"Darcula Phishing Aracına GenAI Entegrasyonu: Siber Suçlular İçin Yeni Bir Dönem"
Siber suç dünyasında adından sıkça söz ettiren Darcula Phishing-as-a-Service (PhaaS) platformu, son güncellemeyle birlikte yapay zeka destekli (GenAI) yeni özellikler kazandı. Bu gelişme, siber saldırıların teknik bilgi gerektirmeden çok daha kolay gerçekleştirilmesine olanak tanıyor.
Netcraft, The Hacker News ile paylaştığı son raporda şu değerlendirmede bulundu:
Yeni yapay zeka destekli özellikler, çok dilli destek ve otomatik form oluşturma gibi yeteneklerle, herhangi bir kodlama bilgisi gerektirmeksizin sahte sayfaların üretilmesini mümkün kılıyor. Bu da Darcula’nın tehdit potansiyelini ciddi biçimde artırıyor.
iMessage ve RCS ile Başlayan Yolculuk
Darcula ilk kez Mart 2024’te siber güvenlik firması Netcraft tarafından belgelenmişti. O dönemde Darcula, Apple iMessage ve RCS protokollerini kullanarak sahte posta servisi mesajları üzerinden kullanıcıları kandırmayı hedefleyen bir araç olarak dikkat çekmişti.
2025 yılı itibarıyla, Darcula geliştiricileri, meşru herhangi bir markanın web sitesini klonlayarak birebir sahte versiyonunu oluşturabilen büyük bir güncellemeyi test etmeye başladı.
Kapsamlı Bir Siber Suç Ekosistemi: "LARVA-246 ve Smishing Triad"
Darcula oltalama kiti, LARVA-246 kod adlı bir tehdit aktörünün eseri olarak tanımlanıyor ve xxhcvv / darcula_channel adlı bir Telegram kanalında satışa sunuluyor. Darcula, Lucid adlı başka bir PhaaS hizmetiyle büyük benzerlikler taşıyor ve bu iki platformun ortak özellikler ve şablonlar kullandığı biliniyor.
Netcraft’a göre, Darcula, Lucid ve Lighthouse platformları, gevşek yapılı ancak birbirine bağlantılı bir Çin merkezli siber suç ekosisteminin parçaları. Bu yapı, özellikle Smishing Triad olarak bilinen bir saldırı kümesiyle ilişkilendiriliyor. Bu grup, dünya genelindeki bireyleri SMS yoluyla hedef alan geniş çaplı oltalama saldırılarıyla tanınıyor:
GenAI Entegrasyonu ile Tehlikenin Yeni Seviyesi
23 Nisan 2025’te duyurulan son güncellemeyle birlikte Darcula, yapay zeka destekli form oluşturma, çok dilli form çevirileri ve özel alan (form field) düzenleme gibi özellikler kazandı.
Tehditin Boyutu
Netcraft’ın verilerine göre, Mart 2024’ten bu yana şu başarılar elde edilmiş durumda:
- 25.000'den fazla Darcula sayfası kapatıldı
- 31.000’e yakın IP adresi engellendi
- 90.000'in üzerinde oltalama alan adı (domain) işaretlendi
Bu veriler, Darcula’nın büyüklüğünü ve yayılma kapasitesini ortaya koyarken, tehditin küresel ölçekte ne denli ciddi olduğunu da gösteriyor.
