当面の対策は「不正なOfficeファイルを開かない」Google スプレッドシートを悪用してマルウェア制御、サイバー攻撃の手口が進化 (1/2)

犯罪集団Carbanakがサイバー攻撃の手口を進化させており、マルウェアの制御インフラとしてGoogleのクラウドサービスを利用していた可能性がある。

Forcepointの公式Webサイト《クリックで拡大》

　悪名高い犯罪集団Carbanakが、不正なOffice文書に仕込んだマルウェアを制御するためのインフラとして、Googleのクラウドサービスを使っていた可能性が浮上した。

　Forcepoint Security Labsの上級セキュリティ研究者、ニコラス・グリフィン氏によると、「拡散されたマルウェアが仕込まれている『Officeファイル』」を検出する手口の一環で、「トロイの木馬化されたRTFファイル」を同社が発見した。