Darcula nyní dokáže automaticky generovat phishingové sady pro jakoukoliv značku
Zločinci neustále vyvíjejí a zneužívají nové formy podvodů, kterými se snaží v internetovém prostředí oklamat uživatele a ukrást jim peníze, případně citlivé údaje. Týká se to i všemožných inzertních a nabídkových portálů, protože v nové vlně útoků cílí právě na tyto platformy.
Nejnovější varování bezpečnostní komunity se týká nové sady phishingových nástrojů "Darcula suite". Zneužít se dají k podvodným kampaním, parazitujícím prakticky na jakékoliv značce. Platforma je k dispozici ve formátu "phishing-as-a-service", čili zneužít ji teoreticky může kdokoliv. Nové nástroje, které jsou k tomu k dispozici, slouží k vytváření falešných internetových stránek.
Už druhá verze sady Darcula silně ovlivnila přes dvě stovky značek po celém světě. Nyní se její vývojáři intenzivně věnují testování třetí verze. A to není dobrá zpráva.
Mohlo by vás zajímat
Bezpečnostní experti z firmy Netcraft, kteří se zabývají analýzou Darculy a monitoringem jejího zneužívání v otevřeném prostředí internetu, za posledních deset měsíců objevili a zablokovali bezmála 100 000 nových "Darcula" domén.
Šlo o zmanipulované weby, pro jejichž tvorbu zločinci použili sadu Darcula 2.0. Také se jim podařilo zablokovat 20 000 phishigových stránek a 31 000 IP adres, které byly s platformou propojeny.
Riziko Darculy je i v jejím poskytování formou služby. Znamená to, že strůjcem útoku může být prakticky kdokoliv, včetně jedinců, kteří nejsou nikterak technicky zdatní. Pomocí sady verze 3 zvládnou vytvořit falešné prostředí pro jakoukoliv značku.
Jak vlastně celý phishingový ekosystém funguje?
Zdroj: Netcraft
Darcula suite zločincům umožňuje provádět přizpůsobené phishingové útoky. Bezpečnostní výzkumníci z Netcraftu v tom vidí dost zásadní hrozbu do budoucna. Platforma obsahuje komplexní nástroje, které dovolují vést jednoduché a efektivní phishingové kampaně.
Ve své pokročilé verzi jsou zákeřným nástrojem pro oklamání nic netušících uživatelů. Bezpečnostní komunita neskrývá znepokojení před narůstajícím rizikem. Zároveň vyzývá firmy a uživatele mobilních platforem Android a iOS, aby byli nanejvýš ostražití.
Zdroj: Netcraft, Bleeping Computer
