Email-aanvallen genereren phishing-pagina’s rechtstreeks in de browser om detectie te…

Aanvallers misbruiken legitieme Microsoft-diensten om phishing-pagina’s te genereren zonder traditionele webserver Amsterdam, 10 september 2026 – Uit onderzoek van Barracuda blijkt dat cybercriminelen een nieuwe phishing-techniek gebruiken waarbij phishing-pagina’s rechtstreeks in de browser van het slachtoffer worden gegenereerd met behulp van zogenoemde ‘blob-URL’s’. Een blob-URL is een tijdelijk, door de browser gegenereerd adres dat verwijst naar content die lokaal in het geheugen is opgeslagen, in plaats van op een normale website. Slachtoffers worden daarbij via legitieme Microsoft-diensten omgeleid, waardoor de aanval betrouwbaar lijkt en waarschuwingssignalen voor phishing worden onderdrukt. Wat maakt deze aanval opvallend? • Er is geen traditionele phishing-pagina om te blokkeren. De phishing-content wordt niet op een reguliere webpagina gehost en bestaat alleen binnen de specifieke browsersessie van het slachtoffer. Daardoor is er geen permanente phishing-URL die securitytools vooraf kunnen ophalen, analyseren of op een blocklist kunnen plaatsen. • Legitieme Microsoft-diensten worden gedurende de hele aanvalsketen misbruikt. In plaats van slachtoffers rechtstreeks naar een duidelijk verdachte website te brengen, leidt de aanval ze via legitieme Microsoft-infrastructuur om, waaronder login.microsoftonline.com en Microsoft Teams. Omdat gebruikers tijdens verschillende stappen binnen vertrouwde Microsoft-diensten lijken te blijven, is de kans kleiner dat zij de activiteit als schadelijk herkennen. • De phishing-aanval vindt…