OneDriveほかファイル共有サービス悪用増加、給与管理部門標的のなりすましも(ファイア・アイ) | ScanNetSecurity
2026.04.24(金)

OneDriveほかファイル共有サービス悪用増加、給与管理部門標的のなりすましも(ファイア・アイ)

ファイア・アイは、2019年1月から3月までの13億通のEメールを対象とし分析した「FireEye Eメール脅威レポート」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
ファイア・アイ株式会社は7月23日、2019年1月から3月までの13億通のEメールを対象とし分析した「FireEye Eメール脅威レポート」を公開した。レポートによると、この四半期には「なりすましを用いたフィッシング攻撃」「URLベース攻撃における暗号化されたHTTPSの悪用」「クラウド上のファイル共有サービスを標的とした攻撃」の3つの分野で攻撃が増加した。

フィッシング攻撃は、前四半期から17%増加。なりすましの対象となった企業の約30%をマイクロソフトが占め、OneDrive、Apple、PayPal、Amazonがそれぞれ6~7%を占めた。URLベースの攻撃は、引き続き添付ファイルを用いた手法を上回っている。特に、HTTPSを使用した不正URLが前四半期と比較して26%増加したことに注目している。

クラウドベースの攻撃では、Dropboxを筆頭にWeTransfer、Google Drive、OneDriveなど人気ファイル共有サービスに投稿された悪意あるファイルのURLが劇的に増加した。レポートではこのほか、給与管理部門とサプラインチェーンを標的とした新しいなりすまし攻撃が増加している。手口としては、BEC(ビジネスメール詐欺)とほぼ同様となる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

  4. YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

    YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

  5. 役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

    役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

ランキングをもっと見る
PageTop