The Rise of Darcula: एक व्यापक फ़िशिंग ए सर्विस ऑपरेशन

इज़राइली सुरक्षा शोधकर्ता ओश्री कल्फ़ॉन ने हिब्रू में एक घोटाला संदेश प्राप्त करने के बाद दारकुला की जांच शुरू की। अपनी जांच के माध्यम से, कल्फ़ॉन ने प्लेटफ़ॉर्म के संचालन के बारे में कई सुराग खोजे, जिसमें आसानी से हैक करने योग्य डिफ़ॉल्ट लॉगिन क्रेडेंशियल वाली एक नियंत्रण साइट भी शामिल थी। डार्कुला प्लेटफ़ॉर्म ब्रांडों की एक विस्तृत श्रृंखला को कवर करते हुए लगभग 200 फ़िशिंग टेम्पलेट्स के लिए समर्थन का दावा करता है। जबकि दुनिया भर में डाक सेवाएँ प्राथमिक लक्ष्य हैं, अन्य उपभोक्ता-सामना करने वाले संगठन, जैसे उपयोगिताएँ, वित्तीय संस्थान, सरकारी निकाय, एयरलाइंस और दूरसंचार प्रदाता भी रोस्टर में हैं।

Darkula-आधारित घोटालों की एक विशेषता हैक किए गए वैध डोमेन के बजाय उद्देश्य-निर्मित डोमेन का उपयोग है। Darkula द्वारा उपयोग किए जाने वाले सबसे आम शीर्ष-स्तरीय डोमेन (टीएलडी) .top और .com हैं, इसके बाद कई कम लागत वाले जेनेरिक टीएलडी हैं। डार्कुला के लगभग 32% पेज क्लाउडफ़ेयर का दुरुपयोग करते हैं, जो प्लेटफ़ॉर्म द्वारा प्रलेखित एक लोकप्रिय विकल्प है। मेजबान के रूप में टेनसेंट, क्वाड्रानेट और मल्टीकॉम भी दुर्व्यवहार का शिकार होते हैं।

Dracula फ़िशिंग पेजों का प्रसार

2024 की शुरुआत के बाद से, इंटरनेट इंफ्रास्ट्रक्चर सुरक्षा विक्रेता नेटक्राफ्ट ने प्रतिदिन औसतन 120 नए डोमेन का पता लगाया है जो डार्कुला फ़िशिंग पृष्ठों को होस्ट कर रहे हैं। नेटक्राफ्ट में उत्पाद रणनीति के उपाध्यक्ष रॉबर्ट डंकन ने Darkula को “सबसे व्यापक विश्वव्यापी पैकेज घोटाला ऑपरेशन” के रूप में वर्णित किया है जिसका उनकी कंपनी ने कभी सामना किया है। फ्रैप्पो/लैबहोस्ट जैसे छोटे और अधिक भौगोलिक रूप से लक्षित ऑपरेशनों के विपरीत, दारकुला ने वैश्विक पहुंच हासिल कर ली है।

जो चीज़ Darkula को पिछले फ़िशिंग किटों से अलग करती है, वह फ़िशिंग वेबसाइटों को तुरंत अपडेट करने, नई सुविधाएँ और एंटी-डिटेक्शन कार्यक्षमता जोड़ने की क्षमता है। उदाहरण के लिए, Darkula किट के हालिया अपडेट ने हमलावर के स्थान को छिपाने के लिए फ्रंट पेज के बजाय एक विशिष्ट पथ का उपयोग करके दुर्भावनापूर्ण सामग्री तक पहुंचने के तरीके को बदल दिया है। मुख पृष्ठ पर, Darkula साइटें आम तौर पर बिक्री या होल्डिंग पृष्ठ के लिए एक नकली डोमेन प्रदर्शित करती हैं, जबकि पिछले संस्करणों ने क्रॉलर और बॉट को विभिन्न बिल्ली नस्लों के लिए Google खोजों पर पुनर्निर्देशित किया था।

हुड के तहत, Darkula रिएक्ट में लिखी गई फ़िशिंग वेबसाइटों की डॉकर छवियों को होस्ट करने के लिए ओपन-सोर्स कंटेनर रजिस्ट्री हार्बर का उपयोग करता है। इस तकनीक को किराए पर लेने वाले साइबर अपराधी लक्ष्य बनाने और सेटअप स्क्रिप्ट चलाने के लिए एक ब्रांड का चयन करते हैं जो डॉकर में एक ब्रांड-विशिष्ट फ़िशिंग वेबसाइट और एक व्यवस्थापक पैनल स्थापित करता है।

साक्ष्य से पता चलता है कि ऑपरेशन मुख्य रूप से चीनी भाषी साइबर अपराधियों को पूरा करता है, अन्य भाषाओं में बाहरी टेम्पलेट संभवतः प्लेटफ़ॉर्म के उपयोगकर्ताओं द्वारा बनाए जाते हैं। यह आगे Darkula की पहुंच की वैश्विक प्रकृति पर जोर देता है।

Dracula और फ़िशिंग घोटालों से सुरक्षा

Darkula द्वारा उत्पन्न फ़िशिंग घोटालों के विरुद्ध कई अनुशंसित बचाव हैं:

• अप्रत्याशित संदेशों में लिंक पर क्लिक करने से बचें। इसके बजाय, सीधे कथित स्रोत की वेबसाइट, जैसे डाक सेवा या बैंक, पर जाएँ।
• उद्यमों को ज्ञात फ़िशिंग साइटों तक पहुंच को अवरुद्ध करने के लिए वाणिज्यिक सुरक्षा प्लेटफ़ॉर्म का उपयोग करना चाहिए।

इन सावधानियों का पालन करके, व्यक्ति और संगठन Darkula और अन्य फ़िशिंग-ए-सर्विस ऑपरेशन से जुड़े जोखिमों को कम कर सकते हैं।