seguridad.
Este sofisticado enfoque implica la detección de navegadores sin cabeza, herramientas de web scraping y plataformas de escaneo de seguridad. Cuando se identifican estas herramientas, la página redirige a una página inocua, evitando así el escrutinio de los sistemas de seguridad automatizados. En detecciones recientes analizadas por nuestro equipo de investigación de amenazas, el código resaltado muestra una redirección a una página en blanco, lo que podría engañar al análisis humano inicial.
