Infraestrutura Maliciosa

O uso de inteligência artificial (IA) por atacantes tem transformado o cenário do phishing, tornando as defesas tradicionais, como listas de bloqueio, cada vez mais ineficazes. Atualmente, 89% dos domínios de phishing estão ativos por menos de dois dias, o que dificulta a detecção e resposta a essas ameaças. Os atacantes estão criando páginas de phishing a partir de capturas de tela em questão de minutos e utilizando infraestrutura que é rapidamente descartada, tornando a detecção baseada em indicadores obsoleta. Além disso, a combinação de serviços legítimos com técnicas de proteção contra bots complica ainda mais a análise de ataques em tempo real. A fragmentação dos kits de phishing e a rápida evolução das técnicas, como o phishing de código de dispositivo, evidenciam a necessidade de uma abordagem mais robusta para a detecção de ameaças. A detecção em nível de técnica, que se concentra nos métodos de ataque, pode oferecer uma vantagem, mas requer visibilidade nas interações do usuário com as páginas maliciosas. A velocidade de pesquisa e a capacidade de identificar assinaturas comportamentais antes que se tornem comuns são cruciais para a defesa eficaz contra essas ameaças emergentes.

A Aurologic GmbH, um provedor de hospedagem alemão, foi identificada como um ponto crítico na infraestrutura global que apoia atividades maliciosas, segundo pesquisa do Insikt Group da Recorded Future. A empresa, que opera a partir do Tornado Datacenter em Langen, Alemanha, fornece serviços de trânsito e data center para várias redes de hospedagem de alto risco, incluindo organizações sancionadas como o Aeza Group. Apesar de se apresentar como um provedor legítimo, cerca de 50% dos prefixos IP da Aeza International são roteados exclusivamente através da Aurologic, evidenciando seu papel na manutenção da infraestrutura sancionada. A Aurologic enfrenta críticas por sua abordagem reativa em relação a abusos, afirmando que tomará medidas apenas após contato formal das autoridades. Essa postura tem permitido a continuidade de operações maliciosas, colocando a empresa em uma posição central no cibercrime organizado. O caso da Aurologic destaca a falta de responsabilidade no ecossistema de hospedagem, onde provedores de upstream frequentemente evitam intervenções proativas, o que pode ter implicações significativas para a segurança cibernética global.