SOCRadar 发现，一个名为 AnonyMousKIT 的“即服务式网络钓鱼”（PhaaS）平台正在自动化窃取用于从被盗 iPhone 上移除激活锁所需的 Apple ID 凭据。研究人员指出，该调查通过利用一个关键缺陷——裸相对路径的使用——揭开了自 2024 年初以来活跃的 506 个域名和 168 个 storefront 品牌的转售供应链。尽管该平台利用先进的人工智能来模仿“Apple Support"，但基本的编码错误仍暴露了生产日志和操作人员名单。研究人员写道……