كما هو الحال في أي هجوم تصيد احتيالي، يتظاهر داركولا بأنه جهة معروفة لجمع معلومات من المستخدمين. ومع ذلك، فإن أسلوب هجومه معقد للغاية. فبينما انتشرت معظم الهجمات السابقة عبر الرسائل النصية القصيرة، يستخدم داركولا معيار الاتصالات RCS.
يتم نشر Darcula بواسطة مهاجمي التصيد الاحتيالي في أكثر من 100 دولة
إنه هجوم نادر، ويصعب على جوجل وآبل التصدي له. ويرجع ذلك إلى أن كلاً من رسائل جوجل وآي مسج يوفران تشفيرًا شاملًا للرسائل، مما يعني أن الشركتين لا تستطيعان حظر التهديد بناءً على محتوى الرسالة.
تم اكتشاف داركولا لأول مرة في الصيف الماضي من قِبل الباحث الأمني أوشري كالفون. ومع ذلك، أفادت منظمة Netcraft بأن تهديد هجمات التصيد الاحتيالي هذا قد انتشر على نطاق واسع مؤخرًا، واستُخدم في قضايا بارزة.
أساليب داركولا أكثر تطورًا من المعتاد، إذ تستخدم تقنيات حديثة مثل جافا سكريبت، ورياكت، ودوكر، وهاربور. وتمتلك مكتبة تضم أكثر من 200 قالب مواقع ويب تُحاكي علامات تجارية أو مؤسسات في أكثر من 100 دولة. تتميز هذه القوالب بجودة عالية وتشبه إلى حد كبير المواقع الرسمية.
محتوى الرسالة التي أنشأها مهاجمو التصيد الاحتيالي
أسلوب داركولا في العمل هو إرسال رابط إلى الضحية بمحتوى رسالة ناقص، وطلب زيارة موقعه للاطلاع على تفاصيل أكثر. ونظرًا لدقة مواقع انتحال الشخصية، يُمكن للمستخدمين الأقل خبرة تزويدهم بالبيانات، والتي تُستخدم لاحقًا لأغراض مجهولة.
تزعم شركة Netcraft أنها رصدت نقل 20,000 نطاق Darcula إلى أكثر من 11,000 عنوان IP. كما يشير التقرير إلى إضافة 120 نطاقًا جديدًا يوميًا، مما يزيد من صعوبة تحديد هويتها.
ونظرا لما يحدث، يُنصح المستخدمين بتوخي المزيد من الحذر عند إدخال بياناتهم الشخصية إلى مصادر مقدمة عبر الرسائل والمكالمات المباشرة والمرسلين غير المعروفين.
[إعلان 2]
رابط المصدر
![[صورة] رئيس الوزراء فام مينه تشينه يستقبل قادة العديد من الشركات السويدية](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/6/14/4437981cf1264434a949b4772f9432b6)
تعليق (0)