EvilProxy

案例研究：PhaaS à la française - Nameshield

不同的现成品牌，以及各种托管优惠。几个月后，Resecurity [4] 揭露了 Frappo 的存在，这是一项通过暗网分发的完整服务，允许创建以极端现实的方式篡夺众多银行和在线企业身份的页面。用户受益于完全匿名和被盗数据的加密。然后，同样在暗网上推广的 EvilProxy [5] 也加入了 PhaaS 的行列，其特点是利用反向代理和 cookie 注入技术绕过双因素身份验证。最近，Mandiant [6] 发现了 Caffeine，这是一个可以通过完全开放的注册流程访问的平台，无需求助于秘密渠道或拉拢，并且与同类产品一样，提供了许多对网络钓鱼者有用的功能，例如就像创建自助服务包一样。