iPhone 用户注意了，新型 Darcula 网络钓鱼“盯上”你们了
内容提要
研究人员发现一种名为Darcula的新型网络钓鱼服务，使用20000个虚假域名盗取Android和iPhone用户的凭证。该服务在全球100多个国家被用于攻击各种服务和组织，使用谷歌信息和iMessage的富通信服务发送钓鱼信息。Darcula采用现代技术实现持续更新和新功能添加，提供200个网络钓鱼模板，假冒100多个国家的品牌和组织。用户应该对催促点击链接的信息保持怀疑态度。
延伸解读
钓鱼即服务：低门槛的犯罪工具
Darcula 以“钓鱼即服务”形式运作，提供超过200个模板，可假冒100多个国家的品牌和组织。攻击者只需选择目标品牌并运行脚本，即可在Docker环境中部署钓鱼网站和管理面板，无需自行开发。这种模式大幅降低了网络犯罪的技术门槛，使得即使不具备专业知识的犯罪分子也能发起高质量的钓鱼攻击。
RCS与iMessage：钓鱼的新通道
与传统短信钓鱼不同，Darcula 利用谷歌信息和 iMessage 的富通信服务（RCS）发送钓鱼链接。由于 RCS 和 iMessage 支持端到端加密，安全系统难以根据内容拦截钓鱼信息。此外，iMessage 默认要求收件人回复后才能点击链接，但钓鱼信息会指示用户回复“Y”或“1”来绕过这一限制，增加了欺骗性。
平台防御与攻击者的规避
为应对垃圾信息，苹果限制账户向多个收件人发送大量信息，谷歌也禁止已 root 的安卓设备发送或接收 RCS 信息。然而，攻击者通过创建多个 Apple ID 和使用大量设备，从每个设备发送少量信息来规避限制。这种猫鼠游戏使得平台难以彻底阻断钓鱼信息的传播，用户需保持警惕。
用户如何识别与防范
研究人员提醒，用户应对所有催促点击链接的信息保持怀疑，尤其是发件人不明确时。Darcula 的虚假登录页面质量高，使用正确的本地语言和徽标，极具迷惑性。避免直接点击链接，应通过官方渠道验证信息真伪，并注意 iMessage 中要求回复后才能点击链接的异常指示。
Q&A
Darcula网络钓鱼服务是如何工作的？
Darcula通过使用20000个虚假域名，利用谷歌信息和iMessage发送钓鱼信息，诱导用户点击链接，从而盗取凭证。
Darcula服务的主要目标用户是谁？
Darcula主要针对Android和iPhone用户，尤其是涉及邮政、金融、政府等多个领域的用户。
用户如何识别Darcula钓鱼信息？
用户应对催促点击链接的信息保持怀疑，特别是在发件人不明确的情况下，避免轻易点击不明链接。
Darcula与传统钓鱼服务有什么不同？
Darcula主要通过RCS和iMessage发送钓鱼信息，而传统钓鱼服务通常使用短信，这使得Darcula的信息更难以拦截。
Darcula使用了哪些现代技术？
Darcula采用了JavaScript、React、Docker等现代技术，实现了持续更新和新功能添加。
网络犯罪分子如何规避Darcula的发送限制？
网络犯罪分子通过创建多个Apple ID和设备，从每个设备发送少量信息，以规避发送限制。
