Um novo ataque de phishing tem como alvo usuários de Android e iPhone.

Como qualquer ataque de phishing, o Darcula se faz passar por entidades reconhecidas para coletar informações dos usuários. No entanto, seu método de ataque é bastante sofisticado. Enquanto a maioria dos ataques anteriores se propagava via SMS, o Darcula utiliza o padrão de comunicação RCS.

O Darcula está sendo disseminado por golpistas em mais de 100 países.

Este é um método de ataque incomum que deixou tanto o Google quanto a Apple perplexos. Isso ocorre porque o Google Mensagens e o iMessage utilizam criptografia de ponta a ponta para as mensagens. Devido a esse mecanismo de segurança, as empresas não conseguem bloquear a ameaça com base no conteúdo do texto.

O Darcula foi descoberto pela primeira vez no verão passado pelo especialista em segurança Oshri Kalfon. No entanto, a Netcraft relata que essa ameaça de phishing está se tornando mais comum recentemente e já foi usada em casos notáveis.

Os métodos utilizados pela Darcula são mais complexos do que o habitual, pois empregam tecnologias modernas como JavaScript, React, Docker e Harbor. Possuem uma biblioteca com mais de 200 modelos de sites que imitam marcas ou organizações em mais de 100 países. Esses modelos de sites falsos são de alta qualidade e muito semelhantes aos sites oficiais.

Uma mensagem criada por atacantes de phishing.

O modus operandi do Darcula consiste em enviar um link para a vítima com conteúdo incompleto e pedir ao destinatário que visite a página para obter mais detalhes. Devido à alta fidelidade desses sites de phishing, usuários inexperientes podem fornecer dados, que são então usados ​​para fins desconhecidos.

A Netcraft afirma ter detectado 20.000 nomes de domínio Darcula transferidos para mais de 11.000 endereços IP. O relatório também afirma que 120 novos nomes de domínio são adicionados diariamente, o que torna a identificação ainda mais difícil.

Tendo em conta o ocorrido, recomenda-se aos utilizadores que tenham maior cautela ao introduzir os seus dados pessoais em fontes fornecidas através de mensagens de texto, chamadas telefónicas e remetentes desconhecidos.

Link da fonte: https://thanhnien.vn/chieu-tan-cong-lua-dao-moi-nham-vao-nguoi-dung-android-va-iphone-185240329161410168.htm