Microsoft 365を狙う大規模フィッシング基盤「W3LL Store」が摘発

米FBIとインドネシア国家警察は、W3LLと呼ばれるフィッシングツールを悪用した国際的な犯罪インフラを解体したと発表しています。このネットワークはMicrosoft 365などの認証情報を盗み出すために利用され、2,000万ドル規模の詐欺の試行にも関与していたとされています。今回の摘発では関連ドメインの押収や関係者の拘束も行われ、広範なフィッシングエコシステムに打撃を与えたと報告されています。
The Hacker News：FBI and Indonesian Police Dismantle W3LL Phishing Network Behind $20M Fraud Attempts

この記事のポイント

影響のあるシステム

Microsoft 365（企業メール・クラウドアカウント）
一般的なWebログインフォーム（偽ログインページ）
企業メールシステム（Business Email Compromise対象）
認証情報を利用する各種クラウドサービス

推奨される対策

フィッシング対策済みの多要素認証（MFA）の導入と強化
ログインページURLの正当性確認とブックマーク利用の徹底
異常なセッション・IPアドレスの監視強化
メール認証（SPF/DKIM/DMARC）の設定見直し
従業員向けフィッシング訓練の継続実施

上記の対策は、元記事の事実に基づき日本の読者向けに整理したものです。

この記事に出てくる専門用語

フィッシングキット：偽ログインページなどを簡単に作成できる攻撃ツール群です。
Business Email Compromise（BEC）：企業メールを悪用し送金詐欺などを行う攻撃手法です。
Adversary-in-the-Middle（AiTM）：通信の間に割り込み、認証情報やセッション情報を盗む攻撃手法です。
MFAバイパス：多要素認証を回避して不正アクセスを行う手法です。
セッションクッキー：ログイン状態を維持するための認証情報を含むデータです。

W3LLフィッシング基盤の実態と摘発の背景

今回摘発されたW3LLは、単なるフィッシングツールではなく、犯罪者向けにサービスとして提供される「Phishing-as-a-Service（PhaaS）」型のプラットフォームだったと報告されています。約500人規模の犯罪者が利用できるマーケットとして運営され、偽ログインページの作成機能や盗難データの取引機能まで備えていたとされています。特にMicrosoft 365の認証情報を狙う設計となっており、企業のメールアカウントを起点とした不正侵入が可能な構造でした。また、約500ドル程度で利用可能なツールとして販売されていた点も、攻撃の敷居を大きく下げた要因とされています。結果として2019年から2023年の間に2万5,000件以上のアカウント情報が流通していたとされ、被害の広がりが深刻なものとなっていました。

高度化するフィッシング技術とMFA回避の手口

W3LLの特徴として特に注目されているのが、Adversary-in-the-Middle（AiTM）技術を活用したMFA回避機能です。この仕組みにより、攻撃者はユーザーの認証情報だけでなく、セッションクッキーも取得し、二要素認証を迂回して正規ユーザーとしてシステムへ侵入できるとされています。さらに、偽装されたログインページをリアルタイムで正規サービスと中継することで、ユーザーが違和感を持ちにくい構造になっている点も特徴です。Group-IBの分析では、W3LL Panelは2020年頃から確認されており、Telegramなどの閉鎖的なチャネルを通じて継続的に運用されていたとされています。摘発後も別ブランドとして再展開されるなど、完全な停止が難しい構造を持っていたことも明らかになっています。

企業が直ちに見直すべきフィッシング対策

日本企業においては、まずMicrosoft 365を利用した業務環境のセキュリティ設定を再確認することが重要と考えられます。特にフィッシング攻撃はメール経由で始まるケースが多く、従業員の認証情報が漏洩した場合には、社内ネットワーク全体へ被害が拡大する可能性があります。そのため、多要素認証の導入だけでなく、セッション管理や異常ログインの検知体制の強化が求められます。また、今回のようなPhaaS型の攻撃は高度な技術知識がなくても実行可能であるため、攻撃の件数自体が増加する傾向にあります。定期的なフィッシング訓練や、疑わしいログインページへのアクセス抑止など、人的要素を含めた多層防御が現実的な対策となります。

参考文献・記事一覧

The Hacker News

投稿者プロフィール

CyberCrew（サイバークルー）: CyberCrew（サイバークルー）は、企業の情報セキュリティをトータルで支援する専門チームです。高度なスキルを持つホワイトハッカーが在籍し、サイバー攻撃の監視・検知から初動対応、リスク診断や従業員向けのセキュリティ教育まで、幅広いサービスを提供。企業のニーズに応じた柔軟な対応で、安心・安全なIT環境の実現をサポートします。

■ 情報セキュリティサービス台帳登録事業者

■ セキュリティコンテスト受賞歴
Hack The Box Business CTF 世界No.1
CEH Master Leaderboard 世界No.1
Hack The Box Rank TOP10

■ 保有セキュリティ資格
GIAC GXPN、Cisco Cybersecurity Specialist、CEH Master、CEH Practical、
Cyber Security Professional Certificate、OSCP、OSCP+、CPENT、OSWP、
eCPPT、eMAPT、CRTS、SOC-100、PEN-100、
HTB Offshore Penetration Tester（Level 3）