Conform Playtech.ro: Atacuri de phishing noi: CAPTCHA-ul fals, prima capcană

Un nou val de atacuri de phishing a fost identificat, având ca prim pas o metodă ingenioasă de a păcăli utilizatorii: un CAPTCHA fals. Acesta nu verifică nimic, ci servește exclusiv la colectarea adresei de e-mail a victimei, o tactică menită să crească credibilitatea întregului proces.

Victimele primesc, de regulă, un e-mail care pare a proveni de la un serviciu sau contact de încredere. Mesajul conține un link către o pagină unde li se cere să se autentifice într-un cont Microsoft. Această strategie continuă trendul atacurilor de phishing care utilizează infrastructura legitimă pentru a masca destinația reală.

După ce accesează linkul, utilizatorul se confruntă cu o aparentă pagină „anti-bot”. Primul CAPTCHA, departe de a fi o măsură de securitate, solicită introducerea adresei de e-mail corporative. Această informație nu este folosită pentru a demonstra că este un om, ci este pur și simplu colectată și trimisă către următoarea etapă a atacului. Urmează apoi accesarea unui URL cu terminația .workers.dev, asociat serviciului Cloudflare Workers.

Pe pagina următoare, atacatorii pot chiar încărca dinamic un CAPTCHA autentic. Această combinație de elemente face atacul mai convingător și mai greu de detectat automat, făcându-l pe utilizator să creadă că se află într-un proces de securitate legitim.

Fereastra Microsoft, o iluzie periculoasă

Etapa cea mai critică a acestui atac phishing constă într-o fereastră care imită perfect formularul standard de autentificare Office 365. Atacatorii folosesc tehnica „Browser-in-the-Browser”, prin care o pagină web poate simula o fereastră separată de browser, cu elemente precum bara de adrese și butoane, care par complet autentice.

În realitate, întreaga fereastră face parte din pagina controlată de atacatori. Numele de utilizator, parola și chiar codul de autentificare multifactor (MFA) introdus de victimă pot fi capturate. Mai mult, pot fi interceptate și cookie-urile de sesiune, un aspect grav, deoarece unele atacuri pot trece astfel chiar și de protecția oferită de autentificarea multifactor.

După colectarea datelor, victima este adesea redirecționată către o pagină generică de eroare. Aceasta poate crea impresia că autentificarea pur și simplu nu a funcționat, iar utilizatorul își poate continua activitatea pe dispozitiv, fără să realizeze că informațiile sale sensibile au ajuns deja în posesia atacatorilor.

Cum să te ferești de capcanele digitale

Unul dintre cele mai evidente semnale de alarmă în fața unui astfel de atac este un CAPTCHA care solicită informații personale, precum adresa de e-mail. În mod normal, un sistem automatizat de verificare anti-bot nu ar trebui să ceară asemenea detalii pentru a confirma identitatea unui utilizator. Dacă întâlnești un astfel de formular, este recomandat să consideri pagina suspectă și să nu continui procesul de autentificare.

Especialiștii în securitate cibernetică, precum cei de la Kaspersky, subliniază importanța vigilenței. Ei recomandă verificarea atentă a URL-urilor, chiar dacă par autentice la prima vedere. De asemenea, orice solicitare neobișnuită de informații personale sau de autentificare trebuie tratată cu scepticism.

Fereastra de autentificare „Browser-in-the-Browser” este deosebit de periculoasă tocmai pentru că imită fidel interfața legitimă. Utilizatorii ar trebui să fie atenți la eventuale mici discrepanțe în aspectul ferestrei sau la modul în care aceasta se comportă.

În acest context, cercetătorii au subliniat că infrastructura Cloudflare Workers este utilizată de atacatori pentru a găzdui pagini malițioase, complicând astfel procesul de detectare a sursei reale a atacului. Analiza automată devine mai dificilă, iar eforturile de a bloca astfel de site-uri sunt îngreunate.

Sursa: Playtech.ro