PhaaS – TokyoBlackHatNews

News > 2026年7月28日 19:06

Kratosフィッシング詐欺サービス基盤の解体、模倣型Microsoft 365キャンペーンを誘発

Microsoft 365の認証情報を窃取し、多要素認証(MFA)を回避する高度なPhishing-as-a-Service(PhaaS)プラットフォーム「Kratos」が、大規模な法執行作戦により摘発されました。しかし、セキュリティ研究者らは、中枢インフラが解体されたからといって危険が去ったわけではないと警告して

helpnetsecurity.com 5日前 17:14

ドイツ・米国警察、月間1万5千件のフィッシング攻撃の元凶「Kratos」プラットフォームを摘発

ドイツと米国の法執行機関は、悪名高いフィッシング・アズ・ア・サービス(PhaaS)プラットフォーム「Kratos」を支えるインフラを摘発しました。開発者兼管理者とされる人物は、インドネシア警察によって現地で逮捕されています。押収を伝えるバナー(出典:BKA) 今回の摘発は、フランクフルト検察庁のサイバー犯罪対策部

cyberpress.org 5日前 15:46

ドイツと米国の当局、フィッシング詐欺代行サービス「Kratos」基盤を摘発しサーバー200台を押収

ドイツと米国の法執行機関は、世界で最も広く展開されていた犯罪組織向けフィッシング詐欺代行(PhaaS)プラットフォームの一つであるKratosの中枢インフラを、「Operation Olympus Blade(オリンパス・ブレード作戦)」と名付けた合同作戦で摘発しました。フランクフルト・アム・マイン検察庁インターネ

cyberpress.org 2026年7月16日 16:36

Kratos、Cloudflare Turnstileと難読化されたログインページ、PHPエンドポイントを駆使して認証情報を窃取

このキットは、信頼された各種クラウドサービス、Cloudflare Turnstileチャレンジ、精巧なMicrosoftログイン画面の偽装、そしてPHPベースの認証情報収集エンドポイントを組み合わせることで、検知を回避しながら企業の認証情報を窃取します。この攻撃活動は、ANY.RUNのサンドボックス遠隔測定データ

gbhackers.com 2026年7月16日 15:38

Kratos PhaaSがMicrosoft 365ユーザーを標的に、SharePointリンクとCloudflare不正ボット対策検証を悪用

サブスクリプション型のフィッシングサービス(PhaaS)「Kratos」が、米国、欧州、その他の地域でMicrosoft 365ユーザーを標的にしています。通常の文書共有ワークフローに紛れ込むよう設計されたキャンペーンを展開しています。この攻撃は、Microsoft SharePoint、OneDrive、Micr

cyberpress.org 2026年7月15日 16:02

AIを悪用したフィッシングキットが猛威、Microsoft 365を狙う攻撃が1,380%急増

ReliaQuestの研究者らは、Microsoft 365ユーザーを狙うフィッシング活動が急増していると報告しています。2025年後半から2026年初頭にかけて、攻撃件数は1,380%増加したとのことです。この急増の背景にあるのは、AIを活用したフィッシング・アズ・ア・サービス(PhaaS)です。こうしたキットを

csoonline.com 2026年7月14日 18:51

フィッシングも簡単操作の時代へ:Forg365がM365アカウント乗っ取りの敷居を下げる

Telegramで配布されているこのサービスは、AI支援によるおとりコンテンツの生成、デバイスコードフィッシング、そして攻撃者側でのセッション更新を組み合わせており、アカウント侵害後の封じ込めを一層困難にしています。 Teleg

cyberpress.org 2026年7月10日 21:13

フィッシング詐欺サービス「Forg365」、Microsoftデバイスコード認証を悪用しM365セッションを乗っ取り

新たに確認されたフィッシング・アズ・ア・サービス(PhaaS)プラットフォーム「Forg365」が、Microsoftのデバイスコード認証フローを悪用し、大規模にMicrosoft 365セッションを乗っ取っていることが分かりました。 ZeroBECの研究者たちは、ビジネス文書を装ったフィッシングメールの出所を追跡し

bleepingcomputer.com 2026年7月9日 23:50

新たなフィッシングサービス「Forg365」、AIを駆使してMicrosoft 365アカウントを狙う

Forg365と呼ばれる新たなフィッシング・アズ・ア・サービス(PhaaS)が登場し、Microsoft 365アカウントの窃取を狙っています。このプラットフォームは、アドバーサリー・イン・ザ・ミドル(AiTM)攻撃とデバイスコード方式を組み合わせ、さらにAIによる誘導文生成機能まで備えています。このプラットフォー

cyberpress.org 2026年7月7日 22:21

新たなKratos PhaaSキャンペーン、検知回避を強化したフィッシングフローで組織を攻撃

Kratos PhaaSの活動が欧州全域で拡大しており、過去1週間でANY.RUNのインタラクティブサンドボックスに記録された関連分析セッションは100件を超えました。この増加は、コンバージョン率を高めつつ、明白なトリアージの手がかりを減らすよう設計された、更新版のフィッシングフローが原動力になっているとみられます。