In un mondo digitale in continua evoluzione, le minacce informatiche stanno diventando sempre più sofisticate e colpiscono milioni di utenti in tutto il mondo. Recentemente, gli esperti di sicurezza informatica di Netcraft hanno scoperto un nuovo metodo ingegnoso con cui gli aggressori informatici prendono di mira gli utenti di dispositivi iOS e Android, evidenziando le vulnerabilità associate alla moderna tecnologia di comunicazione.
Il nuovo Phishing-as-a-Service (PhaaS), chiamato "Darcula", si distingue per il suo approccio unico, prendendo di mira le vittime attraverso il protocollo Rich Communication Services (RCS) per Google Messaggi e iMessage, invece dei tradizionali messaggi brevi del sistema di messaggistica (SMS). Questa tecnica non solo aumenta l’apparenza di legittimità del messaggio, ma sfrutta anche la crittografia end-to-end dei messaggi RCS, rendendoli quasi impossibili da intercettare o bloccare in base al loro contenuto.
PhaaS “Darcula” consente agli hacker di impersonare decine di organizzazioni ben note, offrendo oltre 200 modelli di phishing tra cui scegliere. Pagando un abbonamento, gli aggressori possono selezionare aziende di vari settori come postale, finanziario, governativo, telecomunicazioni, compagnie aeree e servizi di pubblica utilità, ottenendo l'accesso a un sito Web di phishing personalizzato, completo di caratteri appropriati, immagini e loghi autentici.
iPhone e telefoni Android in pericolo a causa di un nuovo malware grave
Questi siti di phishing vengono definiti dai ricercatori di "alta qualità" e la piattaforma "Darcula" è stata coinvolta in numerosi attacchi di alto profilo nell'ultimo anno. Gli attacchi non si sono limitati ai dispositivi mobili, colpendo utenti in più di 100 paesi, compresi incidenti degni di nota che hanno coinvolto l’impersonificazione del servizio postale degli Stati Uniti (USPS), evidenziando la portata globale e l’impatto significativo di questo tipo di attacco.
Con circa 20.000 domini associati e oltre 100 nuovi domini aggiunti ogni giorno, "Darcula" rappresenta una minaccia crescente alla sicurezza online. Gli esperti di sicurezza sottolineano l’importanza della vigilanza degli utenti: i messaggi inaspettati che sembrano insoliti o troppo belli per essere veri dovrebbero essere trattati con particolare cautela.
Per proteggersi da questi attacchi sofisticati, si consiglia agli utenti di utilizzare applicazioni di sicurezza aggiornate, verificare l'origine dei messaggi in arrivo ed evitare di fare clic su collegamenti o scaricare file da fonti non confermate. In un’era digitale in cui la tecnologia è in rapida evoluzione, la consapevolezza e la cautela rimangono gli strumenti più potenti nella lotta al phishing e ad altre forme di attacchi informatici.
