「Googleドキュメント」のコメント通知をアップデート–フィッシングやマルウェア防ぐ

今回は「「Googleドキュメント」のコメント通知をアップデート–フィッシングやマルウェア防ぐ」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Googleは、フィッシング攻撃を発見しやすくするために、「Googleドキュメント」のコメント通知の方法を変更した。

 「Google Workspace」のアプリケーションの1つであるGoogleドキュメントには、生産性ソフトウェアをモダナイズするため、「@」記号を使って特定のユーザーにコメントを送る機能(「@メンション」とも呼ばれる)のようなコラボレーション機能が追加されている。しかし、米ZDNetのJonathan Greig記者が1月に報じたように、攻撃者がこの機能を悪用し、Googleドキュメントの@メンション機能を使って標的の受信トレイに電子メールを送る事例が出ていた。

 この攻撃では、標的とする相手の名前に@をつけてコメントを行うと、相手の受信トレイに自動的に電子メールが送信される仕組みを利用する。この電子メールの発信者はGoogleになっており、文面にはコメントの内容がすべて記載されるが、そこには悪質なリンクやテキストが含まれている可能性がある。

 当時セキュリティ企業のAvananが当時指摘していたように、大きな問題は、@メンション機能によって送られた電子メールに記載されているのがコメント投稿者の名前だけで、電子メールアドレスは記載されていないことだった。コメント投稿者の電子メールアドレスが分からないため、受信者が知っている信頼できる人物になりすまして標的をだますのが容易になっていた。

 Googleは今回のアップデートで、この手口を使ったフィッシング攻撃への対策として、Googleから送信する電子メールを作成する際に、@メンションを使ってコメントした人の電子メールアドレスをメール通知に追加している。

 Google Workspace Updatesのブログで、「Google Workspaceのドキュメントで、誰かがコメントであなたをメンションした際に、われわれはコメントとコメントした人の名前とともにメール通知を送る。このアップデートで、コメントした人の電子メールアドレスをメール通知に追加している」と説明されている。

 Googleは、「悪質なアクターがスパムやフィッシングを仕掛けようとしたのではなく、正当な通知を受信しているとユーザーが確信を高められるようにしたい」としている。

 この変更は大きなものではないが、「Gmail」のユーザーだけでなく、Microsoftの「Outlook」を使っているユーザーにとっても有用だ。Avananによれば、コメント内容を通知する自動生成メールを利用したフィッシング攻撃の多くは、Outlookユーザーを標的としたものだという。Googleは一般に信頼できるものであるため、Googleから送信される電子メールは、電子メールのフィルタリングシステムを回避できるようになっていた場合がある。

 このアップデートは、Google Workspaceの全ユーザー、旧「G Suite Basic」「G Suite Business」のユーザー、個人の「Googleアカウント」を持つユーザーが利用可能になっている。

 またGoogleは、Workspaceからの情報漏えいに対抗するためのアップデートを行っている。Workspaceの管理者は、「Googleドライブ」の監査ログで、組織の内部とともに、外部組織が関与するイベントも確認できるようになった。

 Googleドライブの監査ログには、ユーザーが「ドキュメント」「スプレッドシート」「スライド」で作成したコンテンツなどの情報が含まれている。

 Googleはこの機能に関するサポートページを更新し、「イベントの中には、外部のドメインが関わっているものがある。例えば、ユーザーがファイルを別のドメインにコピーした場合がこれに当たる。これらのイベントの一部では、ご利用のドメインと外部ドメインの両方がドライブ監査ログで報告される。外部のドキュメントの名前は監査ログのエントリーには含まれない」という記載を追加している。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
UI、プロセス、インフラ、データの領域でモダナイズ支援–日本リミニストリート・脇阪社長
IT関連
2025-01-10 02:58
Tesla、約15万8000台の「Model S」と「Model X」がリコール対象に
企業・業界動向
2021-01-16 19:31
人気クリエイターがファンに素に近いリアルな姿の写真を有料で公開するアプリ「Roll」
IT関連
2022-02-08 23:02
「OK Google」と呼びかけて駐車料金の支払いが可能に、米国400以上の都市の駐車場で
IT関連
2022-03-12 13:10
PCデポ、HISから出向受け入れ 最大400人、顧客の“デジタル担当者”に
企業・業界動向
2021-02-09 05:56
GitHubを解雇された社員が復職を断り「友好的解決」を達成
ネットサービス
2021-03-17 06:18
2020年度のERP市場、コロナ禍で前年度比5.8%増とやや低い伸び–ITR予測
IT関連
2021-04-12 14:25
選手へのSNS中傷相次ぐ IOCも対応へ
IT関連
2021-08-03 19:21
マイクロソフト、"支出インテリジェンス"のSuplari買収–「Dynamics 365」強化へ
IT関連
2021-07-29 15:43
東京都足立区、災害時のコミュニケーションツールに「POCKETALK W」を採用
IT関連
2022-04-07 20:33
ドコモ、「dデリバリー」終了へ 「経営資源を集中する」
企業・業界動向
2021-02-02 03:37
「Microsoft Teams」にライブ文字起こし機能
IT関連
2021-03-25 12:25
フェイスブックもグーグルと同様に職場復帰する従業員にワクチン接種を義務付け
パブリック / ダイバーシティ
2021-08-01 09:51
2024年における世界のIT支出は5.3%増–Forrester予測
IT関連
2024-01-23 20:25