El kit de phishing Wazza ataca a los sectores bancario, gubernamental y manufacturero
Segu-Info · 8 oct, 16:32
ANY.RUN ha identificado Wazza, un kit de phishing sofisticado dirigido a organizaciones de los sectores bancario, gubernamental y manufacturero en Estados Unidos, Europa y Australia. El kit emplea una cadena de enrutamiento de varias etapas para filtrar visitantes y tráfico automatizado antes de mostrar una página falsa con temática de Adobe que solicita un código de dispositivo, dificultando la detección automatizada.
El kit Wazza representa una evolución en las tácticas de phishing al incorporar mecanismos de filtrado, gestión de sesiones y control de tráfico en la infraestructura de alojamiento. En lugar de enviar directamente a todos los visitantes a la página falsa, utiliza una cadena de enrutamiento de múltiples etapas para determinar qué solicitudes pueden llegar a la carga útil final. Esta aproximación por capas dificulta la detección porque una URL puede parecer relativamente inofensiva hasta que su comportamiento se reproduce en el entorno adecuado.
La página final suplanta Adobe y solicita un código de dispositivo, ofreciendo al atacante una vía alternativa para comprometer cuentas más allá de la captura convencional de contraseñas. El reto para los equipos de defensa es que no pueden tratar la infraestructura de Wazza simplemente como una lista de dominios a bloquear; el enrutamiento de múltiples etapas genera complejidad adicional que prolonga los tiempos de investigación, especialmente para proveedores de servicios de seguridad gestionada (MSSP) que deben investigar alertas en múltiples entornos de clientes.
Puntos clave
- Kit de phishing dirigido a sectores bancario, gubernamental y manufacturero
- Emplea cadena de enrutamiento de múltiples etapas para filtrar visitantes
- Página falsa con temática de Adobe solicita código de dispositivo
- Enfoque por capas dificulta detección automatizada
- Afecta a organizaciones en Estados Unidos, Europa y Australia