SOMPO CYBER SECURITY
Phaas（Phishing as a Service）は、フィッシング攻撃に必要なインフラストラクチャやツールを提供するサービスです。
フィッシングメールの送信や、偽サイトの立ち上げとURL生成、マルウェアの運用など、フィッシングに必要なサービスを提供することで、ハッキングに関する知識のない犯罪者であっても攻撃を実行することが可能になります。
著名なPhaaSにはBulletProofLink、Robin Bank、Evil Proxy、Caffeine、Greatnessなどがあります。
PhaaSには、利用者の選別をせず自由にサブスクリプションが可能なものから、犯罪遂行能力のあるユーザーにのみ利用を許可するものまであります。
サイバー犯罪は、RaaSやMaaS、AaaS、IABなど、機能別に分業し効率的に目的を遂行する形態が増加傾向にあります。
Phaasサービスやツールは、ダークウェブの他近年はTelegram上でも販売・宣伝されています。
皆さん、こんにちは。 SOMPO CYBER SECURITYで上級研究員を務めるマオール・シュワルツ（Maor Shwartz）です。 私は来日する以前から現在までの10年近く、軍(イスラエル国防軍8200部隊)と民間(インテリジェンスを扱う専門企業や機微な情報を持つ民間企業)の立場でインテリジェンス及びサイバーセキュリティに携わってきました。（私の詳細なプロフィールなどはこちらの過去記事をご覧...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年3月 今日のデジタル時代において、サイバーセキュリティはかつてないほど重要になっています。サイバー脅威の高度化に伴い、従来のセキュリティ対策では不十...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2025年2月 2025年2月5日、Qilinランサムウェア・グループは、ダークウェブ上にホストするリー...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2025年2月 今日のコネクテッド化した世界では、デジタル環境は絶えず進化しており、組織は新たな脅威に先...