لم يحوّل الذكاء الاصطناعي Darcula إلى نظام «يخترق الضحايا تلقائيًا»، لكنه جعل جزءًا مهمًا من عملية التصيد أسرع وأسهل: إنشاء صفحات مزيفة مخصصة، تعديل النماذج وترجمتها، وتقليد عدد أكبر من العلامات التجارية بمهارة تقنية أقل.
حدث التحول الأساسي على مرحلتين خلال 2025. في فبراير، وثقت Netcraft انتقال Darcula إلى darcula-suite 3.0 مع أتمتة للمتصفح تسمح بإنشاء Phishing Kits انطلاقًا من مواقع شرعية بدل الاعتماد فقط على مكتبة قوالب ثابتة. ثم في 23 أبريل 2025 رصدت الشركة إضافة قدرات Generative AI لإنشاء النماذج وتخصيصها وترجمتها.
أما في 2026، فالأهمية لم تعد مرتبطة بـDarcula وحدها. الأبحاث اللاحقة حول منظومة التصيد تُظهر أن أدوات AI المساعدة على بناء المواقع وعمليات Phishing-as-a-Service تواصل خفض الحاجز أمام إنشاء بنية احتيالية مقنعة، ما يجعل الدرس الذي قدمته Darcula أكثر صلة حتى بعد مرور أكثر من عام على تحديثها المدعوم بالذكاء الاصطناعي.
ما هي Darcula؟
Darcula هي منصة Phishing-as-a-Service (PhaaS)، أي نموذج يقدم لمشغلي الاحتيال أدوات وبنية جاهزة تساعدهم على تشغيل حملات تصيد بدل تطوير كل مكون بأنفسهم.
عندما كشفت Netcraft عن Darcula في مارس 2024، كانت المنصة مرتبطة بحملات Smishing تنتحل خدمات بريد وشحن وغيرها من العلامات التجارية. وذكرت الشركة وقتها أنها رصدت أكثر من 20 ألف نطاق مرتبط بالمنصة واستهداف أكثر من 100 علامة تجارية.
اعتمدت الحملات خصوصًا على رسائل تقود الضحية إلى صفحة تبدو شرعية، ثم تحاول جمع بيانات مثل معلومات الحساب أو الدفع. وإذا كنت تريد فهم الآلية العامة والأنواع المختلفة بعيدًا عن Darcula تحديدًا، يشرح دليل التصيد الاحتيالي وكيفية اكتشافه وحماية الحسابات هذه الأساليب بصورة أوسع.
كيف تطورت Darcula من القوالب إلى إنشاء صفحات مخصصة؟
في الإصدارات السابقة، كان جزء كبير من قيمة Darcula قائمًا على مكتبة من قوالب التصيد المعدة مسبقًا لعلامات تجارية محددة. هذا النموذج يجعل بدء الحملة سهلًا، لكنه يضع حدًا عمليًا لعدد المواقع التي يمكن تقليدها دون تطوير قالب جديد.
تغير ذلك مع darcula-suite 3.0 التي حللتها Netcraft في فبراير 2025. استخدمت الأداة Browser Automation للوصول إلى صفحة موقع يحددها المشغل واستخراج عناصرها وأصولها، ثم تحويلها إلى نسخة قابلة للتعديل.
أصبح بذلك من الممكن الانتقال من نموذج «اختر قالبًا موجودًا» إلى Workflow أكثر مرونة يستطيع إعادة تشكيل صفحة لتناسب علامة تجارية لم تكن أصلًا ضمن مكتبة Darcula.
| المرحلة | القدرة الرئيسية | ما الذي تغير؟ |
|---|---|---|
| Darcula قبل V3 | قوالب تصيد جاهزة | الاستهداف مرتبط بدرجة أكبر بالعلامات الموجودة في المكتبة |
| darcula-suite 3.0 | Browser Automation وإنشاء صفحات مخصصة | إمكانية تقليد نطاق أوسع من المواقع بدل الاعتماد على القوالب الثابتة |
| تحديث أبريل 2025 | Generative AI | توليد وتعديل وترجمة النماذج والمحتوى بسرعة أكبر |
ماذا أضاف الذكاء الاصطناعي إلى darcula-suite؟
في 24 أبريل 2025، نشرت Netcraft تحليلًا قالت فيه إنها رصدت في اليوم السابق إضافة Generative AI إلى darcula-suite.
بحسب العرض الذي وثقته الشركة، أصبح الذكاء الاصطناعي قادرًا داخل Workflow الأداة على المساعدة في:
- إنشاء نماذج لجمع أنواع مختلفة من البيانات.
- إضافة أو تغيير حقول داخل النموذج.
- توليد المحتوى بلغات مختلفة.
- ترجمة النماذج بسرعة إلى لغة أخرى.
- الحفاظ على مظهر قريب من الصفحة التي يجري تقليدها أثناء التعديل.
في المثال الذي عرضته Netcraft، استُخدمت نسخة من صفحة Google ثم طُلب من AI إنشاء نموذج باللغة الصينية، وبعد ذلك تعديل الحقول وترجمة المحتوى إلى الإنجليزية.
النقطة المهمة ليست أن هذه المهام كانت مستحيلة قبل الذكاء الاصطناعي؛ بل أن تنفيذها أصبح يحتاج وقتًا وعملًا يدويًا وخبرة أقل.
هل يعني ذلك أن AI ينفذ هجوم Darcula بنفسه؟
لا. الأدلة المنشورة حول تحديث 2025 لا تصف وكيل AI مستقلًا يختار الضحايا ويقرر استراتيجية الهجوم وينفذ السلسلة كاملة دون تدخل بشري.
من المهم الفصل بين أربع طبقات مختلفة:
- Generative AI: يساعد في إنتاج أو تعديل محتوى ونماذج.
- Browser Automation: يؤتمت التعامل مع الصفحة وجمع مكوناتها.
- PhaaS: يوفر بنية وأدوات جاهزة لمشغل الحملة.
- Autonomous Agent: نظام يخطط وينفذ سلسلة مهام باستقلالية أكبر.
ما أثبتته أبحاث Darcula هو توسع في أتمتة Workflow وخفض مستوى الخبرة المطلوب، وليس ظهور «هاكر AI مستقل» داخل المنصة.
لماذا كان الانتقال إلى AI مهمًا أمنيًا؟
خفض الحاجز التقني
كان تقليد موقع وتعديل واجهته وإعداد نماذج مناسبة وترجمتها يتطلب مجموعة من المهارات اليدوية. عندما تتولى الأداة جزءًا متزايدًا من هذه العملية، يصبح بإمكان مستخدم أقل خبرة إنتاج صفحة أكثر تخصيصًا.
توسيع نطاق العلامات التي يمكن انتحالها
القوالب الثابتة تعطي الأفضلية للعلامات الكبيرة التي تستحق استثمار الوقت في بناء Kit خاص بها. أما إنشاء نسخة مخصصة عند الطلب فيجعل استهداف علامات محلية أو أصغر أو خدمات متخصصة أكثر سهولة.
تنوع أكبر بين صفحات التصيد
إذا اعتمدت آلاف الصفحات على قالب متطابق، فمن الأسهل بناء بصمة تساعد على اكتشافها. أما عندما تتغير النصوص والحقول والتصميمات بين الحملات، يصبح الاعتماد على توقيع ثابت واحد أقل فاعلية.
إزالة حاجز اللغة
أحد الاستخدامات التي عرضتها Netcraft مباشرة هو إنشاء المحتوى وترجمته. ولهذا لم تعد الأخطاء اللغوية أو الصياغة الركيكة مؤشرًا يمكن الاعتماد عليه وحده للحكم على أن الرسالة احتيالية.
كيف كانت حملات Darcula تصل إلى الضحايا؟
ارتبطت Darcula منذ كشفها الأول بحملات Smishing، أي التصيد باستخدام الرسائل النصية وخدمات المراسلة. وركزت أبحاث Netcraft على استخدام قنوات من بينها SMS وRCS وiMessage لإرسال طعوم تقود المستخدم إلى مواقع انتحال.
قد تكون الرسالة مثل إشعار عن شحنة، رسوم أو مشكلة في حساب، لكن العلامة التجارية والسيناريو يمكن أن يتغيرا. لذلك لا ينبغي بناء قرار الثقة على شكل الرسالة أو مدى احترافية اللغة.
السؤال الأكثر فائدة هو: هل كنت أتوقع هذا الطلب، وهل أحتاج فعلًا إلى فتح الرابط الموجود في الرسالة؟
ما الذي تغير حتى 2026؟
التحديث الذي رصدته Netcraft في أبريل 2025 كان مهمًا لأنه أظهر مبكرًا كيف يمكن دمج Generative AI مباشرة في سلسلة إنتاج Phishing Kit. لكن الاتجاه اتسع بعد ذلك إلى ما يتجاوز منصة واحدة.
في بحث نشرته Netcraft في يوليو 2026 حول إساءة استخدام أدوات AI وVibe Coding، أشارت الشركة إلى أن مهام كانت تتطلب سابقًا مهارات تقنية أو شراء Phishing Kit أصبحت قابلة للتنفيذ بدرجة أكبر عبر أدوات تطوير تعتمد على اللغة الطبيعية.
وذكرت Darcula نفسها ضمن أمثلة منصات PhaaS التي أتاحت تاريخيًا قوالب وأدوات باشتراك، بينما أصبحت أدوات بناء المواقع المدعومة بالذكاء الاصطناعي مسارًا إضافيًا يستطيع المسيئون استغلاله.
هذا يضع Darcula في سياقها الصحيح: لم تكن القصة مجرد «إضافة AI إلى أداة إجرامية»، بل جزءًا من تحول أوسع يجعل إنتاج المحتوى والبنية الاحتيالية أسرع وأكثر سهولة وتنوعًا.
لماذا لم يعد البحث عن الأخطاء الإملائية كافيًا؟
كانت إحدى نصائح التوعية التقليدية هي البحث عن الأخطاء النحوية أو التصميم الرديء. لا تزال هذه العلامات مفيدة عندما تظهر، لكنها ليست اختبارًا أمنيًا موثوقًا.
يمكن لمحتوى مولد أو مترجم آليًا أن يكون سليمًا لغويًا، كما يمكن لصفحة مستنسخة أن تشبه الموقع الحقيقي بدرجة كبيرة.
لذلك من الأفضل فحص السياق ومسار التفاعل:
- هل وصلت الرسالة دون أن تطلبها؟
- هل تطلب تسجيل الدخول أو الدفع بسرعة؟
- هل يمكنك تنفيذ الإجراء نفسه من التطبيق الرسمي مباشرة؟
- هل النطاق هو النطاق الحقيقي للخدمة وليس اسمًا مشابهًا؟
- هل يتطلب الطلب مشاركة كلمة مرور أو رمز تحقق أو بيانات بطاقة؟
كيف تحمي نفسك من صفحات التصيد المشابهة لـDarcula؟
افتح الخدمة مباشرة بدل رابط الرسالة
إذا وصل تنبيه عن بنك أو متجر أو خدمة شحن أو حساب إلكتروني، افتح التطبيق الرسمي أو اكتب عنوان الموقع المعروف بنفسك. لا تحتاج عادة إلى استخدام الرابط الموجود في الرسالة للتحقق من وجود مشكلة حقيقية.
راجع النطاق وليس شكل الصفحة
الشعار والألوان والنصوص يمكن نسخها. اسم النطاق الذي يعرضه المتصفح يمثل إشارة أهم بكثير من المظهر البصري.
استخدم Password Manager
مدير كلمات المرور يرتبط عادة بالنطاق الذي حُفظت بيانات الاعتماد له. إذا فتحت صفحة مقلدة على نطاق مختلف ولم يقترح بيانات الدخول المعتادة، تعامل مع ذلك كإشارة تستحق التحقق قبل متابعة العملية.
استخدم Passkeys أو FIDO/WebAuthn عندما تتوفر
المصادقة المقاومة للتصيد تعالج مشكلة لا يستطيع الوعي البصري حلها دائمًا. توضح إرشادات NIST الخاصة بالمصادقات أن WebAuthn يقدم مقاومة للتصيد من خلال ربط المصادقة باسم الجهة المتحققة، مثل اسم النطاق الصحيح.
وهذا يختلف عن كلمة مرور أو رمز OTP يمكن للمستخدم نفسه إدخاله في صفحة مزيفة إذا أقنعته بأنها شرعية.
ماذا تحتاج المؤسسات إلى تغييره؟
Darcula توضح لماذا لا يكفي منع البريد الإلكتروني السيئ فقط. صفحة الانتحال قد تكون على بنية لا تملكها المؤسسة أصلًا، وقد تصل إلى المستخدم عبر قناة مختلفة عن البريد.
الدفاع الأكثر فعالية يجمع عدة طبقات:
- Phishing-resistant MFA: للحسابات ذات القيمة العالية، خصوصًا الإدارة والبريد والهوية السحابية.
- مراقبة النطاقات وانتحال العلامة التجارية: لاكتشاف البنية التي تحاول تقليد المؤسسة.
- URL وBrowser Protection: لمنع الوصول إلى صفحات ضارة معروفة أو مشبوهة.
- عملية Takedown واضحة: حتى لا ينتهي دور الفريق الأمني بمجرد اكتشاف الموقع.
- Identity Monitoring: لاكتشاف الاستخدام غير المعتاد للحساب إذا نجحت محاولة التصيد.
- توعية مبنية على السيناريو: تدريب المستخدم على التحقق من الطلب ومساره، لا مجرد البحث عن أخطاء لغوية.
ماذا تفعل إذا أدخلت بياناتك في صفحة مزيفة؟
إذا أدخلت كلمة مرور أو بيانات حساب في صفحة تشك أنها مزيفة، فلا تنتظر ظهور نشاط غريب.
- افتح الموقع الحقيقي من جهاز موثوق دون استخدام الرابط الذي وصلك.
- غيّر كلمة المرور فورًا إذا كانت قد كُشفت.
- غيّرها أيضًا في أي حساب آخر استخدمت فيه كلمة المرور نفسها.
- راجع Sessions والأجهزة المسجلة في الحساب.
- راجع طرق MFA وRecovery Information وأي تطبيقات OAuth تمت إضافتها.
- إذا أدخلت بيانات بطاقة أو معلومات مالية، تواصل مع الجهة المالية المختصة بسرعة.
أما إذا سرقت الصفحة Session أو منحت تطبيقًا خبيثًا صلاحيات إلى حسابك، فقد لا يكون تغيير كلمة المرور وحده كافيًا؛ لذلك تبقى مراجعة الجلسات والصلاحيات والتغييرات الأمنية خطوة ضرورية.
الخلاصة
Darcula مثال واضح على الطريقة الواقعية التي يغير بها الذكاء الاصطناعي الجرائم الإلكترونية. لم يحتج الأمر إلى اكتشاف ثغرة جديدة أو بناء وكيل مستقل: كان كافيًا أتمتة مهام موجودة أصلًا وجعل إنشاء صفحات التصيد وتخصيصها وترجمتها أسرع وأسهل.
بدأ التحول الواضح في 2025 مع darcula-suite 3.0 وأتمتة المتصفح، ثم أضيف Generative AI لتوليد النماذج والمحتوى متعدد اللغات. وبحلول 2026 أصبح الاتجاه أوسع من Darcula نفسها مع ظهور طرق إضافية تستخدم أدوات AI لتسريع إنشاء البنية الاحتيالية.
لهذا يجب ألا تعتمد الحماية على قدرة الإنسان على اكتشاف صفحة «سيئة الصنع». الدفاع الأقوى هو تقليل الثقة بالروابط غير المتوقعة، التحقق عبر القنوات الرسمية، استخدام مصادقة مقاومة للتصيد، ومراقبة الهوية والبنية المنتحلة والاستجابة لها بسرعة.