1745602661
2025-04-23 23:14:00
重要なデータ
Netcraftの研究者は、Darculaの背後にあるサイバー犯罪者、Phishing-as-a-Service（PHAAS）プラットフォームであるDarcula-Suiteの新しいアップデートをリリースし、AIを使用したフィッシングキットの作成を加速し、AIを使用して高品質のカスタマイズされたフィッシングキットをより迅速に作成することを確認しました。私たちは最初にDarculaのプラットフォームを取り上げました。 2024年3月 そして 2025年2月。 Darculaは、現代の技術スタートアップに匹敵するツールとスピードを備えた、洗練されたサブスクリプションベースのエコシステムに進化し続けています。
昨日の朝、4月23日rd BST、Netcraftの研究者は、ユーザーが独自のフィッシングページを作成できるDarcula-Suite Toolkitである主要な強化を特定しました。この追加により、フィッシングページを作成するための技術的障壁が低下し、技術に精通した犯罪者が数分でカスタマイズされた詐欺を展開できるようになります。新しいAI-ASSISTED機能は、マルチ言語サポートとフォーム生成を備えたテーラードフィッシングページを構築するプロセスを簡素化することにより、Darculaの脅威の可能性を増幅します。
Darculaは、SMSベースのフィッシング（Smishing）攻撃を介して世界的に大量ターゲットを獲得することで知られる、ゆるく関連するSmishing-Triadの下のいくつかのコミュニティの1つです。
Darcula-Suiteに追加されたAI機能の発表は、Googleの翻訳が次のように読みます。「主要な更新により、AI機能が追加され、顧客が簡単に開始してユニークなソースコードを作成できます。」
Darcula：スタートアップのように構築されたフィッシングプラットフォーム
Darculaは単なるフィッシングプラットフォームではありません。これは、スケール用に設計されたサービスモデルです。ユーザーは、ほぼすべての国の組織のなりすましを可能にする一連のツールへのアクセスを支払います。 JavaScript Frameworks、Docker、Harborなどの最新のテクノロジーを使用して構築されたインフラストラクチャは、正当なSaaS企業のそれを反映しています。
分布も近代化されています。攻撃者は、SMS、RCS、およびIMESSAGEを通じてフィッシングルアーを広げ、戦術を使用して受信者をだまして返信にして、リンクがiOSでクリック可能になります。で見られる大量のキャンペーン Darcula V2 進行中のイノベーションの始まりに過ぎませんでした。
テンプレートからツールキットまで：Darcula-Suiteの台頭
2025年初頭、 網が観察されました Darcula V3の出現は、新しいDarcula-Suiteデスクトップアプリケーションを使用して構築されたカスタムフィッシングテンプレートの再設計された管理ダッシュボードとサポートを導入しました。事前に構築されたテンプレートが付属している以前のバージョンとは異なり、Darcula-Suiteは、コーディングやWeb開発の経験がないものを含む技術的なユーザーが、独自のフィッシングキットを作成することができません。
プロセスは簡単です。ユーザーは合法的なブランドまたはサービスのURLを提供し、ツールはそのウェブサイトに自動的にアクセスし、すべての資産をダウンロードし、編集可能なバージョンをレンダリングします。ユーザーは、フィッシングフォームやクレデンシャルキャプチャフィールドなどの悪意のあるコンテンツを、クローン化されたページに直接注入できます。実際のサイトに密接になりすましているカスタムビルドのブランドフィッシングサイトを作成します。
このカスタマイズにより、攻撃者は、認識が低く、ROIの減少のためにフィッシングキットのターゲットではなかったニッチや地域のブランドをターゲットにすることができました。各フィッシングページは、静的な数のテンプレートに依存する可能性があるため、従来の署名ベースの検出方法はますます効果がなくなり、これらの脅威を上回るために、組織はより動的な動作ベースのアプローチを採用する必要があります。
4月23日の更新：Darcula-SuiteのAIアップグレードが利害関係を上げます
Darcula-Suite AI機能のデモンストレーション：AIは、フィッシングフォームをクローン化されたGoogleページに生成し、変換するために使用されます。
4月23日、NetcraftはDarcula-Suite：Generative AI統合の新機能のリリースを検出しました。 Darcula AI機能のこのビデオは、ユーザーが今どのようにできるかを示しています。
- 任意の言語でフィッシングフォーム（アドレス収集フォームなど）を生成します。
- フォームフィールドをカスタマイズし、郵便番号、電子メールなどの入力を追加します。
- フィッシングフォーム全体を自動的にローカル言語に変換し、時間と労力を短縮します。
- 最小限の手動入力でレイアウトと視覚スタイリングを維持します。
デモでは、攻撃者がGoogleのホームページをクローン化し、AIに中国語で住所コレクションフォームを生成するように依頼しました。 AIは準拠し、ユーザーはさらにフィールドを追加し、コンテンツを英語に変換するように指示しました。
この種の柔軟性により、初心者の攻撃者がカスタマイズされたフィッシングサイトを数分で構築および展開できるようになりました。
大規模な犯罪イネーブルメント
生成AIアップグレードは、Darculaの使いやすさを拡大します。
- アクセシビリティ：技術的な背景を最小限に抑える攻撃者は、説得力のあるフィッシングページを生成できるようになりました。
- スピード：キャンペーンは、迅速なAIに生成されたコンテンツと翻訳により、より速く開始できます。
- スケーラビリティ：あらゆる言語の任意のブランドをターゲットにする機能は、潜在的な被害者の数を掛けています。
- 回避：各ページの独自性により、自動検出とテイクダウンにより挑戦的になります。
Darcula-Suite AI機能のデモンストレーション：ユーザーは、AIによって生成されるライブである「アドレス充填ページ」を要求しています。
動作中の網の対策
Darculaのグローバルフィッシング業務に対応して、Netcraftは25,000以上の偽のWebサイトを削除し、31,000近くのIPアドレスをブロックし、2024年3月以来90,000を超えるフィッシングドメインにフラグを立てました。これらのツールの発売を見ているだけでなく、Darculaの環境から生まれた脅威を見つけています。そして、私たちはそれらを倒しています。
Darcula-Suiteのこの最新のイテレーションは、新しいAI機能がサイバークリミナルサークル内でより広く採用されるため、その前身の人気を上回ると予想しています。
Darcula-Suite AI機能のデモンストレーション：フォームは中国語から英語に翻訳されます。
推奨事項：現代のフィッシングに対する保護
組織と個人は、次の手順を考慮する必要があります。
- 注意してください RCSグループで送信されたメッセージについて。合法的なブランドがこれらのチャネルでユーザーに警告する可能性は低いです。
- 懐疑的である 不明な数字または電子メールアドレスから来るRCまたはiMessageメッセージの。 エンドツーエンドの暗号化により、電話キャリアの詐欺保護がバイパスされるため、悪意のあるメッセージの識別は、デバイスの検出と人間の認識に依存しています。
- より広い範囲のターゲット 危険にさらされています Darculaの新しいカスタマイズ機能により、インターネット上の小さなサイトまたはニッチサイトにアクセスするときは、合法的なブランドとやり取りすることを確認するために警戒してください。
Darcula-Suiteを使用して作成されたように見えるNetcraftによって検出されたクラブマイルになりすましているフィッシングページ
Netcraftのブランド保護機能の詳細をご覧ください
Netcraftの研究と混乱の能力は、Darculaのような新たな脅威に対抗するために常に進化しています。当社のデータ駆動型インテリジェンスは、大規模なフィッシングインフラストラクチャの検出と解体を支援し、グローバルブランドとエンドユーザーの保護を支援します。
進化するフィッシングの戦術とそれらに対抗する方法について情報を提供するために –私たちのブログをご覧ください およびまたは デモをリクエストします。
#AI対応のDarculaSuiteはフィッシングキットをよりアクセスしやすく展開しやすくします