【安全资讯】Darcula PhaaS平台推出自动生成钓鱼工具包功能

概要：

网络钓鱼攻击日益猖獗，最新的Darcula PhaaS平台即将推出其第三个主要版本，具备自动生成针对任何品牌的钓鱼工具包的能力。这一新功能将极大降低网络犯罪分子的技术门槛，使得钓鱼攻击更加普遍和难以防范。

主要内容：

Darcula PhaaS平台的最新版本名为'Darcula Suite'，其核心特色是允许用户自定义钓鱼工具包，用户只需输入目标品牌的URL，平台便会自动生成所需的攻击模板。这一过程利用Puppeteer工具克隆合法网站的HTML、CSS、图像和JavaScript，以保持原始设计的完整性。

此外，Darcula Suite还提供了预制模板，如假冒的密码重置页面和信用卡支付表单，用户可以根据需要修改登录字段和支付表单，甚至可以定制错误信息以窃取输入数据。所有配置完成后，钓鱼网站将被打包为“.cat-page”文件，便于上传至Darcula管理面板进行集中管理和实时数据盗取。

随着Darcula 3.0的推出，网络犯罪分子将更难以被检测和阻止。Netcraft报告指出，过去10个月内，已检测并阻止近100,000个与Darcula 2.0相关的域名和20,000个钓鱼网站。新版本的易用性将导致钓鱼攻击数量的显著增加，网络安全形势愈发严峻。