Platforma Darcula PhaaS

Operátori stojaci za platformou Darcula Phishing-as-a-Service (PhaaS) sa pripravujú na spustenie novej verzie, ktorej cieľom je ešte viac sprístupniť phishing. Táto nadchádzajúca iterácia umožňuje kyberzločincom klonovať akúkoľvek legitímnu webovú stránku značky a vytvárať klamlivé phishingové stránky s minimálnym úsilím. Znižovaním technickej bariéry umožňuje Darcula širšiemu okruhu zlých aktérov spustiť presvedčivé phishingové kampane.

Rozšírenie dosahu phishingových kampaní

Bezpečnostní výskumníci monitorujúci aktivity Darculy hlásia alarmujúce štatistiky. Od prvého odhalenia platformy koncom marca 2024 bolo odhalených a odstránených viac ako 95 000 nových phishingových domén, takmer 31 000 IP adries a viac ako 20 000 podvodných webových stránok. Tento nárast poukazuje na rastúce prijímanie služby medzi počítačovými zločincami, ktorí hľadajú ľahko použiteľné riešenie phishingu.

Súpravy na phishing na požiadanie pre akúkoľvek značku

Jedným z najvýznamnejších vylepšení v najnovšej verzii Darculy je jej schopnosť generovať phishingové súpravy pre akúkoľvek značku na požiadanie. Príspevok od hlavných vývojárov z 19. januára 2025 na kanáli Telegram s viac ako 1 200 odberateľmi oznámil, že remastrovaná verzia je pripravená na testovanie. Aktualizácia prináša používateľom možnosť plne prispôsobiť front-end, pričom phishingové stránky sa generujú už za desať minút pomocou balíka darcula.

Jednoduché klonovanie s automatizáciou prehliadača

Platforma zjednodušuje proces phishingu tým, že používateľom umožňuje poskytnúť adresu URL značky, za ktorú sa chcú vydávať. Pomocou nástrojov na automatizáciu prehliadača, ako je Puppeteer, Darcula extrahuje HTML a všetky potrebné prostriedky na opätovné vytvorenie pôvodnej stránky. Používatelia potom môžu upraviť špecifické prvky, ako sú prihlasovacie formuláre a platobné polia, aby vložili škodlivý obsah a zabezpečili, že phishingová stránka sa bude podobať legitímnej stránke.

Plnohodnotný systém správy phishingu

Darcula funguje podobne ako legitímny produkt Software-as-a-Service (SaaS) a ponúka zločincom informačný panel na efektívne riadenie ich kampaní. Po vytvorení phishingovej súpravy sa táto odovzdá na panel správcu, kde môžu podvodníci dohliadať na svoje operácie, sledovať ukradnuté poverenia a monitorovať aktívne útoky. Jednoduchosť používania z nej robí atraktívnu možnosť pre tých, ktorí sa chcú zapojiť do rozsiahleho phishingu bez toho, aby vyžadovali rozsiahle technické zručnosti.

Nová funkcia na speňaženie údajov o ukradnutých kreditných kartách

Okrem správy phishingu prináša Darcula v3 obzvlášť zaujímavú funkciu: schopnosť konvertovať podrobnosti o ukradnutej kreditnej karte na virtuálny obraz karty obete. Tento obrázok je možné naskenovať a pridať do digitálnej peňaženky, čím sa uľahčia podvodné transakcie. Kyberzločinci potom môžu nahrať tieto virtuálne karty do napaľovačiek a predať ich iným nezákonným aktérom, čím ďalej rozšíria podzemnú ekonomiku.

Prebiehajúci vývoj a interné testovanie

Aktualizácia Darcula v3 je momentálne vo fáze interného testovania, pričom jej vývojári dolaďujú nové funkcie. V následnom príspevku z 10. februára 2025 jeden z autorov malvéru oznámil mierne oneskorenie vydania aktualizácie a uviedol: 'V týchto dňoch som bol zaneprázdnený, takže aktualizácia v3 bude o niekoľko dní odložená.' To naznačuje, že hoci úplné zavedenie môže trvať dlhšie, nová iterácia je na dobrej ceste k uvedeniu do prevádzky.

Ako sa Darcula neustále vyvíja, experti na kybernetickú bezpečnosť zostávajú ostražití pri sledovaní jeho vývoja a zmierňovaní jeho dopadu. Vzostup platforiem PhaaS, ako je Darcula, podčiarkuje zvyšujúcu sa sofistikovanosť počítačovej kriminality a potrebu neustáleho povedomia o bezpečnosti a obranných stratégií.