教室キャンペーンが悪意のあるものに変わる

2025年8月6日から12日にかけて、脅威アクターがGoogle Classroomの招待を装った大規模なフィッシングキャンペーンを開始しました。彼らは5回の連携した波で115,000通のメールを送信しました。この攻撃は、プラットフォームの信頼されたイメージを悪用して標準フィルターを回避しました。北米、ヨーロッパ、中東、アジアの13,500以上の機関が標的となりました。

なぜこのキャンペーンがそれほど危険だったのか

Classroomメッセージへの本質的な信頼

Google Classroomからのメッセージは、多くの場合セキュリティフィルターを回避します。攻撃者はこれを利用して、防御が反応する前にフィッシングメールを受信トレイに届けました。

教育関連の招待に偽装した誘い

これらのメールは、SEO、製品の売り込み、その他の商業的な取引など、受信者の注意をそらすための無関係なサービスを提供していました。

オフチャネルリダイレクション

受信者はWhatsAppを通じて攻撃者に連絡するよう指示されました。この手口は会話を企業の監視から遠ざけ、追跡が困難な環境へ移行させます。

ITリーダーのための教訓

1. 予期しない招待をすべて疑いましょう。特にビジネスサービスを宣伝したり、通信をリダイレクトしたりするClassroom招待に対して、ユーザーに注意を促すよう指導します。
2. 多層的なセキュリティを実施しましょう。メール認証、AIベースのフィルタリング、行動監視などの多層防御を用いて、詐欺メールが受信箱に届いたりフィルターを回避したりするのを防ぎます。
3. メール以外にもセキュリティ範囲を拡大しましょう。コラボレーションプラットフォーム上でも保護を提供します。フィッシングの脅威は、従来のメールだけでなく、クラウドサービスやSaaSツール全体に存在します。

摩擦を増やさずに防御を強化する方法

Classroomを利用したフィッシングは警告として機能しますが、この事件は見えないセキュリティ対策の重要性を浮き彫りにしています。Skysnagは送信ドメインの完全性を保護し、SPF、DKIM、およびDMARC標準の遵守を保証します。これにより、フィッシングキャンペーンが信頼できるClassroom招待を装うことがはるかに困難になります。

悪意のある攻撃者が学校システムのドメインをなりすまそうとしても、強力な認証によりスプーフィングの成功は困難になります。Skysnagは、正当なメッセージのみが通過するようにし、リアルタイムでユーザー体験を損なうことなく信頼を維持します。

防御チェックリスト

今すぐ組織を保護しましょう

フィッシングの脅威は、今やGoogle Classroomのような信頼されたプラットフォーム内に偽装されています。企業を保護するために、今すぐドメイン認証を強化し始めましょう。Skysnagを活用して、スプーフィングの効果を大幅に低減するシームレスで自動化された防御を導入してください。