Googleは、マルウェアやフィッシング攻撃からユーザーを保護するために、GoogleWorkspaceのコメント通知にいくつかの変更を加えました。
以前は、誰かがGoogle Workspaceドキュメントのコメントで言及したときにユーザーに自動的に送信される電子メール通知には、コメントとコメント投稿者の名前のみが含まれていました。
しかし今、グーグルも コメント投稿者のメールアドレスを含む その通知で、ユーザーがメッセージの正当性をより適切に評価できるようにします。
「この追加情報を提供することで、悪意のある攻撃者によるスパムやフィッシングの試みではなく、正当な通知を受け取っていることをより確信できるようになることを願っています」とGoogleは言います。
この機能は、今後数週間以内にすべてのGoogleWorkspaceおよび従来のGSuiteBasicおよびBusinessのお客様に対して自動的に有効になります。 個人のGoogleアカウントをお持ちのユーザーも、このアップデートの恩恵を受けることができます。
少なくともXNUMX年半の間、攻撃者は Googleのメール通知を悪用した 被害者を悪意のあるウェブサイトに誘導するためのGoogleドキュメントのコメント。 攻撃者はサービス上にドキュメントを作成し、標的の電子メールアドレスに言及するコメント（悪意のあるサイトへのリンクを含む）を追加します。
インターネットの巨人のサービスは通常、企業の「許可リスト」にあり、Googleの通知メールは被害者の受信トレイに確実に届きます。 更新された通知は、ユーザーが同様のフィッシングの試みを見つけるのに役立つはずです。
関連する GoogleWorkspaceがクライアント側の暗号化を取得
関連する GoogleWorkspaceが新しいセキュリティ機能を取得
関連する GoogleドライブのGoogleロールアウトセキュリティアップデート
Ionut ArghireはSecurityWeekの国際特派員です。
タグ：
