Το τοπίο της κυβερνοασφάλειας αντιμετωπίζει μια αυξανόμενη απειλή από τις εξελιγμένες πλατφόρμες Phishing-as-a-Service (PhaaS) που εκδημοκρατίζουν το κυβερνοέγκλημα μειώνοντας τα τεχνικά εμπόδια για απατεώνες παγκοσμίως. Ένα τέτοιο παράδειγμα αποτελεί και η πλατφόρμα Lucid PhaaS.
Δείτε επίσης: RaccoonO365: Microsoft & Cloudflare διέλυσαν το phishing δίκτυο
Ανάμεσα σε αυτές τις αναδυόμενες απειλές, η πλατφόρμα Lucid PhaaS έχει καθιερωθεί ως μια ισχυρή δύναμη στην υπόγεια οικονομία, επιτρέποντας μαζικές επιχειρήσεις phishing σε πολλαπλές ηπείρους και τομείς της βιομηχανίας.
Οι ερευνητές ασφαλείας έχουν αποκαλύψει μια εκτεταμένη εγκληματική υποδομή που επικεντρώνεται γύρω από τη Lucid PhaaS, η οποία έχει αναπτύξει με επιτυχία πάνω από 17.500 phishing domains που στοχεύουν 316 εξέχουσες μάρκες σε 74 χώρες. Αυτή η κλίμακα αντιπροσωπεύει μία από τις μεγαλύτερες τεκμηριωμένες επιχειρήσεις PhaaS μέχρι σήμερα, δείχνοντας τις εξελιγμένες δυνατότητες της πλατφόρμας και την ευρεία υιοθέτηση της από τους κυβερνοεγκληματίες.
Η επιχείρηση περιλαμβάνει διάφορους τομείς, όπως χρηματοπιστωτικά ιδρύματα, κυβερνητικές υπηρεσίες, ταχυδρομικές υπηρεσίες και εταιρείες διοδίων, υποδεικνύοντας την ευελιξία της πλατφόρμας στο να μιμείται διάφορες οργανωτικές δομές και ταυτότητες μάρκας.
Η γεωγραφική εμβέλεια της καμπάνιας εκτείνεται από μεγάλα χρηματοπιστωτικά κέντρα στη Βόρεια Αμερική και την Ευρώπη έως αναδυόμενες αγορές σε Ασία, Αφρική και Λατινική Αμερική, υποδηλώνοντας μια συντονισμένη παγκόσμια επιχείρηση αντί για απομονωμένες περιφερειακές δραστηριότητες.
Οι αναλυτές της Netcraft αναγνώρισαν το κακόβουλο λογισμικό μέσω προηγμένων τεχνικών δακτυλικών αποτυπωμάτων και ανάλυσης συσχετισμού που συνέδεσαν τη Lucid με την συνοδευτική πλατφόρμα της, Lighthouse PhaaS, μέσω κοινής υποδομής αντι-παρακολούθησης και πανομοιότυπων συστημάτων προτύπων.
Δείτε ακόμα: VoidProxy: Νέα phishing υπηρεσία κλέβει credentials
Η έρευνα αποκάλυψε ότι η Lucid λειτουργεί μέσω ενός μοντέλου συνδρομής όπου οι κυβερνοεγκληματίες πληρώνουν μηνιαίες χρεώσεις για πρόσβαση σε προδιαμορφωμένα πρότυπα phishing και υποδομή φιλοξενίας. Κάθε πρότυπο phishing στην πλατφόρμα λαμβάνει ένα μοναδικό αναγνωριστικό, όπως το θέμα “kuda295” που ανακαλύφθηκε κατά την ανάλυση μιας καμπάνιας μίμησης χρηματοπιστωτικού ιδρύματος. Αυτή η ονοματολογία επιτρέπει στους χειριστές να διαχειρίζονται αποτελεσματικά πολλαπλές ταυτόχρονες καμπάνιες διατηρώντας την επιχειρησιακή ασφάλεια.
Η Lucid PhaaS χρησιμοποιεί εξελιγμένες τεχνικές αποφυγής ανίχνευσης που αντιπροσωπεύουν μια σημαντική εξέλιξη στην τεχνολογία phishing. Η πλατφόρμα εφαρμόζει ένα πολυεπίπεδο σύστημα φιλτραρίσματος που προστατεύει το κακόβουλο περιεχόμενο από ερευνητές ασφαλείας και αυτοματοποιημένα συστήματα ανίχνευσης μέσω αρκετών τεχνικών μηχανισμών.
Η κύρια τεχνική αποφυγής απαιτεί από τους επισκέπτες να έχουν πρόσβαση σε συγκεκριμένα μονοπάτια URL, όπως το “/servicios”, που διαμορφώνονται δυναμικά από τους απατεώνες και ποικίλλουν σημαντικά μεταξύ καμπανιών που στοχεύουν τις ίδιες μάρκες. Αυτό το φιλτράρισμα με βάση το μονοπάτι καθιστά δύσκολη την αυτοματοποιημένη ανίχνευση, καθώς τα συστήματα ασφαλείας δεν μπορούν να προβλέψουν τα απαιτούμενα πρότυπα πρόσβασης.
Επιπλέον, η πλατφόρμα επιβάλλει γεωγραφικούς περιορισμούς απαιτώντας συνδέσεις από συγκεκριμένες χώρες proxy, περιορίζοντας αποτελεσματικά την έκθεση σε ερευνητές ασφαλείας που λειτουργούν από γνωστά κέντρα ανάλυσης. Το φιλτράρισμα User-Agent αποτελεί άλλο ένα κρίσιμο στρώμα αποφυγής, με τη Lucid να απαιτεί υπογραφές κινητών συσκευών για την εμφάνιση περιεχομένου phishing. Αυτός ο περιορισμός ευθυγραμμίζεται με τη στρατηγική στόχευσης της πλατφόρμας, καθώς οι χρήστες κινητών συχνά εμφανίζουν μειωμένη επίγνωση ασφάλειας και λειτουργούν σε συσκευές με περιορισμένα εργαλεία ασφαλείας.
Δείτε επίσης: Η phishing πλατφόρμα Lucid στοχεύει χρήστες iOS και Android
Όταν οι επισκέπτες δεν πληρούν αυτά τα κριτήρια, η Lucid εμφανίζει πειστικές ψεύτικες βιτρίνες ηλεκτρονικού εμπορίου με προϊόντα όπως παπούτσια ή γυναικεία ρούχα, πλήρεις με επαγγελματικές διατάξεις και καταλόγους προϊόντων. Αυτές οι σελίδες αντι-παρακολούθησης εξυπηρετούν διπλό σκοπό διατηρώντας την ψευδαίσθηση του νόμιμου εμπορίου ενώ κρύβουν την υποκείμενη εγκληματική υποδομή.
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
