Les chercheurs en menaces de Mimecast ont identifié l'utilisation croissante des contrôles Turnstile de Cloudflare pour masquer le contenu malveillant et renforcer la légitimité de leurs sites de phishing ou frauduleux. Turnstile est conçu pour vérifier les utilisateurs sans avoir à relever les défis CAPTCHA traditionnels, ce qui en fait un outil intéressant pour ceux qui cherchent à contourner les mesures de sécurité tout en conservant une façade de crédibilité. Il est crucial de comprendre les implications de l'utilisation de Cloudflare Turnstile et de reconnaître les indicateurs courants de compromission (IoC) pour maintenir la posture de sécurité de votre organisation.
Un exemple plus obscur utilise un fichier wav pour ajouter un autre point d'interaction humaine afin d'obscurcir davantage la page malveillante.
Turnstile fonctionne de manière transparente, confirmant que les utilisateurs sont réels sans afficher les défis CAPTCHA traditionnels. Cette fonctionnalité peut être exploitée par des acteurs malveillants pour créer un faux sentiment de sécurité autour de leurs sites. En intégrant Turnstile, ils peuvent convaincre les utilisateurs et les systèmes de sécurité de la légitimité de leur site, réduisant ainsi les risques d'un examen minutieux.
Dans les campagnes de phishing, les attaquants peuvent utiliser Turnstile pour dissimuler le contenu réel de leurs sites aux scanners de sécurité. En intégrant Turnstile, ils peuvent empêcher les systèmes automatisés de détecter des éléments malveillants, car le processus de vérification peut masquer la véritable nature du site. Cette tactique leur permet d’échapper à la détection tout en donnant l'impression de se conformer aux protocoles de sécurité.
Nous avons déployé une nouvelle fonctionnalité pour faciliter la détection de ce type d'attaque. Lisez la mise à jour du service pour en savoir plus sur les nouvelles fonctionnalités de notre service URL Protect.
Global, tous les secteurs
kckcaybfelv63lh671791dc49405.mueblesnet[.]com
dfo8pirl6ixxbq6671296e55b8a1.kodaa[.]lv
jhfuhyjaie1a9qx67128bb6d5ce3.filsecestors-insularpoint[.]org
filsecestors-insularpoint[.]org
phh.filsecestors-insularpoint[.]org
msd1u18s0hoj0dp670ff81742118[.]safescanlogistics
Découvrez comment la plateforme unique de Mimecast peut protéger votre personnel, votre IA et vos données.
Rejoignez les milliers de professionnels de la sécurité qui utilisent nos alertes sélectionnées avec soin, nos analyses d'experts et nos indicateurs de compromission (IOC) liés aux campagnes pour se protéger contre les cybermenaces émergentes.
Threat Intelligence1 sept. 2026
Threat Intelligence27 août 2026
