Netskope が 400 以上のクラウドアプリのマルウェアソースを追跡 from securityboulevard.com

Netskope の脅威リサーチディレクターである Ray Canzanese 氏は、サイバー犯罪者は、コマンドアンドコントロールシステムを構築してマルウェアを配布するよりも、多くのエンドユーザーが暗黙のうちに信頼している既存の幅広いパブリッククラウドサービスを利用する方が簡単だと考えているようだと述べています。
その経路はますます、さまざまなクラウドアプリケーションを使用して、ファイルに隠されたマルウェアを配布しているように見える、と彼は指摘しました。
もちろん、COVID-19 のパンデミックにより、これまで以上にクラウドアプリケーションが使用されるようになりました。
クラウドアプリケーションに関して言えば、各部門 (場合によっては個々のユーザーでさえも) は、個人的に好きなアプリを使用する傾向があります。
特に問題の根本原因がエンドユーザーの資格情報の侵害である可能性がある場合、クラウドアプリケーションプロバイダーがこれらの種類の攻撃を阻止するために何ができるかは明らかではありません。
課題は、サイバー犯罪者がクラウドアプリケーションを使用してマルウェアをアプリケーション環境に挿入することがどれほど簡単なことかを、エンドユーザーに理解してもらうことです。