japan.internet.com
japan.internet.com メンバーID
Twitter
Facebook
RSS
ピックアップ
2008年5月27日 10:50

『Google Docs』を悪用した新たなスパムが登場

著者Andy Patrizioオリジナル版を読む海外海外発
スパマーたちは、しつこいだけではなく、新しい手口を次々に考え出すことでも知られている。これまでも画像スパムPDF スパム、MP3 スパムなどがあったが、今度は『Google Docs』を利用してスパムフィルターをすり抜けるという最新の手口が現われた。

ユーザーがクリックしてくれることを期待して URL を含んだスパムメールを送るだけの手口に比べても、JPEG 画像や『Microsoft Word』の『.doc』ファイルを添付するやり方は、成功率が高いとは言い難い。しかし、URL を記載したスパムメールも万能ではない。スパムフィルターは、Eメール内のリンクをチェックする手法をとっており、疑わしい Web アドレスを含んでいれば、そうした Eメールをブロックしてしまう。

そのため、スパマーたちは Google Docs を悪用し、Google のドメインが持っている信頼性を拝借しようとしている。Google へのリンクをスパムだと自動的に判断するようなスパムフィルターなど存在しないからだ。そこがスパマーの狙い目なのだと言うのは、MessageLabs のスパム対策技術者 Matt Sergeant 氏だ。Google Docs を悪用した新たな手口は、同社によって発見された。

Sergeant 氏は取材に対して、次のように語った。「スパムのブロックでよく使われているのは、ブロックすべき URL のリストを利用する手法だ。ところが、『Google』という名を含んだ URL なら、まともな使い方をされていることが多いおかげで、ブロックされることは決してないはずだ」

ホスティング型の Google Docs では、URL には必ず「docs.google.com」というドメイン名が含まれている。したがって、そのアドレスを遮断することも可能だが、Sergeant 氏によると、その方法は実際には使えそうにないという。同氏は、「やろうと思えば可能だが、Google Docs をビジネス文書作成の標準プラットフォームにしようとしている Google の計画にとって、大きな障害となることは間違いない」と説明した。

Google に対して何度もコメントを求めたが、本稿の執筆時点で同社からの回答はまだない。

Gartner でセキュリティ問題担当の調査ディレクタを務める Peter Firstbrook 氏によると、この手口を回避する方法は、送信者の IP アドレスをチェックすることだという。同氏は次のように述べている。「発信元の IP アドレスを基にしたフィルタリングでなければ、企業が Google Docs を悪用したスパムメールを回避することは難しいだろう。こういったスパムを押さえ込む唯一の方法は、送信者が使っている IP アドレスのレピュテーション (評判) レベルを利用することだ」

不幸中の幸いというか、このやり口の弱点は、Google Docs の文書が動的な構造という面では HTML の足元にも及ばないことだ。スパマーにできるのは、スパムに引っかかった人を別のサイトに導くリンクを文書内に記載するくらいが関の山で、Web ページのように、HTML コードを埋め込むことも、悪意のあるインライン フレームや JavaScript コードを埋め込むこともできない。

プリンター用
記事を転送
この記事をクリップ!
【特別連載企画】大艦巨砲主義にして卓越したレスポンス--GALAXY S II WiMAX
【特別連載企画】大艦巨砲主義にして卓越したレスポンス--GALAXY S II WiMAX 1月20日より販売が開始されたサムスン製スマートフォン「GALAXY S II WiMAX」。カタログスペックでは、他メーカーのハイエンド機と同じように見えても、実際に使うと卓越したレスポンスに驚かされる。
⇒詳細記事はこちら
⇒連載記事一覧はこちら
注目のトピックス
最新コラム一覧
百式のネットビジネス研究
百式のネットビジネス研究
次のフライトでお好みの座席が空いたら教えてくれる「Expert Flyer」
アウンのグローバルマーケティング動向
アウンのグローバルマーケティング動向
Web プロモーションにおいて大切なこと―年度末編―
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
12月の主婦層、ベルメゾンが首位を維持(VRI 調査)
多言語×Web×海外マーケティング情報
多言語×Web×海外マーケティング情報
海外発、注目 AR プロモーション
エンジニア転職ノウハウ開発室
エンジニア転職ノウハウ開発室
楽天が目指す変革──Globalization、Agile、Big Data
中国・台湾ネットビジネス情報最前線
中国・台湾ネットビジネス情報最前線
中国から Web を見てもらいたいならば
マーケティングに活用できる最新トレンド
マーケティングに活用できる最新トレンド
改めて、「導線」最適化に目を向ける
次世代マーケティングチェーンの視点
次世代マーケティングチェーンの視点
ソーシャル時代における BtoC 型 Eコマース成功のポイント
Copyright 2012 internet.com K.K. (Japan) All Rights Reserved.