Les acteurs de la menace derri\u00e8re la plate-forme Darcula Phishing-As-A-Service (PHAAS) semblent pr\u00e9parer une nouvelle version qui permet aux clients potentiels et aux cyber-escrocs de cloner le site Web l\u00e9gitime de toute marque et de cr\u00e9er une version de phishing, faisant baisser davantage l’expertise technique requise requise requise Pour r\u00e9aliser des attaques de phishing \u00e0 grande \u00e9chelle.<\/p>\n
La derni\u00e8re it\u00e9ration de la suite de phishing “repr\u00e9sente un changement significatif des capacit\u00e9s criminelles, r\u00e9duisant la barri\u00e8re \u00e0 l’entr\u00e9e pour les mauvais acteurs pour cibler toute marque avec des campagnes de phishing complexes et personnalisables” dit<\/a> dans une nouvelle analyse.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 qu’elle avait d\u00e9tect\u00e9 et bloqu\u00e9 plus de 95 000 nouveaux domaines de phishing Darcula, pr\u00e8s de 31 000 adresses IP et retir\u00e9 plus de 20 000 sites Web frauduleux depuis son exposition fin mars 2024.<\/p>\n Le plus grand changement incorpor\u00e9 dans Darcula est la possibilit\u00e9 pour tout utilisateur de g\u00e9n\u00e9rer un kit de phishing pour toute marque de mani\u00e8re \u00e0 la demande.<\/p>\n “La version nouvelle et remasteris\u00e9e est d\u00e9sormais pr\u00eate pour les tests”, ont d\u00e9clar\u00e9 les d\u00e9veloppeurs de base derri\u00e8re le service dans un article publi\u00e9 le 19 janvier 2025, dans un canal t\u00e9l\u00e9gramme qui compte plus de 1 200 abonn\u00e9s.<\/p>\n “Maintenant, vous pouvez \u00e9galement personnaliser le front-end<\/p>\n Pour ce faire, tout ce qu’un client a \u00e0 faire est de fournir l’URL de la marque \u00e0 \u00eatre issue d’identit\u00e9 dans une interface Web, la plate-forme utilisant un outil d’automatisation de navigateur comme Puppetteer pour exporter le HTML et tous les actifs requis.<\/p>\n Les utilisateurs peuvent ensuite s\u00e9lectionner l’\u00e9l\u00e9ment HTML pour remplacer et injecter le contenu de phishing (par exemple, les formulaires de paiement et les champs de connexion) de sorte qu’il correspond \u00e0 l’apparence de la page de destination de la marque. La page de phishing g\u00e9n\u00e9r\u00e9e est ensuite t\u00e9l\u00e9charg\u00e9e sur un panneau d’administration.<\/p>\n “Comme tout produit logiciel en tant que service, la plate-forme PhaaS de la suite de Darcula fournit des tableaux de bord administratifs qui permettent aux fraudeurs de g\u00e9rer leurs diff\u00e9rentes campagnes”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Harry Freeborough.<\/p>\n “Une fois g\u00e9n\u00e9r\u00e9s, ces kits sont t\u00e9l\u00e9charg\u00e9s sur une autre plate-forme o\u00f9 les criminels peuvent g\u00e9rer leurs campagnes actives, trouver des donn\u00e9es extraites et surveiller leurs campagnes de phishing d\u00e9ploy\u00e9es.”<\/p>\n En plus de pr\u00e9senter des tableaux de bord qui mettent en \u00e9vidence les statistiques de performance agr\u00e9g\u00e9es des campagnes de phishing, Darcula V3 va plus loin en offrant un moyen de convertir les d\u00e9tails de la carte de cr\u00e9dit vol\u00e9s en une image virtuelle de la carte de la victime qui peut \u00eatre num\u00e9ris\u00e9 et ajout\u00e9 \u00e0 un portefeuille num\u00e9rique<\/a> \u00e0 des fins illicites. Plus pr\u00e9cis\u00e9ment, les cartes sont charg\u00e9es sur des t\u00e9l\u00e9phones br\u00fbleurs et vendues \u00e0 d’autres criminels.<\/p>\n L’outil serait actuellement en phase de test interne. Dans un article de suivi dat\u00e9 du 10 f\u00e9vrier 2025, l’auteur malware a publi\u00e9 le message: “J’ai \u00e9t\u00e9 occup\u00e9 ces jours-ci, donc la mise \u00e0 jour V3 sera report\u00e9e depuis quelques jours.”<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Les-cybercriminels-peuvent-desormais-cloner-le-site-de-nimporte-quelle.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n