Uma nova plataforma de phishing została identificada por especialistas em segurança digital, representando uma evolução significativa nas ameaças cibernéticas. O kit, batizado de Wazza, tem como alvo prioritário instituições financeiras, órgãos governamentais e empresas do setor industrial, operando em território norte-americano, europeu e australiano.
Segundo análise da empresa de segurança ANY.RUN, essa ferramenta maliciousa não se limita mais a replicar páginas de acesso conhecidas. Os criadores do Wazza implementaram recursos avançados de filtragem, gerenciamento de sessões e controles de tráfego diretamente na infraestrutura que distribui as páginas falsas. Essa sofisticação permite que os ataques sejam mais direcionados e difíceis de detectar pelos sistemas tradicionais de proteção.
A presença de mecanismos de controle de tráfego significa que os cibercriminosos conseguem filtrar vítimas em potencial, garantir a persistência das sessões roubadas e dificultar a atuação dos analistas de segurança. Esse nível de complexidade indica que as campanhas de phishing estão se profissionalizando e se tornando mais perigosas para organizações de todos os portes.
Fonte: The Hacker News
