Eine neue Schadplattform speziell für Kampagnen Phishing wurde von Cybersicherheitsexperten bei identifiziert Netcraft.
Den Ergebnissen der Analysen zufolge können Sie mit dem Tool effektiv sowohl in der Umgebung agieren iOS ebenso wie auf Geräten Android. Der Dienst rief an Darculafällt in die Kategorie von Phishing-as-a-Service (PhaaS) und kann über das Protokoll agieren Umfangreiche Kommunikationsdienste (RCS).
Auf praktischer Ebene kann Darcula daher über Apps wie agieren Google-Nachrichten Und iMessages direkt, ohne durch die zu gehen klassische SMS.
Dies hat für Cyberkriminelle zwei verschiedene Vorteile. Erstens vermitteln die oben genannten Apps den Nutzern ein höheres Sicherheitsgefühl. Zweitens sind es RCS-Nachrichten Ende-zu-Ende verschlüsseltdaher in der Lage, jede Art von Anti-Spam-Filter zu umgehen.
Eine Phishing-Kampagne, die auf mehr als 20.000 Domains zählen kann
Die Zahl der Kampagnen zur Ausbeutung von Darcula wurde noch nicht geschätzt, obwohl Experten dies gesagt haben Zumindest in 100 Ländern Es wurde mindestens ein Angriffsfall registriert.
Um dieses PhaaS noch effektiver zu machen, ist die Tatsache, dass Cyberkriminelle es nachahmen können über 200 fiktive Entitäten, darunter Unternehmen und Marken mit aussagekräftigen Namen. Unter ihnen sind Postdienst, Regierungen, finanziell, Steuer, Fluggesellschaften und viele andere.
Selbst im Hinblick auf die Infrastruktur der Kampagne erscheint dies beunruhigend. Wir reden über ca. 11.000 IP-Adressen mit 20.000 DomainsLetzteres wächst Tag für Tag. Expertenanalysen ergaben, dass diese Phishing-Kampagne als „Gute Qualität„, mit einer überdurchschnittlichen Wirksamkeitsrate.
Darüber hinaus wollten die Experten den Nutzern konkrete Hinweise geben, wie sie sich gegen Angriffe dieser Art wehren können. In diesem Sinne bleiben die Parolen bestehen Aufmerksamkeit Und gesunder Menschenverstand. Wenn Sie eine unerwartete oder verdächtig zu angenehme Nachricht (z. B. über einen Gewinn) erhalten, überlegen Sie es sich am besten zweimal, bevor Sie den darin enthaltenen Anweisungen folgen.
