Phishkit Wazza nhắm vào ngân hàng, chính phủ và sản xuất tại Mỹ, EU, Australia
"ANY.RUN reported a new phishing kit called Wazza that targets banking, government, and manufacturing organizations across the US, Europe, and Australia. The kit uses multi-stage routing, token validation, and anti-bot filtering to hide an Adobe-themed device code phishing page, making detection and analysis harder for defenders and MSSPs; no CVE or software patch is mentioned."
Tăng rủi ro lừa đảo chiếm quyền truy cập và né tránh phát hiện tự động; chiến dịch dùng routing nhiều lớp và anti-bot filtering để che giấu trang đích.
Có thể làm tăng thời gian điều tra, khối lượng cảnh báo và áp lực cho MSSP/SOC; các ngành ngân hàng, chính phủ và sản xuất chịu rủi ro gián đoạn quy trình xác thực.
ANY.RUN cho biết đã phát hiện một bộ công cụ lừa đảo mới tên Wazza, nhắm vào các tổ chức trong lĩnh vực ngân hàng, chính phủ và sản xuất tại Mỹ, châu Âu và Australia. Điểm đáng chú ý là chiến dịch này không chỉ dùng trang giả mạo thông thường mà còn triển khai multi-stage routing, xác thực token và lọc anti-bot để che giấu trang đích cuối cùng.
Theo phân tích, luồng truy cập bắt đầu từ một miền landing, sau đó đi qua các bước kiểm tra như /api/wazza-config, tạo session token ngắn hạn và xác minh thêm tại các điểm trung gian trước khi chuyển đến trang lừa đảo mang chủ đề Adobe và Device Code. Cách thiết kế này khiến liên kết ban đầu khó đánh giá hơn và làm phức tạp quá trình phát hiện tự động.
Với đội ngũ an ninh, cần xem xét phân tích hành vi URL thay vì chỉ dựa vào danh tiếng miền, đồng thời kiểm tra chuỗi chuyển hướng, token ngắn hạn và dấu hiệu anti-bot filtering trong sandbox. Các MSSP nên chuẩn bị quy trình điều tra có khả năng tái hiện đầy đủ luồng truy cập để giảm thời gian xử lý và hạn chế escalations không cần thiết.