Tecniche di offuscamento
Rikesh Vekaria e i ricercatori di minacce di Mimecast hanno recentemente identificato che gli operatori di minacce stanno migliorando le loro tattiche di phishing implementando misure anti-analisi nelle pagine CAPTCHA per eludere il rilevamento e impedire le indagini da parte dei professionisti della sicurezza. Questo si basa sulla ricerca condotta dai ricercatori di sicurezza di Juniper Labs, i quali hanno identificato due principali approcci di phishing basati su CAPTCHA attualmente in uso. Il primo comporta la compromissione di domini legittimi con implementazioni CAPTCHA effettive, mentre il secondo prevede la creazione di pagine CAPTCHA false che imitano in modo convincente le interfacce legittime di Cloudflare Turnstile. Entrambi i metodi rappresentano un efficace accesso alle pagine di raccolta delle credenziali.
Ciò che rende queste campagne particolarmente preoccupanti è l'implementazione di tecniche di evasione avanzate, progettate specificamente per ostacolare le analisi della sicurezza. Gli aggressori hanno inserito del codice che ostacola attivamente sia gli strumenti di sicurezza automatizzati sia le indagini manuali condotte dai professionisti della sicurezza.
Questo approccio sofisticato prevede il rilevamento di browser headless, strumenti di web scraping e piattaforme di scansione di sicurezza. Quando tali strumenti vengono identificati, la pagina viene reindirizzata a una pagina innocua, evitando efficacemente il controllo da parte dei sistemi di sicurezza automatizzati. Nei recenti rilevamenti analizzati dal nostro team di ricerca sulle minacce, il codice evidenziato mostra un reindirizzamento a una pagina vuota, potenzialmente ingannando l'analisi umana iniziale.
