Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 29 Dicembre 2021 08:58
Un gruppo di ricercatori della Stony Brook University e la società di sicurezza informatica Palo Alto Networks hanno scoperto più di 1,2 mila set di strumenti di phishing che consentono ai criminali informatici di aggirare i codici di sicurezza con l’autenticazione a due fattori (2FA).
Gli strumenti di phishing MitM (Man-in-the-Middle) sono diventati estremamente popolari nel mondo dei criminali informatici negli ultimi anni dopo che le principali aziende tecnologiche hanno iniziato a rendere 2FA una funzionalità di sicurezza indispensabile per i loro utenti. Gli aggressori che hanno indotto un utente a inserire le credenziali su un sito di phishing hanno scoperto che le credenziali rubate sono diventate inutili perché non potevano ignorare la procedura di 2FA.
Per contrastare la nuova tendenza, gli hacker hanno iniziato a implementare nuovi strumenti che consentissero loro di aggirare la 2FA rubando i cookie di autenticazione degli utenti.
Negli ultimi anni, i criminali informatici hanno lentamente adattato i loro vecchi strumenti di phishing per aggirare le procedure 2FA, principalmente attraverso due metodi: phishing in tempo reale e toolkit di phishing MitM.
Il primo metodo si basa su un operatore seduto davanti al pannello web mentre l’utente naviga e interagisce con il sito di phishing.
I kit di phishing, a loro volta, sono adattati per agire come server proxy inverso che trasmettono il traffico tra una vittima, un sito di phishing e un servizio legittimo.
Molti di questi toolkit di phishing MitM sono basati su strumenti sviluppati da ricercatori di sicurezza come Evilginx, Muraena e Modlishka.
Gli esperti hanno analizzato 13 versioni di questi tre toolkit di phishing MitM e hanno creato impronte digitali per il traffico web che viaggia attraverso risorse fraudolente. Hanno usato le loro scoperte per sviluppare uno strumento chiamato PHOCA in grado di determinare se un sito di phishing stava utilizzando un proxy inverso.
Tra marzo 2020 e marzo 2021, hanno inviato URL PHOCA che la comunità della sicurezza informatica ha contrassegnato come phishing.
Secondo lo studio, 1.220 dei siti contrassegnati utilizzavano i toolkit di phishing MitM. Si tratta di un salto significativo rispetto ai circa 200 siti di phishing che utilizzano proxy inversi alla fine del 2018 e all’inizio del 2019.
La ragione di questa popolarità potrebbe essere dovuta al fatto che la maggior parte di essi è scaricabile gratuitamente, risulta facile da eseguire e ci sono molti tutorial e suggerimenti sui forum underground.
RedazioneIl MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
