A Cisco Talos identificou um framework de phishing não documentado, denominado "JWR" por seu desenvolvedor, projetado para imitar páginas de checkout e login de grandes plataformas de pagamento e compras. Esse framework é utilizado para realizar ataques de phishing de forma convincente.
Detalhes Técnicos
Phishing: Técnica utilizada para enganar usuários, fazendo-os divulgar informações sensíveis, como senhas ou dados de cartão de crédito.
Framework JWR: Ferramenta criada para facilitar a criação de páginas de phishing que imitam sites legítimos de pagamento e compras.
Principais plataformas afetadas: Grandes plataformas de pagamento e compras online.
Recomendações
Verificar a autenticidade de emails e links antes de divulgar informações sensíveis.
Utilizar soluções de segurança, como filtros de email e antiphishing, para detectar e bloquear ataques.
Educar usuários sobre práticas de segurança online para evitar golpes de phishing.
