I ricercatori affermano che oltre 236.000 siti utilizzano template truffaldini basati su DCloud Uni-App, mostrando come strumenti di sviluppo ordinari possano essere riadattati in uno strato di frode su larga scala.
Un legittimo framework di sviluppo cross-platform viene riutilizzato come struttura rapida per pagine di phishing che imitano marchi di criptovalute, mobilità e messaggistica.
Un cluster segnalato di oltre 236.000 domini truffaldini mostra come strumenti riutilizzabili per lo sviluppo di app possano essere piegati a una pipeline di frode ad alto volume, senza che ciò dimostri che il framework stesso sia malevolo.
Gli attori malevoli stanno vendendo template per truffe sugli investimenti creati con DCloud Uni-App, un framework legittimo che è stato collegato a 200.000 siti truffa segnalati.