電子メール セキュリティ プロバイダが発表した新しいレポートでは、新しいキャンペーンがフィッシングリンクやマルウェアを送信するために Google Docs コメント セクションを悪用した、と説明しています。ハッカーの好きな技術の一つは、違法行為のために人気のある製品を乱用することですので、今,ユーザーがこれらの有害な活動によってどのように影響を受けるかを見てください。Google ドキュメントには、ユーザーが共同作業できる場所からコメントを付けることができる機能があります。したがって、担当者がタスクを割り当てる場合は、関連するユーザーの電子メール アドレスを含める必要があります。フィッシングキャンペーンでは、ハッカーは、ターゲットパーティーをつかむために”@”記号を入れてメールアドレスを含むアプリにコメントします。全体のコメントは、マルウェアの感染を広げる原因となる電子メールとのリンクが含まれています.最近の 12 月に, この有害な活動は、最初に Microsoft Outlook のユーザーに影響を与えると報告されました。.それでも、しばらくすると、異なる電子メールプラットフォームに接続されている他の受信者が徐々にカバーされます。
推定によると、サードパーティは、さまざまな組織の500以上のチャットボックスをターゲットにするために、ほぼ数百のGmailアカウントを使用しています。他のフィッシング活動とは異なり、ハッカーは、ユーザーをつかむために電子メールを送信します, 今回;それは、今、Google自体がユーザーに電子メールを送信するためです。攻撃者の電子メール アドレスは言及されていませんが、他の人が娯楽目的で来るふりをするために使用される名前のみが表示されますが、実際の目的は異なります。このため、スパム フィルタを検出できません。ハッカーは、信頼できる仲間の労働者の名前を悪用することもあります。詐欺の可能性が高いのはそのためです。
これらの攻撃の被害を防ぐために、ユーザーは悪意のある電子メールが来るかどうかを受信トレイでチェックしながら、彼らと同じように集中する必要があります。もし彼らが見たら、彼らは決してそれに向かいません。Google ドキュメントにコメントしている間も、ユーザーがここにも適用できるのと同じもの。さらに, ウイルス対策ソフトウェアは、マルウェアのこれらの種類を削除するために構築されています。