Los investigadores de amenazas han identificado el aumento del uso de los controles de Cloudflare Turnstile para ocultar contenido malicioso y mejorar la legitimidad de sus sitios de phishing o fraudulentos. Turnstile está diseñado para verificar a los usuarios sin necesidad de los tradicionales desafíos CAPTCHA, lo que lo convierte en una herramienta atractiva para aquellos que buscan eludir las medidas de seguridad mientras mantienen una fachada de credibilidad. Comprender las implicaciones del uso de Cloudflare Turnstile, junto con el reconocimiento de indicadores de compromiso (IOC) frecuentes, es crucial para mantener la postura de seguridad de su organización.
Un ejemplo más oscuro que utiliza un archivo wav para añadir otro punto de interacción humana y ofuscar aún más la página maliciosa.
Turnstile funciona de forma transparente, confirmando que los usuarios son reales sin mostrar los tradicionales desafíos CAPTCHA. Esta característica puede ser explotada por los actores de amenazas para crear una falsa sensación de seguridad en torno a sus sitios. Al integrar Turnstile, pueden convencer a los usuarios y a los sistemas de seguridad de que su sitio es legítimo, reduciendo así la probabilidad de escrutinio.
En las campañas de phishing, los atacantes pueden utilizar Turnstile para ocultar el contenido real de sus sitios a los escáneres de seguridad. Al integrar Turnstile, pueden evitar que los sistemas automatizados detecten elementos maliciosos, ya que el proceso de verificación puede enmascarar la verdadera naturaleza del sitio. Esta táctica les permite evadir la detección sin dejar de parecer que cumplen con los protocolos de seguridad.
Hemos implementado una nueva funcionalidad para ayudar en la detección de este tipo de ataque. Lea la actualización del servicio para obtener más información sobre la nueva capacidad de nuestro servicio de protección de URL.
Global, todos los sectores
kckcaybfelv63lh671791dc49405.mueblesnet[.]com
dfo8pirl6ixxbq6671296e55b8a1.kodaa[.]lv
jhfuhyjaie1a9qx67128bb6d5ce3.filsecestors-insularpoint[.]org
filsecestors-insularpoint[.]org
phh.filsecestors-insularpoint[.]org
msd1u18s0hoj0dp670ff81742118[.]safescanlogistics
Descubre cómo la plataforma única de Mimecast puede proteger a tu personal, tu inteligencia artificial y tus datos.
Únete a los miles de profesionales de la seguridad que utilizan nuestras alertas seleccionadas, nuestros análisis de expertos y los indicadores de compromiso (IOC) de nuestras campañas para defenderse de las amenazas cibernéticas emergentes.
Threat Intelligence1 sept 2026
Threat Intelligence27 ago 2026
