Google Docsユーザーは要注意 コメント機能を悪用したサイバー攻撃を観測

Google WorkspaceやGoogle Docsを使っている場合には注意が必要だ。送信元を隠してユーザーに悪意あるリンクを送付する方法が発見された。すでにこれを悪用したサイバー攻撃が確認されている。

[後藤大地，有限会社オングス]

　電子メールセキュリティ企業のAvananは2022年1月6日（現地時間）、同社のブログでGoogleのドキュメントサービス「Google Docs」のコメント機能を悪用した攻撃リスクについて報じた。

　Avananによれば、コメント機能でユーザーにリンクを送信できる点をフィッシング詐欺やなりすましに悪用される可能性があり、すでにこれを利用したサイバー攻撃も確認されているという。「Google Workspace」やGoogle Docsを使っている場合、コメント経由で送られてくる通知メールに特に注意しておきたい。

Avananは、Google Docsのコメントエクスプロイトについて報じた（出典：Avananのブログ）

送信元アドレスを示さずに通知可能　Google Docsのコメントに要注意