Le campagne di phishing adattano sempre più i payload ai dispositivi e ai sistemi operativi delle vittime

I ricercatori di sicurezza affermano che le operazioni di phishing stanno diventando sempre più adattive e utilizzano semplici informazioni sul browser e sul dispositivo per decidere quale payload dannoso distribuire. Esaminando le informazioni dello user-agent, gli attaccanti possono identificare il sistema operativo e il tipo di dispositivo della vittima prima di fornire i contenuti, consentendo alla stessa campagna di presentare messaggi ingannevoli o download diversi in base all'ambiente del bersaglio.

Questo approccio aumenta le probabilità di successo dei criminali. Invece di inviare un allegato o un link uguale per tutti, gli attaccanti possono indirizzare gli utenti Windows verso un payload, quelli macOS verso un altro e gli utenti mobili verso una pagina o un file completamente diverso. Ciò riduce le incongruenze più evidenti, come offrire un eseguibile Windows a un utente Mac, e può rendere i tentativi di phishing più legittimi.

La tecnica aiuta inoltre le campagne a rimanere redditizie. Quando i contenuti dannosi sono allineati alla piattaforma della vittima, si sprecano meno tentativi e si possono ottenere più infezioni. In pratica, ciò significa che gli attaccanti possono utilizzare un'unica infrastruttura, modificando dinamicamente ciò che ogni visitatore visualizza in base a semplici indicatori di fingerprinting.

Perché questa tattica è importante

Il phishing consapevole del dispositivo non è una novità, ma il suo impiego crescente riflette uno spostamento più ampio verso l'ingegneria sociale personalizzata. Anziché fare affidamento esclusivamente su messaggi convincenti, gli attori delle minacce combinano l'inganno con la profilazione tecnica per aumentare i tassi di conversione. Ciò rende gli attacchi più difficili da individuare, soprattutto quando la pagina finale corrisponde strettamente alle aspettative della vittima rispetto al proprio dispositivo e browser.

Misure di difesa

• Formare gli utenti affinché esaminino con attenzione link e download, anche quando una pagina sembra adattata al loro dispositivo.
• Utilizzare strumenti di filtraggio delle email e di protezione web in grado di analizzare le catene di reindirizzamento e le pagine di destinazione.
• Applicare rapidamente gli aggiornamenti del browser, del sistema operativo e delle applicazioni per ridurre l'impatto dei payload dannosi.
• Monitorare richieste di accesso insolite, richieste di download e domini registrati di recente utilizzati nelle campagne di phishing.

Con la continua evoluzione dei kit di phishing e dei servizi criminali, i team di sicurezza devono aspettarsi un numero crescente di campagne capaci di adattarsi in tempo reale all'ambiente del bersaglio. Il fingerprinting di base può essere semplice, ma nelle mani degli attaccanti può migliorare significativamente l'efficacia di una campagna dannosa.