Webサイトや知名度を利用します。Googleドライブを利用した標的型攻撃に関するブログ記事を公開しました。Googleドライブのログインページに手を加え、Eメールの個人情報を収集するために利用されました。Eメールアドレスを狙った攻撃の改良版だと考えられています。Webサイトになりすました偽サイトに誘導するリンクが記載されています(図1)。図1:Googleドライブの偽サイトへのリンクが記載されたスパムメールこの偽サイトでは、ユーザはさまざまなサービスプロバイダのメールアドレスを使ってログインすることができます。Googleドライブとまったく異なります。Webサイトでは言語を選択できますが、実際には機能しません。図2:Googleドライブの偽サイトそして、ユーザに疑いを持たれずにだます手法が実行されます。PDFファイルにユーザを誘導します。Webサイトに誘導する方法はユーザに疑問を抱かせるかもしれません。Eメールでは、そのファイルが金融に関するものであることに触れていないからです。「save」タグが確認できました。Googleドライブのログインページ上のソースコードを保存し、不正なコードを追加した可能性を意味します。Googleドライブのソースコードを使い回しているため、ソースコードを確認する検査ツールはすべて正常に動作します。Eメールアドレスのみを受け入れます(例:<アカウント名>@<サービスプロバイダ>.com)。これは、意味をなさない文字でもすべて受け入れていた以前のフィッシングページと大きく異なる点です。フィッシングページは、スポーツに関連する中国語のフォーラムのように見えますが、おそらく改ざんされたものです。投稿から、サイバー犯罪者は被害者となるユーザをより多く得るためにアカウントを乗っ取ったことが分かります。3カ月前から行なわれているようです。弊社の解析によると、今回の攻撃はモバイル端末にも影響を与えます。ユーザが「サインイン」をクリックすると、PDFファイルがダウンロードされ、ユーザの個人情報がサイバー犯罪者に送られます。より、ユーザは「https://ad[.]bfopay[.]com/pdf/doc2014/action.php」に誘導されます。2014年10月30日時点ではアクセス不可となっています。■トレンドマイクロの対策たとえ既知の連絡先であっても、Eメールを開封する際は十分に注意して下さい。Eメール上のリンクはクリックしないようにして下さい。確認することもできます。ユーザはまた、ログイン認証情報や連絡先などの個人情報を共有する前に、Webサイトが正規のものであるかを確認して下さい。Webサイトと違いがないかを確認するとよいでしょう。Webサイトのセキュリティを確認すべきです。Webサイトより安全と言われています。Network」によって守られています。メールをブロックします。サイトへのアクセスをブロックします。モバイル」は、不正なリンクをブロックし、モバイルユーザをこの脅威から保護します。