OneDriveほかファイル共有サービス悪用増加、給与管理部門標的のなりすましも(ファイア・アイ) | ScanNetSecurity
2026.06.13(土)

OneDriveほかファイル共有サービス悪用増加、給与管理部門標的のなりすましも(ファイア・アイ)

ファイア・アイは、2019年1月から3月までの13億通のEメールを対象とし分析した「FireEye Eメール脅威レポート」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
ファイア・アイ株式会社は7月23日、2019年1月から3月までの13億通のEメールを対象とし分析した「FireEye Eメール脅威レポート」を公開した。レポートによると、この四半期には「なりすましを用いたフィッシング攻撃」「URLベース攻撃における暗号化されたHTTPSの悪用」「クラウド上のファイル共有サービスを標的とした攻撃」の3つの分野で攻撃が増加した。

フィッシング攻撃は、前四半期から17%増加。なりすましの対象となった企業の約30%をマイクロソフトが占め、OneDrive、Apple、PayPal、Amazonがそれぞれ6~7%を占めた。URLベースの攻撃は、引き続き添付ファイルを用いた手法を上回っている。特に、HTTPSを使用した不正URLが前四半期と比較して26%増加したことに注目している。

クラウドベースの攻撃では、Dropboxを筆頭にWeTransfer、Google Drive、OneDriveなど人気ファイル共有サービスに投稿された悪意あるファイルのURLが劇的に増加した。レポートではこのほか、給与管理部門とサプラインチェーンを標的とした新しいなりすまし攻撃が増加している。手口としては、BEC(ビジネスメール詐欺)とほぼ同様となる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. CAMPFIRE への不正アクセス、従業員が発行した GitHub 認証情報が個人開発で利用していたサーバ上に意図せずアップロードされ不正利用

    CAMPFIRE への不正アクセス、従業員が発行した GitHub 認証情報が個人開発で利用していたサーバ上に意図せずアップロードされ不正利用

  2. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  3. 日本大学文理学部のウェブサイトが改ざん被害、カジノサイトを模した不正な画面が表示

    日本大学文理学部のウェブサイトが改ざん被害、カジノサイトを模した不正な画面が表示

  4. 中学校でサポート詐欺被害、口座から 100 円と 999 万 9,999 円の送金

    中学校でサポート詐欺被害、口座から 100 円と 999 万 9,999 円の送金

  5. DMARC 通過する独自ドメインフィッシング急増 ~ フィッシング対策協議会「フィッシングレポート2026」

    DMARC 通過する独自ドメインフィッシング急増 ~ フィッシング対策協議会「フィッシングレポート2026」

ランキングをもっと見る
PageTop