もう本物のWebサイトすら信用できない？　劇的に進化するフィッシング攻撃を超解剖

今回のフィッシングキャンペーンにおけるエコシステムのイメージ図。ホテルの認証情報を窃取したイニシャルアクセスブローカーがフィッシング攻撃者に情報を売る。これを得たフィッシング攻撃者はホテルを装って旅行サイトのカスタマーに攻撃を仕掛けるという流れ（筆者撮影）