Dietro la Maschera: Come gli Attacchi di Phishing Browser Ultra-Realistici Stanno Ingannando la Sicurezza
Una nuova generazione di campagne di phishing utilizza falsi login Microsoft 365, codice offuscato e Cloudflare per eludere i controlli-mettendo a rischio anche gli utenti più esperti.
Tutto inizia con una semplice email, una richiesta urgente di accesso a un documento. Ma dietro questa interazione quotidiana si nasconde una delle operazioni di phishing più sofisticate mai viste-che sfrutta l’inganno visivo, l’offuscamento multilivello e persino gli stessi strumenti pensati per proteggere Internet. Benvenuti nell’ultima ondata di crimine informatico: l’attacco Browser-in-the-Browser (BitB) che prende di mira gli utenti Microsoft 365.
Anatomia dell’Inganno
L’anatomia di questa avanzata campagna di phishing rivela un’operazione meticolosa progettata per sfuggire sia agli utenti che alle difese di sicurezza. L’attacco inizia tipicamente con una email di phishing che attira le vittime a cliccare su un link, spesso instradato attraverso piattaforme credibili come Behance per non destare sospetti. Una volta cliccato il link, la vittima viene condotta attraverso una serie di pagine di “atterraggio” intermedie.
La prima di queste pagine non funge solo da esca-è un vero e proprio portiere digitale. Qui, gli aggressori implementano una pipeline complessa di decodifica JavaScript a più stadi. Questo codice è pesantemente offuscato, rendendo quasi impossibile per gli strumenti di scansione tradizionali, come VirusTotal o Google Safe Browsing, rilevare o analizzare il payload finale dannoso. Se il visitatore viene identificato come un bot o un sistema di sicurezza automatizzato, viene reindirizzato altrove, assicurando che solo utenti reali vedano l’attacco prendere forma.
Successivamente, l’infrastruttura dietro il sito di phishing è protetta da Cloudflare, un servizio legittimo normalmente usato per sicurezza e prestazioni. In questo caso, la funzione di reverse proxy di Cloudflare viene sfruttata per mascherare il vero indirizzo IP del server di origine, rendendo quasi impossibile per i difensori rintracciare o bloccare la fonte.
L’Atto Finale: BitB in Azione
Superati questi livelli, alla vittima viene presentata una replica quasi perfetta di una finestra di login Microsoft 365-completa di una barra degli indirizzi convincente e uno stile del browser adattato al sistema operativo dell’utente. Ma questa finestra non è reale; è un elemento grafico trascinabile all’interno della pagina, progettato per ingannare anche gli utenti più attenti. Le credenziali inserite qui vengono immediatamente raccolte dagli aggressori.
La tecnica, nota come Browser-in-the-Browser (BitB), è così efficace che ora sono disponibili pubblicamente anche kit didattici per creare questi attacchi, abbassando la soglia d’ingresso per aspiranti cybercriminali.
Restare un Passo Avanti
Man mano che le campagne di phishing diventano più sofisticate, le difese tradizionali non bastano più. La chiave per sopravvivere sta nella consapevolezza dell’utente: verificare sempre la vera barra degli indirizzi del browser (e non solo ciò che appare in un pop-up), esaminare con attenzione richieste di login inaspettate e attivare l’autenticazione a più fattori ove possibile. Mentre gli aggressori avvolgono le loro operazioni in strati di inganno, un utente vigile resta l’ultima-e spesso la migliore-linea di difesa.
WIKICROOK
- Browser: Un browser è un software per accedere e visualizzare siti web, spesso raccoglie dati di telemetria per monitorare l’attività dell’utente e migliorare la cybersicurezza.
- JavaScript Offuscato: Il JavaScript offuscato è codice deliberatamente confuso per nascondere il suo vero scopo, rendendo difficile per persone e strumenti di sicurezza analizzare o rilevare minacce.
- Reverse Proxy: Un reverse proxy è un server che si interpone tra gli utenti e un servizio web, nascondendo la reale posizione del servizio e proteggendolo da attacchi diretti.
- Payload: Un payload è la parte dannosa di un attacco informatico, come un virus o uno spyware, consegnato tramite email o file malevoli quando una vittima interagisce con essi.
- Multi: Multi si riferisce all’uso combinato di diverse tecnologie o sistemi-come satelliti LEO e GEO-per migliorare affidabilità, copertura e sicurezza.
