Google経由の巧妙なフィッシング攻撃が多発
secure-clip_編集担当
ライター
この記事のポイント
- 攻撃者がGoogle公式サービスを悪用し、正規に見えるリンクでフィッシングサイトへ誘導している
- 認証情報盗難やリモートアクセスツール「ScreenConnect」のインストールが目的
- メールのURL確認と多要素認証導入が有効な防御策。社員教育も急務
複数のGoogleサービスを経由した巧妙なフィッシング攻撃が確認されました。攻撃者はGoogle公式のリダイレクト機能を悪用することで、検出を回避しながら従業員を偽のサイトへ誘導しています。目的は社員のログイン認証情報の盗難、または遠隔操作ツール「ScreenConnect」のインストール。Googleという信頼できる企業のドメインを経由するため、従業員は警戒心を下げてしまいます。特に在宅勤務が増加する中、こうした攻撃への対策が企業の重要な課題となっています。
よくある質問
- なぜGoogleのサービスを悪用すると危険なのか？
- Googleは信頼度が高いため、セキュリティシステムの検出を逃れやすく、従業員も疑わずにクリックしてしまう傾向があるからです。
- 我が社で対策するには何をすべきか？
- 全社員への定期的なセキュリティ研修、多要素認証の導入、メールシステムの検査強化が効果的です。特にURLの確認習慣が重要です。
- ScreenConnectとは何か？
- リモート操作を可能にするツール。これをインストールされると、企業システムへの不正アクセスが容易になります。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
