グーグル、新型コロナに乗じたセキュリティ脅威について報告--国家関与の攻撃も

Alfred Ng (CNET News) 翻訳校正: 佐藤卓 長谷睦 (ガリレオ)

2020-04-23 11:49

 ハッカーは、新型コロナウイルスのパンデミック(世界的大流行)を悪用しようと、あらゆる機会をうかがっている。中には食事の無料クーポンを提供するという触れ込みで、政府関係者をだまそうとするケースもあるという。Googleが米国時間4月22日に発表した報告書で詳細を明らかにした。

新型コロナウイルス
提供:Manan Vatsyayana/Getty Images

 Googleは最近、新型コロナウイルスに乗じた悪質なメールを1日に1800万件ブロックしたとしている。さらに、1日あたり2億4000万件の新型コロナウイルスに乗じたスパムメールも検出している。このパンデミックを悪用しているのはサイバー犯罪者だけではない。GoogleのThreat Analysis Groupによれば、さまざまな政府の支援を受けた複数のハッカー集団が、新型コロナウイルス感染症(COVID-19)をおとりにし、悪質なリンクをクリックさせようとしている。

 政府の支援を受けたハッカーは、金銭的な利益を求めるサイバー犯罪者とは異なり、スパイ活動の一環として攻撃を仕掛けるとみられている。Googleによれば、米国の政府機関の職員を狙ったある攻撃キャンペーンでは、ファストフードチェーンのクーポンや無料サービスを提供すると書かれたメッセージが届いた。オンラインの注文ページなどを装ったサイトを訪問するよう促すメッセージもあるという。このような仕掛けは、政府職員のGoogleのアカウント認証情報を盗むためのものだ。

 GoogleのThreat Analysis GroupのShane Huntley氏はブログ記事で、「われわれは、このキャンペーンでアカウントが漏えいしたユーザーを確認していないが、いつも通り『政府が支援する攻撃者』に関する警告で、標的となる全てのユーザーに通知する」としている。

 このような攻撃は南極大陸を除くほぼすべての大陸の政府機関の職員を標的としているようだが、ファストフードチェーンを装った詐欺メールが使われたのは米国のみだったとみられる。

 さらにハッカーは、医療機関やその従業員も標的にしている。Huntley氏によると、同氏のチームは、世界保健機関(WHO)のログインページを装うウェブサイトへのリンクのある電子メールについても確認したという。Googleはこのようなリスクの高いアカウント5万件超に、さらなるセキュリティ保護を追加していると説明した。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    ITR調査結果から導くDX浸透・定着化-“9割の国内企業がDX推進中も成果が出ているのはごく一部”

  2. セキュリティ

    最新調査が示すセキュリティ対策の「盲点」とは?|ゼロトラスト、生成AI、サプライチェーンリスクの実態

  3. セキュリティ

    セキュアな業務環境を実現する新標準「Chrome Enterprise Premium」活用ガイド

  4. セキュリティ

    失敗しない「脱PPAP」とは?主要ソリューション5つを徹底比較してわかった勘所

  5. ビジネスアプリケーション

    調査結果が示す「生成 AI 」活用によるソフトウェア開発の現状、ツール選定のポイントも解説

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]