「Googleドキュメント」のコメント機能を用いた攻撃手法--Avananが注意喚起

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーセキュリティ企業Avananが米国時間1月6日に同社ブログ上で公開したレポートによると、「Googleドキュメント」の生産性向上機能が悪用され、スパムフィルターやセキュリティツールを迂回（うかい）して悪意あるコンテンツが配布される事例が増えているという。 AvananのJeremy Fuchs氏は、サイバー攻撃者がGoogleドキュメントや「Googleスライド」のコメント機能を悪用し、主に「Outlook」ユーザーに対する攻撃を仕掛けている事実を2021年12月に確認したと記している。 Fuchs氏はレポートに、「この攻撃は、Googleドキュメントの文書に対してコメントを追加するかたちで実行される。そのコメント内で@を使って

[akulog]

もうSMTP使うのやめようよ

[miki_bene]

いろいろ思いつくなあ

[stealthinu]

Googleのツールにある脆弱性を突かれるとほとんどの場合Googleはホワイトリストに入っているからフィルタを抜けて受け取ってしまうし人間も信用してしまうと。

[IGA-OS]

Googleドキュメントも注意が必要だ