Plataforma de Phishing-as-a-Service ChenLun Outsider Resiste a Esforços de Remoção

A plataforma ChenLun Outsider Phishing-as-a-Service destaca uma tendência alarmante. Mesmo com a ação coordenada de gigantes como Google e FBI, o serviço resiste e continua a proliferar, criando centenas de novas páginas de phishing em apenas um mês. Este kit P-as-a-S é tecnicamente avançado, utilizando WebSockets para capturar dados digitados em tempo real e orquestrando solicitações de Multi-Factor Authentication (MFA) contextuais sob demanda. Isso eleva o nível de dificuldade para usuários e para sistemas de defesa.

A cadeia de ataque sofisticada do Outsider explora a interação em tempo real, dificultando a detecção por métodos tradicionais. Especialistas em segurança podem procurar indicadores específicos para identificar a infraestrutura, como o arquivo de configuração GetSyncSetting e a convenção de prefixos alfabéticos nas páginas. Entender esses mecanismos é crucial para desmantelar ou, ao menos, mitigar a eficácia de operações como a da ChenLun.

A cobertura anterior do CEVIU News já apontava para a ascensão do phishing como serviço, como na matéria de 1 de abril de 2026, que detalhava o kit EvilTokens e o abuso do fluxo OAuth 2.0 Device Authorization Grant. Várias outras notícias, como as de 14 de julho, 6 de abril e 27 de março de 2026, também detalhavam o aumento e a sofisticação dos ataques de phishing para contornar a autenticação multifator. Contudo, a ChenLun Outsider mostra uma evolução preocupante nessa paisagem.

A novidade aqui está na notável resiliência da plataforma, que persiste ativamente mesmo após uma operação de takedown de grande porte, e na sua capacidade de gerar MFA prompts contextuais sob demanda via WebSockets para exfiltração de dados em tempo real. Isso mostra que os kits P-as-a-S estão não apenas se sofisticando nas técnicas de bypass, mas também na sua capacidade de sobreviver e se adaptar rapidamente a esforços de mitigação, um passo além do que se via antes.

A resistência da ChenLun Outsider aos esforços do Google e FBI é um alerta. Isso demonstra a capacidade adaptativa e a persistência dos cibercriminosos, mesmo quando confrontados com recursos significativos. Para empresas e usuários, isso significa que a ameaça de phishing não apenas continua, mas se torna mais difícil de combater em sua origem.

A sofisticação do kit, com captura de dados em tempo real e bypass de MFA, significa que as defesas tradicionais são menos eficazes. Organizações precisam de estratégias de segurança multicamadas, focando na conscientização dos usuários e na capacidade de detecção de comportamentos anômalos. A facilidade com que o ChenLun Outsider permite lançar ataques em larga escala reduz a barreira de entrada para cibercriminosos, ampliando o risco.