El kit de phishing Wazza ataca a los sectores bancario, gubernamental y manufacturero

Los kits de phishing ya no se li­mi­tan a co­piar una pá­gi­na de ini­cio de se­sión co­no­ci­da y es­pe­rar a que la víc­ti­ma in­tro­duz­ca sus cre­den­cia­les. Los ata­can­tes in­cor­po­ran cada vez más me­ca­nis­mos de fil­tra­do, ges­tión de se­sio­nes y con­trol de trá­fi­co en la pro­pia in­fra­es­truc­tu­ra que aloja la pá­gi­na de phishing.

ANY.RUN ha iden­ti­fi­ca­do Wazza, un nuevo kit de phishing di­ri­gi­do a or­ga­ni­za­cio­nes de los sec­to­res ban­ca­rio, ma­nu­fac­tu­re­ro y gu­ber­na­men­tal en Es­ta­dos Uni­dos, Eu­ro­pa y Aus­tra­lia. La cam­pa­ña em­plea una ca­de­na de en­ru­ta­mien­to de va­rias eta­pas para fil­trar a los vi­si­tan­tes y el trá­fi­co au­to­ma­ti­za­do antes de mos­trar una pá­gi­na de phishing con te­má­ti­ca de Adobe que so­li­ci­ta un có­di­go de dis­po­si­ti­vo ( De­vi­ce Code ).

Para los equi­pos de se­gu­ri­dad, esto con­vier­te a Wazza en algo más que una sim­ple URL ma­li­cio­sa. La cam­pa­ña de­mues­tra cómo los ata­can­tes pue­den con­tro­lar la ruta hacia el se­ñue­lo final, ha­cien­do que el en­la­ce ini­cial re­ve­le menos in­for­ma­ción y di­fi­cul­tan­do po­ten­cial­men­te la de­tec­ción au­to­ma­ti­za­da.

Los pro­vee­do­res de ser­vi­cios de se­gu­ri­dad ges­tio­na­da (MSSP) se en­fren­tan a un de­sa­fío adi­cio­nal, ya que deben in­ves­ti­gar aler­tas en múl­ti­ples en­tor­nos de clien­tes man­te­nien­do bajo con­trol los tiem­pos de res­pues­ta. Esta in­cer­ti­dum­bre puede tra­du­cir­se di­rec­ta­men­te en tiem­pos de in­ves­ti­ga­ción más pro­lon­ga­dos y es­ca­la­das in­ne­ce­sa­rias.

Wazza uti­li­za un en­ru­ta­mien­to de va­rias eta­pas para ocul­tar su pá­gi­na de phishing. No envía a todos los vi­si­tan­tes di­rec­ta­men­te a su pá­gi­na falsa; en su lugar, el kit uti­li­za una ca­de­na de en­ru­ta­mien­to de va­rias eta­pas para de­ter­mi­nar qué so­li­ci­tu­des deben lle­gar a la carga útil final…