Latest / THREATS / PHISHING-AS-A-SERVICE
PhaaS「Mirage2FA」が4,500組織に波及 — Microsoft 365の正規ログイン経路を悪用し2FAを迂回
フィッシングのサービス化（PhaaS）ツール「Mirage2FA」による攻撃が2024年から2026年にかけて拡大し、4,532の組織ドメインで影響が確認された。ANY.RUNの分析によると、標的のメールアドレスの48%で侵害の可能性があり、9,000件超のセッション窃取イベントが見つかった。攻撃はMicrosoft 365の正規ログインの流れに割り込む中間者手法でパスワードとセッションCookieを奪い、二要素認証を迂回する。