Microsoft 365 のアカウントを狙う AiTM フィッシングキットがダークウェブで大人気。今からできる対策とは？

近年、フィッシング詐欺による被害は増え続けており、その手口も複雑・巧妙化してきています。 フィッシング対策協議会 の月次報告書によると、5 年前の 2018 年 9 月時点 では 1,244 件だった報告件数が、2023 年 9 月時点 では、117,033 件とおおよそ 100 倍にも増加しています。 最近では、W3LL という組織が多要素認証（MFA）を回避可能とする AiTM（Adversary-in-the-Middle）フィッシングキットとその他のツールを開発し、Microsoft 365 企業アカウントを侵害したことがサイバー犯罪およびハイテク詐欺の防止および調査を行う大手国際会社の 1 つである Group-IB により報告されています。 W3LL done: uncovering hidden phishing ecosystem driving BEC attacks W