Apple ID詐取を目的とした「フィッシングサイト構築キット」を確認｜トレンドマイクロ ブログ | トレンドマイクロ セキュリティ ブログ （ウイルス解析担当者による Trend Micro Security Blog）

「犯罪者はどのようにして、このようなフィッシングサイトを設置しているのでしょうか。多くの場合、管理が行き届いていない脆弱な Webサイトを改ざんし設置していることがほとんどです。今回、フィッシングサイト化されていた Webサイトでは、Webサーバが「Apache／2.2.16」と古いバージョンのままで運用されていました」らしい。