JWR Phishing Framework utiliza control WebSocket en tiempo real y cifrado AES para robar credenciales bancarias

JWR es un marco de phishing creado para fraudes en vivo. Cisco Talos dijo en un informe compartido con Cyber ​​Security News (CSN) que el marco probablemente tenga vínculos con el ecosistema de phishing como servicio de habla china conocido como The Outsider.

JWR Phishing Framework utiliza control WebSocket en tiempo real JWR utiliza una conexión WebSocket persistente para intercambios continuos con un servidor. Su cliente cifra el tráfico con AES-CTR, lo que ayuda a ocultar el intercambio mientras un operador controla cada etapa de una sesión fraudulenta en tiempo real. Esto hace que la estafa parezca menos una forma genérica y más una compra guiada, que se hace eco de un informe de un servicio de phishing en tiempo real. JWR muestra que las páginas de phishing se están convirtiendo en consolas de fraude en vivo.

Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La publicación JWR Phishing Framework utiliza control WebSocket en tiempo real y cifrado AES para robar credenciales bancarias apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗