Techniques d'obfuscation
Rikesh Vekaria et les chercheurs en cybersécurité de Mimecast ont récemment constaté que les auteurs de menaces font évoluer leurs tactiques de Phishing en mettant en place des mesures anti-analyse au sein des pages CAPTCHA afin d'échapper à la détection et d'empêcher toute enquête menée par les professionnels de la sécurité. Ces conclusions s'appuient sur les travaux menés par les chercheurs en sécurité de Juniper Labs, qui ont identifié deux principales techniques de Phishing basées sur les CAPTCHA actuellement utilisées. La première consiste à pirater des domaines légitimes dotés de systèmes CAPTCHA réels, tandis que la seconde consiste à créer de fausses pages CAPTCHA qui imitent de manière convaincante les interfaces légitimes de Cloudflare Turnstile. Ces deux méthodes constituent un moyen efficace d'accéder aux pages destinées à la collecte d'identifiants.
Ce qui rend ces campagnes particulièrement préoccupantes, c'est le recours à des techniques d'évasion sophistiquées, spécialement conçues pour contrecarrer les analyses de sécurité. Les pirates ont intégré du code qui empêche activement tant l'intervention des outils de sécurité automatisés que les investigations manuelles menées par les professionnels de la sécurité.
Cette approche sophistiquée consiste à détecter les navigateurs sans interface graphique, les outils de web scraping et les plateformes d'analyse de sécurité. Lorsque ces outils sont détectés, la page redirige vers une page inoffensive, ce qui permet d'échapper efficacement à la surveillance des systèmes de sécurité automatisés. Dans les détections récentes analysées par notre équipe de recherche sur les menaces, le code mis en évidence indique une redirection vers une page blanche, ce qui pourrait induire en erreur une première analyse humaine.
