Piattaforma Darcula PhaaS

Gli operatori dietro la piattaforma Darcula Phishing-as-a-Service (PhaaS) si stanno preparando a lanciare una nuova versione progettata per rendere il phishing ancora più accessibile. Questa prossima iterazione consente ai criminali informatici di clonare qualsiasi sito Web di un marchio legittimo e creare pagine di phishing ingannevoli con il minimo sforzo. Abbassando la barriera tecnica, Darcula sta consentendo a una gamma più ampia di malintenzionati di lanciare campagne di phishing avvincenti.

Ampliare la portata delle campagne di phishing

I ricercatori di sicurezza che monitorano le attività di Darcula segnalano statistiche allarmanti. Da quando la piattaforma è stata esposta per la prima volta a fine marzo 2024, sono stati rilevati e rimossi oltre 95.000 nuovi domini di phishing, quasi 31.000 indirizzi IP e più di 20.000 siti Web fraudolenti. Questa impennata evidenzia la crescente adozione del servizio tra i criminali informatici alla ricerca di una soluzione di phishing facile da usare.

Kit di phishing su richiesta per qualsiasi marchio

Uno dei miglioramenti più significativi nell'ultima versione di Darcula è la sua capacità di generare kit di phishing per qualsiasi marchio su richiesta. Un post degli sviluppatori principali del 19 gennaio 2025, in un canale Telegram con oltre 1.200 iscritti, ha annunciato che la versione rimasterizzata era pronta per i test. L'aggiornamento introduce la possibilità per gli utenti di personalizzare completamente il front-end, con pagine di phishing generate in appena dieci minuti utilizzando la suite darcula.

Clonazione senza sforzo con l'automazione del browser

La piattaforma semplifica il processo di phishing consentendo agli utenti di fornire un URL del marchio che desiderano impersonare. Utilizzando strumenti di automazione del browser come Puppeteer, Darcula estrae l'HTML e tutte le risorse necessarie per ricreare il sito originale. Gli utenti possono quindi modificare elementi specifici, come i moduli di accesso e i campi di pagamento, per iniettare contenuti dannosi, assicurando che la pagina di phishing assomigli molto a quella legittima.

Un sistema completo di gestione del phishing

Darcula funziona in modo molto simile a un prodotto Software-as-a-Service (SaaS) legittimo, offrendo ai criminali una dashboard per gestire le loro campagne in modo efficiente. Una volta creato un kit di phishing, viene caricato su un pannello di amministrazione in cui i truffatori possono supervisionare le loro operazioni, tracciare le credenziali rubate e monitorare gli attacchi attivi. La facilità d'uso della piattaforma la rende un'opzione interessante per coloro che cercano di impegnarsi in phishing su larga scala senza richiedere competenze tecniche approfondite.

Una nuova funzionalità per monetizzare i dati delle carte di credito rubate

Oltre alla gestione del phishing, Darcula v3 introduce una funzionalità particolarmente preoccupante: la capacità di convertire i dettagli della carta di credito rubata in un'immagine virtuale della carta della vittima. Questa immagine può essere scansionata e aggiunta a un portafoglio digitale, facilitando le transazioni fraudolente. I criminali informatici possono quindi caricare queste carte virtuali su telefoni bruciatori e venderle ad altri attori illeciti, espandendo ulteriormente l'economia sommersa.

Sviluppo continuo e test interni

L'aggiornamento Darcula v3 è attualmente in fase di test interno, con i suoi sviluppatori che stanno perfezionando le nuove funzionalità. In un post di follow-up del 10 febbraio 2025, uno degli autori del malware ha annunciato un leggero ritardo nel rilascio dell'aggiornamento, affermando: "Sono stato impegnato in questi giorni, quindi l'aggiornamento v3 verrà posticipato di qualche giorno". Ciò suggerisce che, sebbene il lancio completo potrebbe richiedere ulteriore tempo, la nuova iterazione è sulla buona strada per diventare operativa.

Mentre Darcula continua a evolversi, gli esperti di sicurezza informatica rimangono vigili nel tracciarne gli sviluppi e mitigarne l'impatto. L'ascesa di piattaforme PhaaS come Darcula sottolinea la crescente sofisticatezza della criminalità informatica e la necessità di una continua consapevolezza della sicurezza e di strategie di difesa.