Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
HackTheBox 970x120 1
Banner Ransomfeed 320x100 1
Il numero di strumenti per aggirare la 2FA è in verticale aumentato.

Il numero di strumenti per aggirare la 2FA è in verticale aumentato.

29 Dicembre 2021 08:58

Un gruppo di ricercatori della Stony Brook University e la società di sicurezza informatica Palo Alto Networks hanno scoperto più di 1,2 mila set di strumenti di phishing che consentono ai criminali informatici di aggirare i codici di sicurezza con l’autenticazione a due fattori (2FA).

Gli strumenti di phishing MitM (Man-in-the-Middle) sono diventati estremamente popolari nel mondo dei criminali informatici negli ultimi anni dopo che le principali aziende tecnologiche hanno iniziato a rendere 2FA una funzionalità di sicurezza indispensabile per i loro utenti. Gli aggressori che hanno indotto un utente a inserire le credenziali su un sito di phishing hanno scoperto che le credenziali rubate sono diventate inutili perché non potevano ignorare la procedura di 2FA.

Per contrastare la nuova tendenza, gli hacker hanno iniziato a implementare nuovi strumenti che consentissero loro di aggirare la 2FA rubando i cookie di autenticazione degli utenti.

Negli ultimi anni, i criminali informatici hanno lentamente adattato i loro vecchi strumenti di phishing per aggirare le procedure 2FA, principalmente attraverso due metodi: phishing in tempo reale e toolkit di phishing MitM.

Il primo metodo si basa su un operatore seduto davanti al pannello web mentre l’utente naviga e interagisce con il sito di phishing.

I kit di phishing, a loro volta, sono adattati per agire come server proxy inverso che trasmettono il traffico tra una vittima, un sito di phishing e un servizio legittimo.

Molti di questi toolkit di phishing MitM sono basati su strumenti sviluppati da ricercatori di sicurezza come Evilginx, Muraena e Modlishka.

Gli esperti hanno analizzato 13 versioni di questi tre toolkit di phishing MitM e hanno creato impronte digitali per il traffico web che viaggia attraverso risorse fraudolente. Hanno usato le loro scoperte per sviluppare uno strumento chiamato PHOCA in grado di determinare se un sito di phishing stava utilizzando un proxy inverso.

Tra marzo 2020 e marzo 2021, hanno inviato URL PHOCA che la comunità della sicurezza informatica ha contrassegnato come phishing.

Secondo lo studio, 1.220 dei siti contrassegnati utilizzavano i toolkit di phishing MitM. Si tratta di un salto significativo rispetto ai circa 200 siti di phishing che utilizzano proxy inversi alla fine del 2018 e all’inizio del 2019.

La ragione di questa popolarità potrebbe essere dovuta al fatto che la maggior parte di essi è scaricabile gratuitamente, risulta facile da eseguire e ci sono molti tutorial e suggerimenti sui forum underground.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.

Articoli in evidenza

Immagine del sitoCybercrime
Colpo al cuore del cybercrime: RAMP messo offline. Il “tempio” del ransomware cade!
Bajram Zeqiri - 28/01/2026

Il forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine statunitensi. La notizia è emersa dopo che il dominio associato…

Immagine del sitoDiritti
La privacy è morta? No, ma è in coma! Cosa celebriamo davvero oggi 28 gennaio
Silvia Felici - 28/01/2026

Oggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…

Immagine del sitoCyber News
OpenSSL: 12 bug di sicurezza rilevati tra i quali una vulnerabilità critica
Bajram Zeqiri - 28/01/2026

Un aggiornamento di sicurezza è stato rilasciato dai responsabili della manutenzione di OpenSSL, la libreria crittografica, al fine di risolvere circa una dozzina di vulnerabilità che includono, tra gli altri, errori logici e corruzioni di…

Immagine del sitoCyberpolitica
Autonomia Digitale: La Francia dice addio a Teams e Zoom dal 2027
Silvia Felici - 28/01/2026

Non è la prima iniziativa che spunta su questo fronte, ultimamente. Anzi, se ne sentono diverse, una dopo l’altra. Ed è quasi inevitabile: autonomia tecnologica e sicurezza nazionale stanno diventando un terreno sempre più battuto,…

Immagine del sitoCultura
Il ransomware non blocca i server, blocca il credito. Il lato finanziario della cybersecurity
Antonio Piovesan - 27/01/2026

C’è questa idea sbagliata, un po’ romantica volendo, per cui il ransomware è “roba da IT”: qualche server in crisi, due notti in bianco, poi si riparte e fine… La realtà, soprattutto per un’azienda quotata…