2025-12-30

新たなGoogleをテーマにしたフィッシング攻撃が3,000以上の組織を襲う

最近、Check Pointの研究者によって発見されたフィッシング攻撃が、世界中の3,200の組織を標的にしていることが明らかになりました。この攻撃は、Google Cloudの自動化ツールを悪用しており、サイバー犯罪者は公式のドメインを使用してログイン情報を盗み取る手法を採用しています。攻撃者は、ユーザーが信頼するように見えるメールを送り、最終的には偽のMicrosoftログインページに誘導してパスワードを収集します。特に製造業や技術業界が大きな標的となっており、今後も注意が必要です。

メトリクス

このニュースのスケール度合い

6.0 /10

インパクト

6.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.5 /10

このニュースで行動が起きる／起こすべき度合い

8.0 /10

主なポイント

✓ Check Pointの研究者が発見したフィッシング攻撃は、Google Cloudの自動化ツールを悪用しており、公式のドメインから送信されるため、従来のセキュリティフィルターを回避します。
✓ この攻撃は、ユーザーを偽のMicrosoftログインページに誘導し、パスワードを盗む三段階のプロセスを使用しています。

社会的影響

! このフィッシング攻撃は、企業のセキュリティ意識を高める必要性を再認識させるものです。
! 特に製造業や技術業界が狙われていることから、これらの業界におけるセキュリティ対策の強化が求められます。

編集長の意見

最近のGoogleをテーマにしたフィッシング攻撃は、サイバー犯罪者がどのようにして信頼性を装い、ユーザーを騙すかの一例です。この攻撃は、Google Cloudの自動化ツールを悪用しており、公式のドメインから送信されるため、受信者はその正当性を疑うことが難しくなります。特に、フィッシングメールが通常のオフィス通知のように見えるため、多くの人々が騙されやすい状況が生まれています。サイバーセキュリティの専門家として、このような攻撃に対抗するためには、企業や個人がセキュリティ意識を高めることが重要です。具体的には、フィッシングメールの特徴を理解し、疑わしいリンクをクリックしないことが求められます。また、企業は従業員に対して定期的なセキュリティトレーニングを実施し、最新の脅威に対する認識を高める必要があります。さらに、セキュリティツールの導入や、二要素認証の利用を推奨することで、被害を未然に防ぐことが可能です。今後もこのような攻撃は続くと予想されるため、常に警戒を怠らないことが求められます。

背景情報

i Google Cloud Application Integrationは、企業がワークフローの自動化を行うために使用するツールです。この機能を悪用することで、攻撃者は正規のGoogleアドレスからメールを送信し、受信者に信頼感を与えます。
i フィッシングメールは、通常のオフィス通知のように見える内容で構成されており、ユーザーがリンクをクリックするように仕向けます。最初のリンクは本物のGoogle Cloudページに見せかけられ、次に偽のCAPTCHAテストを表示します。