Darcula este o platformă cibernetică de tip Phishing-as-a-Service (PhaaS). Aceasta permite atacatorilor să creeze ușor kituri de phishing. În 2025, Darcula a fost îmbunătățită cu o funcție nouă: generarea automată de site-uri de phishing pentru aproape orice marcă cunoscută.
Hackerii asociați cu Ministerul Securității de Stat din China (MSS) au fost legați de atacuri în 17 țări diferite din Asia, Europa și America de Nord în perioada 2021-2023.
Firma de securitate cibernetică Recorded Future a atribuit setul de intruziuni unui grup de state-națiune pe care îl urmărește sub numele RedHotel (anterior Threat Activity Group-22 sau TAG-22), care se suprapune cu un grup de activități monitorizate pe scară largă ca Aquatic Panda, Bronze University, Charcoal Typhoon, Earth Lusca și Red Scylla (sau Red Dev 10).