人机协同实时驱动钓鱼框架威胁研究 —— 以 JWR 工具包为样本
传统静态钓鱼工具仅能够采集受害者提交后的表单数据,攻击流程固定、缺少动态应变能力。Cisco Talos 披露的 JWR 钓鱼框架突破该模式,依靠加密双向长连接实现攻击者与受害者浏览器会话的实时交互,攻击者可以实时观测受害者输入行为,动态调度 44 类仿冒页面,完成多轮诱导,针对 PayPal、Apple 等主流平台开展金融凭证、二次验证令牌、身份证件材料的批量窃取,相关攻击主要通过短信钓鱼在东南亚、中东地区落地。本文以 JWR 钓鱼框架公开技术分析报告为实证样本,梳理该 PhaaS(钓鱼即服务)工具的技术架构、攻击全链路与现实落地场景,对比其与传统静态钓鱼工具的能力差异,解析实时人机协同模式...