スナイパーDZフィッシングツール
過去 1 年間で、研究者らは Sniper Dz と呼ばれる PhaaS (Phishing-as-a-Service) プラットフォームにリンクされた 14 万以上のフィッシング Web サイトを特定しており、サイバー犯罪者の間で認証情報の盗難にこのプラットフォームが広く使用されていることが明らかになっています。
Sniper Dz は、フィッシング詐欺師の候補に、さまざまなフィッシング テンプレートを備えたオンライン管理パネルを提供しています。技術レポートによると、ユーザーはこれらのページ用に Sniper Dz 独自のホスティング サービスを利用するか、テンプレートをダウンロードして自分のサーバーで実行することができます。
これらのサービスが無料で提供されているという事実によって、このプラットフォームの魅力はさらに高まります。ただし、これらのフィッシング サイトを通じて収集された認証情報は、PhaaS プラットフォームの運営者に送り返されることに注意してください。専門家は、この戦術を二重盗難と呼んでいます。
目次
サイバー犯罪者はPhaaSプラットフォームにますます依存している
PhaaS (Phishing-as-a-Service) プラットフォームは、サイバー犯罪者を目指す人々にとってますます人気の高いエントリー ポイントになりつつあり、最小限の技術スキルを持つ個人でも大規模なフィッシング攻撃を開始できます。これらのフィッシング キットは Telegram で簡単に購入できます。Telegram では、専用のチャンネルとグループが、ホスティング サービスからフィッシング メッセージの送信まで、攻撃チェーンのあらゆる側面をサポートしています。
Sniper Dz はそのようなプラットフォームの 1 つで、2024 年 10 月 1 日時点で 7,170 人以上の登録者を誇る Telegram チャンネルを運営しています。このチャンネルは 2020 年 5 月 25 日からアクティブになっています。特に、サイバーセキュリティの専門家の報告を受けて、このチャンネルの管理者は、1 か月後に投稿を削除する自動削除機能を有効にしました。この動きは、活動の痕跡を消そうとする試みを示している可能性がありますが、以前のメッセージはチャット履歴で引き続きアクセスできます。PhaaS プラットフォームはクリアネットで利用可能であり、ユーザーは「戦術とハッキングツール」にアクセスするためにアカウントを作成する必要があります。
フィッシングツールのビデオチュートリアル
2021年1月にVimeoにアップロードされた動画では、このサービスが、X、Facebook、Instagram、Skype、Yahoo、Netflix、Steam、Snapchat、PayPalなど、さまざまなオンラインプラットフォーム向けに、すぐに使える戦術テンプレートを英語、アラビア語、フランス語で提供していることが示されています。この動画は現在までに67,000回以上視聴されています。
さらに、研究者らは YouTube でチュートリアル ビデオを発見しました。そのビデオでは、Sniper Dz からテンプレートをダウンロードし、Google Blogger などの正規のプラットフォームを使用して PUBG や Free Fire などのゲームの偽のランディング ページを作成する手順を視聴者に説明しています。ただし、これらのチュートリアル作成者が Sniper Dz の開発者と提携しているのか、単にサービスのユーザーなのかは不明です。
Sniper Dzフィッシングツールの仕組み
Sniper Dz は、独自のインフラストラクチャでフィッシング ページをホストする機能を提供し、ユーザーをこれらのページに誘導するカスタマイズされたリンクを提供します。検出を回避するために、これらのサイトは正規のプロキシ サーバー (proxymesh.com) の背後に隠されており、Sniper Dz グループによって、直接通信せずに独自のサーバーからフィッシング コンテンツを自動的に読み込むように構成されています。
この方法は、被害者のブラウザまたはセキュリティ クローラーがプロキシ サーバーがフィッシング ペイロードの配信を担当していると認識するため、Sniper Dz のバックエンド サーバーを保護するのに役立ちます。また、サイバー犯罪者はフィッシング ページ テンプレートを HTML ファイルとしてダウンロードしてオフラインで使用し、自分のサーバーでホストすることもできます。Sniper Dz は、これらのテンプレートを Blogger 形式に変換して Blogspot ドメインでホストできるようにする追加ツールも提供しています。
収集された認証情報は、最終的にクリアネット サイトにログインすることでアクセスできる管理パネルに表示されます。専門家は、2024 年 7 月から、特に米国の Web ユーザーをターゲットにした Sniper Dz を利用したフィッシング活動が急増していることを指摘しています。
Sniper Dz に関連するフィッシング ページは、被害者の認証情報を盗み出し、集中型インフラストラクチャを通じて追跡するように設計されており、Sniper Dz が PhaaS プラットフォームを利用するフィッシング攻撃者によって盗まれた認証情報を収集するのに役立っていると考えられます。
