新型网络钓鱼即服务 Darcula 曝光：内置 200 多套模板，专门窃取 iPhone 和安卓手机数据

IT之家 3 月 29 日消息，名为 Darcula 的新型网络钓鱼即服务（PhaaS）肆虐网络，攻击者利用超过 2 万个域名，攻击全球 100 多个国家和地区 iPhone 和安卓手机，窃取密码和敏感数据。

Darcula 为网络诈骗者提供了超过 200 多个模板，可以针对邮政、金融、政府、税务部门到电信、航空、公用事业等各种服务和组织发起定制攻击。

Darcula 的特别之处在于，该 PhaaS 并未使用传统短信方式发送钓鱼信息，而是通过 Google Messages 和 iMessage 分发。

与传统的网络钓鱼方法不同，Darcula 采用了 JavaScript、React、Docker 和 Harbor 等现代技术，客户无需重新安装网络钓鱼工具包，实现了持续更新和新功能添加。

IT之家从报道中获悉，该网络钓鱼工具包提供 200 个网络钓鱼模板，假冒 100 多个国家的品牌和组织。这些登录页面质量上乘，使用正确的本地语言、徽标和内容。