Um novo phishkit denominado Wazza está sendo utilizado para atacar organizações bancárias, governamentais e de manufatura nos EUA, UE e Austrália. Esse phishkit não se limita a copiar páginas de login familiares e esperar que as vítimas insiram suas credenciais; em vez disso, os atacantes estão construindo filtros, gerenciamento de sessões e controles de tráfego na infraestrutura que entrega a página de phishing.
Detalhes Técnicos
O phishkit Wazza é uma ameaça recente que visa setores críticos.
Ele incorpora funcionalidades avançadas como filtragem, gerenciamento de sessões e controles de tráfego.
Os ataques estão direcionados a organizações nos EUA, UE e Austrália.
Recomendações
Verificar a autenticidade de links e logins antes de inserir credenciais.
Implementar medidas de segurança robustas para proteger contra phishing e outros tipos de ataques.
Manter o software e sistemas atualizados com os últimos patches de segurança.
