Фишинг-кисты больше не ограничиваются простым копированием знакомых страниц входа и ожиданием, пока жертва введет свои учетные данные. Злоумышленники все чаще интегрируют функции фильтрации, управления сессиями и контроля трафика в инфраструктуру, которая предоставляет фишинговую страницу. Эксперты из ANY.RUN выявили новый фишинг-кист под названием Wazza, который нацелился на банковские учреждения, производственные компании и государственные организации в США, Европе и Австралии.

Wazza отличается от своих предшественников более сложной архитектурой, что позволяет злоумышленникам более эффективно управлять процессом фишинга. Новая схема позволяет им не только собирать учетные данные, но и контролировать, кто и когда пытается получить доступ к фишинговым страницам. Это значительно увеличивает шансы на успешный захват данных, так как злоумышленники могут фильтровать трафик и отслеживать активность жертв.

Фишинг-кист Wazza использует различные методы, чтобы обойти защитные механизмы и повысить свою эффективность. Например, он может подстраиваться под различные типы устройств и браузеров, создавая адаптивные страницы, которые выглядят как легитимные. Это делает его особенно опасным, так как жертвы могут не заметить подвоха.

Аналитики предупреждают, что такие инструменты, как Wazza, могут значительно усложнить борьбу с фишингом и требуют от организаций более серьезного подхода к кибербезопасности. Эксперты рекомендуют обновлять системы безопасности, проводить обучение сотрудников и внедрять многофакторную аутентификацию, чтобы минимизировать риски.

Важно отметить, что фишинг остается одной из самых распространенных угроз в области кибербезопасности, и злоумышленники продолжают совершенствовать свои методы. Поэтому пользователям и организациям стоит быть особенно бдительными и следить за новыми угрозами, чтобы защитить свои данные и ресурсы.

Источник новости:
The Hacker News

Читать полностью