Une plateforme chinoise sophistiquée, Darcula, met à disposition un service d’« authentification illégale » automatisée, clonant des sites pour s’attaquer via iMessage et RCS, avec des millions de victimes.
Un kit clé en main pour cybercriminels : le phishing à la carte
Darcula est une plateforme de phishing-as-a-service (PhaaS), lancée par un réseau cybercriminel chinois, offrant aux escrocs un véritable kit prêt à l’emploi : des sites falsifiés, des services de messagerie variés, et même l’automatisation par intelligence artificielle. Décrit récemment dans un article de la ABC, ce logiciel intitulé Darcula V3 — utilisant un module nommé Magic Cat — permet de dupliquer n’importe quel site (postes, banques, transporteurs…) pour piéger les victimes. (ABC)
Naturellement, cela s’intègre parfaitement dans la tendance du phishing mobile, une montée des attaques utilisant les services iMessage et RCS, plus peu surveillés que les emails classiques. (ABC)
Fonctionnalités avancées et invisibilité programmée
Ce n’est pas un scam bricolé : Darcula intègre des mécanismes techniques sophistiqués pour éviter la détection. Selon une enquête de Mnemonic, le kit est conçu pour ne fonctionner qu’en accès mobile via réseau cellulaire — il ignore les requêtes provenant d’ordinateurs ou de connexions Wi‑Fi — ce qui rend difficile toute analyse via des outils classiques. (mnemonic.io)
De plus, la communication entre le client (page de phishing) et le serveur est chiffrée côté client avec des algorithmes comme Rabbit via crypto‑js, afin d’entraver les analyses et reverse‑engineering des chercheurs. (mnemonic.io)
Automatisation par IA, templates, près de 1 million de victimes
Darcula a récemment incorporé une couche IA générative : les utilisateurs n’ont plus qu’à fournir l’URL d’une marque ciblée, et le système fabrique un site cloné, traduit automatiquement et prêt à l’emploi, dans plusieurs langues. Cette automatisation accélère énormément la mise en place de campagnes de phishing, même pour les escrocs peu techniques. (Cybernews)
Le logiciel propose aussi plus de 20 000 domaines contrefaits et 200 modèles de sites imitant des marques variées, facilitant leur déploiement global. (Wikipedia)
À l’échelle, les dommages sont massifs : sur une période de sept mois, 884 000 cartes bancaires ont été dérobées, générés à partir de 13 millions de clics sur des liens malveillants diffusés par SMS, iMessage ou RCS. Plus de 600 opérateurs d’arnaques ont utilisé Darcula pour lancer leurs campagnes. (UNDERCODE NEWS)
Qui se cache derrière Darcula ?
Derrière ce kit se trouve un réseau organisé et un développeur identifié. Selon plusieurs sources, le logiciel Magic Cat a été conçu par un homme d’origine chinoise, Yucheng C., âgé de 24 ans, connu sous le pseudonyme Darcula. Il semble qu’il ne soit qu’un des techniciens au sein d’un ensemble criminel structuré. (Wikipedia)
L’enquête OSINT a permis d’établir des liens entre des messages dans un groupe Telegram, des données géolocalisées, et des comptes personnels, convergeant vers un individu basé en Thaïlande, offrant ainsi un visage à l’opération derrière la façade. (OSINT Industries)
Enjeux et impacts : des millions dans la balance
Les dégâts engendrés par Darcula ne se limitent pas à des sommes monétaires évaporées : c’est la confiance dans les communications mobiles qui est atteinte. Les entreprises – services postaux, banques – et aussi plus largement les utilisateurs, sont aujourd’hui vulnérables à des attaques automatisées ultra-réalistes.
Microsoft a observé que l’intelligence artificielle a renforcé l’efficacité des escroqueries, permettant la création très rapide de contenus frauduleux (sites, emails, voix, etc.) à faible coût ; compte détruit : 6,28 milliards de dollars bloqués en 12 mois, 450 sites malveillants fermés. (UNDERCODE NEWS, ABC)
Le phishing mobile avec clones de site s’intensifie. Darcula en est une illustration, mais ces techniques soulignent la marge de progression constante des cybercriminels pour exploiter les failles humaines et technologiques.
Darcula symbolise une nouvelle ère du phishing : une plateforme automatisée, ultra-technique, modulable et mondiale, qui fait commerce du clonage de sites et multiplie les victimes grâce à l’automatisation IA et aux réseaux de messagerie modernes. Comprendre ces menaces est vital pour s’en protéger.
Retrouvez notre rubrique consacrée aux nouvelles tendances des arnaques en ligne.
