Logokit veranderd van aanpak en focust zich op realtime cloudgebaseerde beveiliging tegen phishing.
Volgens Barracuda is het Logokit-platform voor phishing-as-a-service geëvolueerd tot een realtime, cloudgebaseerd systeem dat dynamisch inlogpagina’s nabootst voor individuele slachtoffers. Onderzoekers van Barracuda tonen aan hoe aanvallers legitieme webservices gebruiken om de zakelijke omgeving van doelwitten na te maken, wat detectie bemoeilijkt.
Het Logokit-platform is niet langer beperkt tot statische phishingpagina’s. In plaats daarvan past het de inhoud van nep-inlogpagina’s in realtime aan op basis van het e-maildomein van het slachtoffer. Zo wordt de inlogervaring van het bedrijf van het doelwit nauwkeurig gekopieerd, inclusief logo’s, favicons en screenshots van de legitieme website.
Dynamische aanvalsmethode
Wanneer een slachtoffer op een phishinglink klikt, haalt de ingebouwde code het e-mailadres uit de URL. Vervolgens wordt de domeinnaam gebruikt om de organisatie te identificeren en een gepersonaliseerde phishingpagina te genereren. De gestolen inloggegevens worden via Telegram naar de aanvallers gestuurd, zonder traditionele backend-infrastructuur.
De aanvallen zijn meertalig, met campagnes in het Engels, Duits, Frans, Spaans, Chinees en Koreaans. Toch blijven klassieke social-engineering-trucs zoals wachtwoordverloop en accountbeperkingen in gebruik.
Verdediging tegen geavanceerde phishing
Barracuda beveelt een gelaagde securityaanpak aan, met geautomatiseerde dreigingsdetectie en phishingbestendige meervoudige authenticatie zoals FIDO2 security keys. Ook conditionele toegangcontroles en het openen van verdachte links in geïsoleerde omgevingen helpen om risico’s te beperken.