[IT/보안뉴스] 카페인이라는 PhaaS 플랫폼을 통해 누구나 Microsoft 365 피싱공격 가능

기사 한줄요약('22.10.12.) :

Caffeine(카페인)이라고 불리는 PhaaS(Phishing as a Service)의 플랫폼은 공개된 등록 절차로 공격자들이 쉽게 접근하여 공격을 시도할 수 있으며, 기존의 서양권을 대상으로 했던 플랫폼들과 다르게 러시아와 중국을 대상으로 한다는 게 특징적이다고 한다.

- Caffeine의 발견된 계기:
Madiant에서 Microsoft 365 계정 정보를 훔치는 대규모의 피싱 공격을 통해 발견

---

Bill Toulas, Caffeine service lets anyone launch Microsoft 365 phishing attacks, BLEEPINGCOMPUTER, https://www.bleepingcomputer.com/news/security/caffeine-service-lets-anyone-launch-microsoft-365-phishing-attacks/

Caffeine service lets anyone launch Microsoft 365 phishing attacks