SOMPO CYBER SECURITY
Phaas（Phishing as a Service）は、フィッシング攻撃に必要なインフラストラクチャやツールを提供するサービスです。
フィッシングメールの送信や、偽サイトの立ち上げとURL生成、マルウェアの運用など、フィッシングに必要なサービスを提供することで、ハッキングに関する知識のない犯罪者であっても攻撃を実行することが可能になります。
著名なPhaaSにはBulletProofLink、Robin Bank、Evil Proxy、Caffeine、Greatnessなどがあります。
PhaaSには、利用者の選別をせず自由にサブスクリプションが可能なものから、犯罪遂行能力のあるユーザーにのみ利用を許可するものまであります。
サイバー犯罪は、RaaSやMaaS、AaaS、IABなど、機能別に分業し効率的に目的を遂行する形態が増加傾向にあります。
Phaasサービスやツールは、ダークウェブの他近年はTelegram上でも販売・宣伝されています。
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 今日のデジタル化が進む経済において、詐欺行為はもはや孤立した事件ではなく、サイバー犯罪の確立された一形態となっており、デジタルチャネルを通じて個人、企業、金融システムを標的とする...
近年、注目を集め、当社への問い合わせも増加傾向にあるサイバー脅威インテリジェンスの活用において重要な役割を果たすのがKPIです。 本ホワイトペーパーでは、効果的なKPIの設定とその戦略的活用について、当社の上級研究員であり、かつては諜報機関に所属していた経験をもつMaor Shwartz（マオール・シュワルツ）が詳しく解説します。 こんな方におすすめ 脅威インテリジェンスの活用に興味がある方 脅威...
イベントお申し込み セミナー概要 デジタル化が進み、利便性が高まる一方で、クラウドの普及やシャドーITの増加により、企業が保有しているインターネットに晒された資産の把握が不完全なケースが増えています。 また、ランサムウェア感染の多くは外部公開資産の脆弱性に起因していることもあり、対策が急務となっていますが、そのためのリソースやノウハウが不足していたり、ASMツールの自動検出の精度が完全でなかったり...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年6月 ランサムウェアは2025年に急増しており、いかなる組織も絶対安全ではありません。2025年のCognyte脅威インテリジェンスレポートによると...