Los hackers hacen que las páginas de phishing cambien su código cada vez que alguien las abre

Los hackers están haciendo que algunas páginas de phishing sean más difíciles de rastrear al cambiar el código entregado a cada visitante. Una operación examinada sirvió un formulario de robo de credenciales cuya apariencia se mantuvo familiar mientras su estructura seguía cambiando.

Internet Storm Center dijo en un informe compartido con Cyber Security News (CSN) que la página sospechosa utilizaba JavaScript muy codificado y, en última instancia, reveló un formulario convencional diseñado para recopilar credenciales. Cuando cada visita recibe una versión nueva, esas pistas pierden valor, a pesar de que la página todavía realiza la misma tarea dañina. Los hackers hacen que las páginas de phishing cambien su código Los investigadores volvieron a la misma dirección y descubrieron que las solicitudes posteriores se cargaban normalmente. Luego lo obtuvieron 50 veces: cada muestra tenía un hash SHA-256 diferente, aparecieron 21 títulos de página separados y el código reorganizó las funciones, renombró las variables y reescribió los valores numéricos a través de diferentes cálculos.

Los equipos de seguridad aún pueden estudiar el comportamiento de la página, las rutas de envío de formularios, los patrones de alojamiento y las características estructurales que persisten bajo el código cambiante, al igual que la cobertura de los señuelos de phishing de JavaScript ocultos en Unicode ha resaltado los límites de confiar solo en una simple firma de archivo. Los hackers de la publicación hacen que las páginas de phishing cambien su código cada vez que alguien las abre.

Consultar publicación original ↗