XinXin est un acteur de menace sinophone connu pour sa plateforme de phishing-as-a-service, Lucid, qui cible des organisations dans le monde entier afin de dérober des données de cartes bancaires et des informations personnelles identifiables au moyen de campagnes de smishing. Le groupe emploie des techniques avancées, telles que l'exploitation des Rich Communication Services et du protocole iMessage d'Apple, pour contourner les filtres SMS traditionnels. XinXin développe et utilise également d'autres kits de phishing comme Lighthouse et Darcula, facilitant des opérations de phishing à grande échelle grâce à des outils automatisés et des techniques d'évasion. Le groupe fonctionne selon une hiérarchie structurée et monétise les données volées tout en soutenant activement le développement de services PhaaS similaires.
Également connu sous le nom de
changqixinyun, Black Technology.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).