1Campaignはどんなサービスですか？

更新日：5 日前

A. 脅威アクター向けに提供されているクローキングのサービスで、悪意あるページを選別表示できます。

人間の利用者と検索エンジンのクローラーに対して異なる内容を表示します。Googleの審査を通過しつつ、実際の被害者候補にのみ有害なコンテンツを見せる仕組みです。セキュリティ研究者や自動スキャナーには無害なページが提供されます。

その結果、フィッシングや暗号資産流出を狙うページをできるだけ長く公開状態に保とうとします。

あわせて、実際の利用者を脅威アクターが管理するサイトへ誘導する動きが見られます。

サービスはMaaS(Malware as a Service)として展開され、管理用ダッシュボードが用意されています。訪問者の統計や表示コンテンツの内訳、スコアリングや国・デバイス指定などの機能も備えています。