پرش به محتوا
آخرین اخبار
نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن
اخبار

نسخه جدید Darcula؛ فیشینگ سریع‌تر و پیچیده‌تر از همیشه

اسفند ۴, ۱۴۰۳ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم – نسخه جدید Darcula، یکی از پلتفرم‌های فیشینگ به عنوان سرویس (PhaaS)، امکان کپی و ساخت نسخه جعلی از هر وب‌سایتی را در چند دقیقه فراهم می‌کند. این ابزار جدید، حملات فیشینگ را برای مهاجمان آسان‌تر و در مقیاس وسیع‌تر ممکن می‌سازد.

به گزارش کمیته رکن چهارم، Darcula v3 به مهاجمان اجازه می‌دهد تا با وارد کردن آدرس سایت موردنظر، نسخه‌ای مشابه آن را تولید و برای سرقت اطلاعات کاربران استفاده کنند. این نسخه همچنین ویژگی جدیدی برای تبدیل اطلاعات کارت‌های اعتباری دزدیده‌شده به کارت‌های دیجیتال ارائه کرده که امکان استفاده فوری در کیف پول‌های مجازی را فراهم می‌کند.

بر اساس اطلاعات منتشرشده در کانال‌های تلگرامی مرتبط با Darcula، این نسخه هنوز در مرحله آزمایش داخلی قرار دارد اما انتشار عمومی آن به‌زودی انجام خواهد شد. توسعه‌دهندگان این بدافزار اعلام کرده‌اند که رابط کاربری آن ارتقا یافته و فیشینگ تنها در ۱۰ دقیقه قابل اجرا است.

این تغییرات نشان می‌دهد که اجرای حملات سایبری با استفاده از فیشینگ روزبه‌روز آسان‌تر و پیشرفته‌تر می‌شود. سازمان‌ها و کاربران باید نسبت به لینک‌های مشکوک و صفحات جعلی هوشیارتر باشند و از روش‌های احراز هویت قوی‌تر استفاده کنند.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.