「本日は、SOCRadarのリサーチVP兼CISOであるエンサル・シェケル氏をお迎えし、彼らの「AnonyMousKITの暴露：AIを活用したPhaaSサプライチェーン」に関する研究について議論します。AnonyMousKITに関する調査により、Appleの認証情報を盗み、盗難デバイスのアクティベーションロックを無効にするために設計された、AIを活用したPhishing-as-a-Serviceプラットフォームが明らかになりました。このプラットフォームは、Appleサポートを装うために、メール、SMS、WhatsApp、およびAI駆動の音声通話を使用しており、研究者たちは506のドメイン、168のストアフロントブランド、30のバックエンドインストールにまたがる広範なエコシステムを発見しました。その高度なソーシャルエンジニアリング能力にもかかわらず、基本的なコーディングの欠陥が広範な運用ログを露呈させ、この犯罪行為の背後にある共有インフラストラクチャ、開発者活動、および再販業者ネットワークを明らかにしました。この研究とエグゼクティブブリーフはこちらでご覧いただけます。AnonyMousKITの暴露：AIを活用したPhaaSサプライチェーン」