社交媒体钓鱼即服务平台的攻击机理与防御研究

摘要： Milk Dragon（又称奶龙、NaiLong）是自 2025 年 10 月起活跃的钓鱼即服务（PhaaS）平台，以社交媒体为主要传播信道，通过冒充知名品牌的虚假广告与商城列表，以大幅折扣诱导受害者进入仿冒电商页面窃取支付信息。区别于依赖恐惧与紧迫感的传统钓鱼，该平台以错失焦虑（FOMO）为诱饵，在用户戒备最低的信任空间中实施攻击。其核心威胁在于中间人（AiTM）能力，攻击者可实时拦截一次性密码与三维安全验证（3DS）挑战，突破多因素认证防线；同时依托恶意 WordPress 插件构建命令控制信道，对受害者输入进行逐字符实时窃取。本文以该平台的攻击流程、技术机理与产业化运营为对象，系统分析其传播机制、实施路径与运营特征，论证了其在绕过传统邮件防护、突破交易验证层面形成的结构性风险，并从企业侧与个人侧提出检测与防御对策，指出多因素认证与邮件中心的安全意识已不足以单独应对此类威胁，验证机制需向防钓鱼方向演进。

关键词： 钓鱼即服务；中间人攻击；社交媒体；一次性密码；多因素认证；电子商务欺诈

1 引言

钓鱼攻击长期以电子邮件为主要信道，随着邮件网关过滤能力增强与用户警惕性提升，攻击者开始系统性地向短信、语音与社交媒体等信道迁移。其中，向社交媒体电商生态渗透的钓鱼即服务模式，因其所依托的信任空间与真实交易场景，正成为支付欺诈领域增长最快的威胁形态之一。2026 年 10 月，MSSP Alert 报道了名为 Milk Dragon（NaiLong）的钓鱼即服务平台在社交媒体上实施大规模欺诈活动的情况，其原始信源 Smarter MSP 的安全预警与 Group-IB 的深度技术分析，揭示了该平台完整的攻击链条与运营架构。

本文以这些公开报道与技术分析为材料，聚焦 Milk Dragon 平台的攻击机理与防御对策。全文首先界定钓鱼即服务的威胁形态与 Milk Dragon 的定位，继而分析其以社交媒体为载体的传播机制与以折扣为诱饵的社会工程学逻辑，再深入技术层面剖析中间人攻击、实时键盘记录与命令控制信道的工作原理，最后评估其产业化运营特征与多维影响，并在此基础上提出企业侧与个人侧的检测防御路径。需要指出的是，本文的分析对象是公开披露的威胁情报，不涉及任何攻击代码或实施细节，目的在于为安全从业者与普通用户提供针对此类威胁的系统认知与应对框架。

2 钓鱼即服务与 Milk Dragon 平台的威胁定位

2.1 钓鱼即服务模式的内涵

钓鱼即服务（Phishing-as-a-Service，PhaaS）是网络犯罪产业化的重要形态，其本质是将钓鱼攻击所需的工具、基础设施与运营能力以订阅方式商品化，从而大幅降低攻击的技术门槛。与传统需要自行编写页面、搭建服务器、管理域名的攻击模式不同，PhaaS 使缺乏技术能力的个体也能快速部署并复制成熟的攻击流程。这一模式与勒索软件即服务（RaaS）具有相似的运作逻辑，都体现出网络犯罪供应链的专业分工与规模化趋势。Milk Dragon 正是这一趋势的典型样本：据 Group-IB 的分析，该平台自 2025 年 10 月起通过 Telegram 社群以订阅形式售卖，开发者持续提供支持与更新，加盟者可按月或按年付费获得面板访问权限。

2.2 Milk Dragon 平台的基本情况

Milk Dragon（中文语境下称奶龙、NaiLong）是钓鱼工具包的开发者与运营者，据威胁情报追踪，其主要从事钓鱼工具包开发、混淆工程，动机为经济利益。该平台支持大规模社交媒体欺诈活动，截至分析时点，已识别出分布于 66 个国家的受害者，钓鱼页面数量达 258 个，涉及 21 个知名品牌 —— 覆盖美妆时尚、食品饮料、母婴、玩具乃至区域性超市等行业 —— 以及 36 个用于发起中间人钓鱼攻击、以绕过多因素认证的银行模板。平台通过 Telegram 渠道销售，基础订阅费用为每月 300 USDT，年卡 999 USDT，另提供 99 USDT 的搭建服务，支付方式为加密货币。这一明码标价的商业体系，直观反映了钓鱼攻击的商品化程度。

2.3 与传统钓鱼的本质区别

Milk Dragon 与传统钓鱼的本质区别体现在三个层面。其一，传播信道不同。传统钓鱼依赖邮件或短信，而 Milk Dragon 通过 Facebook、TikTok 等社交媒体的电商列表与原生广告投放恶意链接，将攻击嵌入用户日常浏览的信任空间。其二，心理诱饵不同。传统钓鱼惯用罚款、快递问题或银行警报制造恐惧与紧迫，而 Milk Dragon 以知名品牌的大幅折扣制造 "错失焦虑"，以低摩擦的方式诱导用户主动点击。其三，技术纵深不同。传统钓鱼多为静态的凭据收集页面，而 Milk Dragon 集成中间人攻击、实时键盘记录与命令控制基础设施，可针对交易验证环节进行实时拦截与转发。反网络钓鱼技术专家芦笛强调，Milk Dragon 的价值不在于某项技术的新颖性，而在于它将分散的能力整合为可规模化复制的商业产品，这一整合本身即构成质的威胁升级。

3 攻击传播机制：信任空间的社会工程学

3.1 社交媒体渠道的战略转向

Milk Dragon 的传播策略核心在于将恶意链接原生嵌入社交媒体电商市场，从而利用平台自带的信任背书。用户普遍将 Facebook、TikTok 等平台的商城内容视为正常广告，攻击链接以 "广告位" 形式自然出现，削弱了用户对 "被定向攻击" 的警觉。相比邮件中的陌生发件人或可疑附件，社交媒体广告触发防御心理的概率显著降低。这一传播模式的战略意义在于，它系统性地绕过了以邮件为中心的钓鱼检测控制，使企业既有的邮件网关、发件人认证等防护措施在攻击入口处即失效。

3.2 折扣诱饵与错失焦虑

Milk Dragon 的诱饵设计放弃了恐惧驱动的传统路径，转而利用折扣这一日常消费场景中的强刺激。仿冒页面普遍展示热门电子产品、玩具、超市日用品的超低折扣，部分页面甚至呈现划掉的原价与醒目的折扣标签，营造出限时优惠的紧迫感。反网络钓鱼技术专家芦笛指出，折扣诱饵的有效性源于它对正常消费决策路径的复用 —— 用户在真实电商中也习惯寻找折扣，攻击者正是利用这一正常行为，使受害者在几乎无警觉的情况下走完欺诈流程。错失焦虑驱动的攻击，因顺应而非违背用户的心理预期，往往比制造恐惧的传统钓鱼具有更高的转化率。

3.3 伪装账号与广告生态的滥用

为进一步提升冒充效果，攻击者使用可能包含人工智能生成内容的伪装社交账号投放恶意广告，部分账号可能通过购买粉丝来营造真实感。这些账号通常以折扣店、购物服务等身份呈现，配合常态化的商品内容与互动数据，使其在平台上不易被识别为异常。伪装账号的使用体现了攻击运营的精细化：它并非一次性投放，而是通过维护可信账号形象来支撑持续性的广告投放与引流。这一特征也说明，社交媒体平台的广告审核与账号治理机制，已成为对抗此类攻击的前置防线。

4 攻击实施的技术机理

4.1 平台基础设施与恶意插件

受害者从社交媒体广告进入后，会被重定向至伪装成合法在线零售商的 WordPress 站点。值得关注的是，这些仿冒电商并非从零搭建支付系统，而是复用 WooCommerce 这一合法电商插件来生成结算页面，使整个页面在外观与交互上接近真实商城。在合法插件之外，攻击者安装了一个名为 BytePress 的恶意插件，负责建立命令控制（C2）通信：插件在 WordPress 后台设有配置页，运营者在其中填写指向其控制面板的接口地址，从而将仿冒结算页面与攻击者后端相连。BytePress 通过持久化的 WebSocket 连接，使运营者能够实时控制受害者的浏览体验 —— 引导其跳转额外页面、接受或拒绝所提交的支付信息、显示自定义通知 —— 并同时实施数据外传。

4.2 支付信息的实时窃取

BytePress 插件的关键能力在于实时键盘记录。凭借结算页面与攻击者控制服务器之间的 WebSocket 通道，受害者在支付页面的每一次输入都会被逐字符流式传输至运营者面板，无需等待表单提交。据此，攻击者在受害者提交之前即可实时掌握卡号、有效期、安全码、持卡人信息乃至完整的账单与配送信息。实时键盘记录的意义在于，它使攻击不再依赖表单提交后的被动抓取，而转变为对交易过程的全程介入。据 DiMiao，CN 对同类钓鱼工具包威胁演变的长期观察，实时数据窃取正在成为钓鱼即服务产品的标配能力，其带来的直接后果是欺诈从 "事后套现" 向 "事中操控" 演进。

4.3 中间人攻击与验证码实时拦截

Milk Dragon 最具威胁的技术特征是其中间人（AiTM）能力。与仅从静态仿冒页面收集凭据不同，AiTM 钓鱼工具包在受害者与合法网站之间扮演实时代理：它转发受害者的输入并回传真实响应，从而在捕获用户名密码之外，还能拦截认证令牌与会话 Cookie。具体到交易场景，当受害者提交支付信息后，运营者会在面板中选定与合法三维安全验证（3DS）站点所签发多因素认证挑战相对应的验证方式，并在仿冒页面中引导受害者输入一次性密码（OTP）。受害者输入的验证码随即被运营者截获并转发，用于授权欺诈性交易或接管账户。此机制的技术要害在于，攻击者并不破解多因素认证，而是诱使受害者自行交出验证码，使多因素认证在交易验证环节被完全架空。Group-IB 在面板中识别出 36 个金融机构冒充模板，覆盖不同地区的验证页面样式，进一步提升了拦截的成功率。

4.4 延长欺诈时间窗的欺骗页面

在成功窃取支付信息与验证码后，攻击者会将受害者重定向至伪造的订单确认页面，营造交易已正常完成的假象。这一环节的价值在于拖延受害者的察觉时间，从而推迟挂失卡片、联系银行等反欺诈补救动作的启动。攻击者还可能在支付流程中展示虚假的支付错误、验证提示或订单确认界面，为欺诈交易争取操作时间。从攻击链条的整体看，从诱饵点击、信息窃取、验证码拦截到确认页欺骗，各个环节相互衔接、形成闭环，其共同目标是确保攻击在受害者察觉之前完成，并最大化单次攻击的获利空间。

5 运营模式与产业化特征

5.1 商业订阅与加盟体系

Milk Dragon 的运营模式体现了网络犯罪的产业化组织方式。其以订阅制提供面板访问权限，购买者获得持续的更新与开发者支持，形成稳定的商业关系。同时，面板支持多账户与角色权限管理，加盟者可为下级运营者创建账户并分配权限，从而形成层级化的犯罪协作结构。这种角色化的权限设计，使诈骗集团无需购买多份订阅即可在单一体系内协同作业，进一步降低了多角色组织的协作成本。值得注意的是，攻击者还提供一键式部署服务，通过 Docker 镜像自动搭建包含数据库、接口服务在内的完整控制面板，使具备基础基础设施的加盟者即可快速投入运营。

5.2 集中化的攻击管理面板

Milk Dragon 的控制面板提供了对多钓鱼站点的一站式管理能力。面板可展示各站点的访问量、订单数与完成支付数等指标，使运营者直观评估单个活动的效果；其架构支持单个面板同时管理多个钓鱼页面，形成一对多的规模效应。面板具备实时会话监控功能，运营者可实时查看受害者输入、会话状态与操作日志，并根据情况动态切换验证方式或自定义模板。此外，面板提供集中化的数据存储，将域名访问、转化率、访客信息乃至信用卡数据统一归档，形成可复用的受害者画像，供加盟者用于后续重新定向曾上当的个体。迪妙网络空间安全学院研究团队在分析此类集中化面板时指出，数据沉淀与画像复用意味着单次攻击的受害者可能成为后续多次欺诈的目标，威胁的持续性由此显著增强。

5.3 攻击工具的商品化

综合前述特征，Milk Dragon 展现了钓鱼工具从一次性攻击代码向可持续商业产品演进的完整路径：以订阅定价、以更新维持、以面板管理、以联盟扩张、以数据增值。这一商品化进程的后果是双重的。一方面，它降低了低技能攻击者的准入门槛，使原本需要定制开发的攻击能力变得随手可得；另一方面，它提高了单套基础设施的处理容量，多个受害者被汇聚至单一控制服务器，扩大了规模化欺诈的产能。反网络钓鱼技术专家芦笛强调，钓鱼即服务的商品化意味着安全防御对抗的已非孤立的攻击者，而是一个具备产品迭代、客户支持与生态协作能力的产业体系，这一认识应成为企业评估相关威胁基线的重要前提。

6 威胁影响分析

6.1 受害者分布与波及范围

据 Group-IB 的威胁情报数据，Milk Dragon 的受害者遍布全球 66 个国家，其中马来西亚、新加坡、泰国等东南亚市场受害人数居前。受害者覆盖电子、玩具、超市日用等多元品类，体现出攻击者对不同地区消费偏好与本地品牌信任的精准利用。波及范围之广，一方面源于社交媒体广告的全球分发能力，另一方面源于仿冒页面针对特定国家或区域进行本地化定制 —— 例如使用本地语言、本地配送文案与本地品牌形象，从而增强仿冒的真实性。

6.2 对企业与金融机构的影响

对企业而言，Milk Dragon 的威胁并不局限于直接的消费者损失。品牌冒充造成的声誉损害、虚假商城引发的客户投诉、品牌资产被滥用导致的支持成本上升与客户信任流失，构成难以量化的间接损失。当员工使用企业支付卡或企业邮箱地址在仿冒站点操作时，企业还可能面临支付信息与个人数据的直接暴露。对金融机构与支付处理方而言，该平台对一次性密码与三维安全验证码的拦截能力，直接威胁交易验证环节的有效性，可能引发更高的欺诈损失与合规审查压力。这些影响相互叠加，使 Milk Dragon 式的钓鱼即服务平台成为跨越消费者、企业与金融机构的多主体风险源。

7 检测与防御对策

7.1 企业侧的防护路径

针对此类威胁，企业应建立覆盖品牌、交易、员工与技术四层面的协同防御。在品牌层面，持续监测仿冒域名、虚假商城、欺诈性社交账号及品牌标识的未授权使用，并在活动规模化前采取下架与阻断措施。在交易层面，加强欺诈检测，关注异常交易行为、卡片测试、账单与配送信息不一致以及高风险地理位置等信号，以在被盗卡片被变现前予以拦截。在员工层面，提示员工与客户警惕虚假折扣广告与商城骗局，强调在输入支付信息前核实网站地址，将极端折扣、陌生域名与意外的支付验证请求视为可疑信号。在技术层面，采用域名过滤、安全网页网关与威胁情报源阻断已知钓鱼基础设施，并监控对可疑域名的访问；对企业支付实践进行加固，限制陌生站点上的企业卡使用，采用虚拟卡、消费限额与交易告警等控制手段。迪妙网安研究团队在面向企业的钓鱼即服务威胁评估中强调，威胁情报的早期接入是识别新兴钓鱼工具包、抢在规模化前完成处置的关键前置能力。

7.2 个人侧的防范要点

对普通用户而言，防御的核心在于建立对社交媒体广告的审慎态度。用户在浏览过程中应保持警觉，认识到社交媒体广告与第三方链接已成为潜在的钓鱼向量。极端折扣尤其是限时优惠应被视为危险信号，因为它正是为促使快速决策而设计。在输入卡片信息前，应核实广告与陌生店铺的链接，可借助公开信誉检测工具进行验证。一旦察觉受骗，应立即通知银行或信用卡公司，尽快启动挂失与止付，以压缩欺诈交易的可操作时间窗。

7.3 从验证到认证的机制演进

从更宏观的视角看，Milk Dragon 所暴露的核心短板是交易验证环节对一次性密码的过度依赖。此类验证方式的可拦截性，决定了多因素认证本身并不足以构成最终防线。防御的演进方向应从 "多因素" 走向 "防钓鱼认证"，即在认证机制设计上使攻击者即便获取了用户输入，也无法重放或中转。例如，采用绑定设备与特定交易的认证方式，使验证要素与具体上下文绑定，从而削弱中间人转发与重放的有效性。据 DiMiao，CN 分析，未来交易安全的重心应从 "验证用户知道什么、拥有什么" 转向 "验证用户与交易的绑定关系"，这一转向是应对 AiTM 类钓鱼即服务威胁的根本路径。

8 结语

Milk Dragon 钓鱼即服务平台的出现，标志着钓鱼攻击从邮件信道的单一战场，向社交媒体、电商与即时通讯等全部数字触点系统性迁移。本文基于公开威胁情报，系统梳理了该平台以折扣诱饵为基础的社会工程学传播机制、以中间人攻击与实时键盘记录为核心的技术机理，以及以订阅与面板管理为特征的产业化运营模式，并据此提出企业侧与个人侧的检测防御路径。分析表明，此类威胁的破坏性并不在于单一技术的新颖性，而在于多种能力被整合为可规模化复制的商业产品，使低技能攻击者亦能发起具备实时拦截能力的交易欺诈。相应地，邮件中心的安全意识与多因素认证已不足以单独应对此类攻击，防御必须延伸至全部数字信道，验证机制必须向防钓鱼方向演进。社交电商与广告平台在提供信任的同时，也正成为被滥用的攻击入口，这一结构性矛盾决定了相关治理与防御将持续是一个动态演进的过程。

编辑：芦笛（公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院