17.500 Sites de Phishing Operados pelo Lucid PhaaS Visam 316 Marcas

Pesquisadores da Netcraft revelaram duas grandes campanhas de phishing associadas às plataformas Lucid e Lighthouse, que permitem que cibercriminosos se façam passar por centenas de empresas globais. Desde a identificação dessas campanhas, foram detectados mais de 17.500 domínios de phishing visando 316 marcas em 74 países, evidenciando a crescente industrialização do cibercrime por meio de serviços de phishing baseados em assinatura.

A plataforma Lucid se destaca por seus controles avançados de anti-monitoramento, que dificultam a detecção por ferramentas de segurança. Os ataques utilizam URLs específicas que exigem condições de acesso, como parâmetros de caminho válidos e geolocalização forçada. Por outro lado, a plataforma Lighthouse, focada no roubo de credenciais de múltiplos fatores, oferece kits de phishing que variam de $88 por semana a $1.588 por ano, com templates constantemente atualizados.

A ascensão dessas plataformas reflete uma tendência preocupante: a redução das barreiras técnicas para o cibercrime, permitindo que indivíduos sem habilidades avançadas lancem campanhas em larga escala. Em junho de 2025, 13,5% de todos os nomes de host de phishing detectados eram impulsionados por frameworks PhaaS, indicando um crescimento exponencial que desafia os esforços de defesa e proteção de marcas.

Fonte: https://cyberpress.org/lucid-phaas-phishing-sites/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).