Googleドキュメントがフィッシングサイトとして利用される｜ozuma5119 / Yusuke Osumi

この2,3週間ほど、私のメールボックスにほぼ毎日bitFlyerのフィッシングメールが届くようになりました。 私はサイバーセキュリティ分野での調査研究をしており、このような詐欺メールはさして珍しいことではありません。しかしこのフィッシングメールが誘導する先のフィッシングサイトは、あまり他に見ない特徴を持っています。そして今後の脅威となる可能性が高いと感じ、この文章を書きました。 フィッシングメール 届いたフィッシングメール自体は、よくあるタイプのものでした。不正なログインがあったからすぐ確認しなさい、と人を慌てさせてリンクをクリックさせる、一般的な手口です。 しかしこのリンク先が、2週間ほど前からGoogleドキュメントへのリンクとなったのです。 リンク先はGoogleドキュメント Googleドキュメントで作られたフィッシングサイトがこちらです。 見て分かるように、厳密にはこれはフィッシ

[sho]

Googleがオープンリダイレクタを運営してるという話

[teppeis]

google.comドメイン配下でユーザーコンテンツをWeb表示させるの、悪手だよなあ

[weekly_utaran]

Googleの想定外なんだろうけど、リンクの強制変更は検索結果でも行われていて極めて不便なのでどうにかして欲しい

[Pasta-K]

コメントスパムの話かと思ったら、ドキュメントでフィッシングサイトを作っている事例があるという話か

[mohno]

「現在、Googleドキュメントの共有機能を利用したフィッシングサイトが発生しています」←いろいろ考えるなあ。リンク先が google.com なら安心しちゃうもんな。

[t_f_m]

"これは攻撃者にとっては非常に便利です。絶対にTakedownされない強固なリダイレクタを、インターネット上に簡単に、そして無料で用意できるのです。しかもそのドメインは、世界でもトップレベルの信用があるgoogle.com"

[BlueSkyDetector]

Googleがリンクの強制変更をするのは、ユーザーのアクセス状況を取得できるようにするためにやってるのかな。もしそうだとしたら、やってることに対してユーザーのデメリットが大きすぎる気がする。

[rrringress]

ドメインでGoogleの威を借りれるのは助かる（

[tetsuya_m]

詐欺師って本当によく色んなこと考えるな

[hamaco]

はー、なるほどなぁ。よく考えるわ…。

[tmatsuu]

リンク先URLがよく知られるドメインなら大丈夫、とは言えない。つらい。

[causeless]

"@kinneko Googleドキュメントがフィッシングサイトとして利用される｜ozuma5119 / Yusuke Osumi｜note なるほど、これはヒドい。Googleがね。" from https://twitter.com/i/web/status/1375315189604573193

[sytkm]

普通に騙されちゃいそう

[stella_nf]

“絶対にTakedownされない強固なリダイレクタを、インターネット上に簡単に、そして無料で用意できるのです。しかもそのドメインは、世界でもトップレベルの信用があるgoogle.comです。”

[netafull]

“・ 現在、Googleドキュメントの共有機能を利用したフィッシングサイトが発生しています。・ これらのリンク先はすべてがgoogle.comドメインとなっており、多くのフィルターをすり抜ける可能性が高いです。”

[nharuki]

これはなかなか今後話題になりそうな問題だ…

[progrhyme]

これは危険

[knok]

Googleのサービスやプロダクト、割と考えなしなやつが結構あって困る

[mas-higa]

なるほど。これを利用すれば社内のファイアウォールを通過できる! (のかな?)

[John_Kawanishi]

｢これは攻撃者にとっては非常に便利です。絶対にTakedownされない強固なRedirectorをInternet上に簡単に､そして無料で用意できるのです｡しかもそのDomainは世界でもTopLevelの信用があるgoogle.comです｣

[stealthinu]

Googleドキュメントで共有にしてフィッシングサイト作る手法。Takedownできないというのは問題だなあ。Googleはこういうのに即対応しそうなのに。

[asa_kaz_x]

“せる、一般的な手口です。 しかしこのリンク先が、2週間ほど前からGoogleドキュメントへのリンクとなったのです。”

[shoh8]

なるほどなあ

[tuxedokatze]

"Google社はGoogle Docsを「Webとして公開」の際に、強制的にリンクを変換すべきではありません。"

[osugi3y]

Gメールのフィッシング詐欺か気をつけよう。

[umai_bow]

I'm Feeling Luckyみたいなもんやなあ

[yooks]

詳しいことわからないけど、かなりダメな感じはする

[hiromo2]

これ、ちょっと前に良くあった

[axljpn]

うわぁ……

[sharaku3eyes]

個人でも仕事でも普段使わないのが一番だなあ

[wata88]

Googleの出口はGoogleのリダイレクトかまされるよねー

[munieru_jp]

Googleはオープンリダイレクタを脆弱性とはみなしていないようなので…… https://nakedsecurity.sophos.com/ja/2020/05/15/how-scammers-abuse-google-searchs-open-redirect-feature/

[UDONCHAN]

はぇ〜やばっ

[tweakk]

“これらのリンク先はすべてがgoogle.comドメインとなっており、多くのフィルターをすり抜ける可能性が高いです”

[bluesura]

googleのツールまわりの怪しい動き多いなぁ

[susuharai]

狡いな