מקור: Cisco Talos
חוקרי סיסקו טאלוס חשפו תשתית פישינג חדשה בשם JWR, המיועדת להונאת משתמשים באתרי תשלומים וקניות מובילים. הכלי מבוסס על מנגנון המאפשר לתוקפים לשלוט בזמן אמת במושב הגלישה של הקורבן באמצעות ערוץ WebSocket מוצפן. המערכת מסוגלת לגנוב מגוון רחב של נתונים רגישים, לרבות פרטי כרטיסי אשראי, אישורי הזדהות, קודי אימות דו-שלבי, מסמכי זהות וטביעות אצבע של מכשירי קצה. על פי הערכות, מדובר בווריאציה של פלטפורמת הפישינג The Outsider. התוקפים מפיצים את הקוד הזדוני באמצעות הודעות SMS מזויפות המתחזות לשירותי משלוחים ורשויות גביית אגרות בכמה מדינות במזרח התיכון ובדרום-מזרח אסיה.
