悪意のあるGoogleドキュメントから身を守る方法|フィッシング攻撃の実態と対策

記事のポイント:Googleドキュメントを使っていればフィッシング攻撃から安全だと思っていませんか?本記事では、Googleドキュメントやスライドの脆弱な機能を悪用した最新のマルウェア攻撃のニュースをお届けします。

Google Workspaceはビジネスを行う上でより安全な選択肢だと考えているなら、その認識を見直す必要があるかもしれません。少なくとも、この最新ニュースを読めばその信頼は揺らぐでしょう。サイバーセキュリティ専門家の間では、脅威アクターがGoogleドキュメントやスライドを経由してフィッシング攻撃を実行していることが、再び報告されています。

Googleドキュメントのマルウェアとは?

メールセキュリティ企業Avananの最新レポートによると、フィッシング詐欺や悪意あるリンクの波は留まることを知らず、Googleドキュメントやスライド内で検知されないまま拡散し続けています。主な原因は、Googleのセキュリティ対策の不備です。悪意あるリンクが被害者の名前やGoogleドキュメント上のコメントに紐づけて追加されるため、追跡が非常に困難になっています。さらに衝撃的なのは、これが初めての事例ではなく、長期間にわたって続いている問題だという点です。

Avananは2020年10月にこの問題をGoogleへ報告しましたが、攻撃は依然として活発で、2021年12月にはOutlookユーザーによって再び発見されました。問題を認識していながら、なぜGoogleがこれを放置しているのかという疑問が浮かびます。

Googleドキュメント、スプレッドシート、スライドといったGoogle Workspaceのファイルにはコメント機能がありますが、これが悪用されています。以前から報告されているように、誰でもメールアドレスを使ってGoogleドライブのファイルを他人と共有できます。これは重大な脅威となり得ます。被害者のもとにメールが届き、それを開いてしまうと、デバイスにマルウェアがダウンロードされてしまうのです。ハッカーはこの手法を使って、連絡先情報や銀行の認証情報などの個人情報を盗み出しています。

しかも、メールは「Googleファイルのコメントであなたがメンションされました」という形式でGoogleから届くため、加害者の名前や連絡先を特定することはできません。脅威アクターは容易に他者になりすまし、こうしたリンクを送りつけて被害者を混乱させます。Avananは1月3日以降、Gmailの「フィッシングを報告」機能を通じてGoogleにこの問題を通知しました。

Googleの見解は?

Googleは繰り返し、「ユーザーの安全を確保するため、セキュリティ機能の拡張に継続的に取り組んでいる」と述べています。しかし、そのいわゆる機能は実際には役立っておらず、サイバー犯罪者によるGoogleユーザーへの攻撃は続いています。9to5への声明でGoogleは次のように述べています。

とはいえ、これまでの対策は十分とは言えず、Google Workspaceのファイルは今なおサイバー犯罪の標的であり続けています。新たに発見されたフィッシングリンクに対して、Googleは機能面で真剣な対策を講じ、これらの攻撃に終止符を打つことが求められています。

悪意のあるGoogleドキュメントから身を守る方法

デバイスに強力なアンチウイルスソフトを導入することで、悪意あるリンクのダウンロードや開封を未然に防ぐことができます。ここでは、Windows PC向けにSystweak Antivirusをおすすめします。強力なWeb保護モジュールを搭載しており、悪意あるリンクからあなたの安全を守ります。リアルタイム保護機能を備えており、マルウェアや不審なリンクをリアルタイムで検出可能。悪質なWebページやリンクからの完全な保護を実現します。以下のボタンからダウンロードできます。

ソフトをダウンロードしてインストールしたら、パソコンのスキャンを実行しましょう。包括的なスキャンによって、コンピュータ上の悪意あるファイルやソフトウェアを検出し、結果として表示してくれます。Web保護モジュールは訪問するWebページを常時監視し、疑わしいページを自動的にブロックします。

それに加えて、こうしたメールで送られてくるリンクには十分な注意が必要です。あなた自身とデバイスにとって深刻な危険になり得ます。安全なウェブブラウジングを心がけ、不審なメールは積極的に報告しましょう。見知らぬ差出人や予期しないメールからは、ファイルをダウンロードしたり、リンクを開いたりしないでください。

関連記事:アンチウイルスソフトがPCを守る仕組みとは

まとめ

マルウェアは、スパムメールやフィッシングリンクを通じていつでもデバイスに侵入する可能性があります。常に最新の脅威情報を把握し、メールで届く不審なリンクは絶対に開かないようにしましょう。優れたアンチウイルスソフトの導入を強くおすすめします。Windowsユーザーには、受賞歴もあるSystweak Antivirusがマルウェアからの保護に最適です。

この記事が、Googleドキュメントを狙ったマルウェア攻撃への理解を深める助けになれば幸いです。記事をより有益なものにするため、皆さまのご意見をお聞かせください。コメント欄でのご提案やフィードバックをお待ちしています。また、SNSで記事をシェアして、友人や周りの方々にも情報を広めていただければ嬉しいです。

皆さまのご意見をお聞かせください!

私たちはFacebook、Twitter、Instagram、YouTubeでも活動しています。ご質問やご提案があれば、下のコメント欄でお気軽にお知らせください。解決策をご返信できるよう努めています。テクノロジーに関する便利なヒントやコツ、よくあるトラブルの解決策を定期的に発信しています。

関連トピック:

• Windows PCでソフトウェアのアップデートを確認する方法
• 2022年版|Windows 10/8/7対応のおすすめVPN 13選(無料・有料)
• Windows 10で完全に削除されたファイルを復元する方法
• フィッシング詐欺の被害に遭わないための対策(2022年)