気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント47件
- 注目コメント
- 新着コメント
ya--mada
check point(イスラエル)が2021年に買収したavananという会社のブログ記事の翻訳。 https://www.avanan.com/blog/stealing-credentials-through-legitimate-dropbox-pages
khtokage
"Check Point Software Technologies Ltd."のステマ的な記事っぽいですね。検索すると、PR TIMESの自社PR https://prtimes.jp/main/html/rd/p/000000245.000021207.html を下敷きにしたような記事が、ちょっと微妙なビジネス寄りITサイトに散見されます。
Imamura
フィッシングサイトなどのURLをDropbox内に置いて、それへのリンクをDropboxのリンク共有機能で踏ませる手口。確かに技術的には可能だし送られてくるリンクもDropboxのものだから怪しいと気付くのは難しい
igrep
"クリックすると、DropboxのWebページに誘導される。そのWebページもDropboxにある正常なページで、なりすまし要素はない。だが、そのWebページには、受信者の認証情報を盗むための外部ページにリダイレクトするリンクが"
Imamura
フィッシングサイトなどのURLをDropbox内に置いて、それへのリンクをDropboxのリンク共有機能で踏ませる手口。確かに技術的には可能だし送られてくるリンクもDropboxのものだから怪しいと気付くのは難しい
sdfg158
“この攻撃ではDropboxがハッキングして「いない」ことだ。悪用はされていない。偽のDropboxサイトでもない。攻撃者が無料のDropboxアカウントを作成して、Webページに悪意のあるコンテンツを載せているだけだ。”
kisiritooru
なるほど、browserで翻訳して読んだ＞受信者のメールセキュリティサービスはそれをブロックせず、エンドユーザーはそれを疑わしいとは思わないでしょう。だって、Dropboxの正規の住所なんだもん!
localnavi
【攻撃の手口は3段階に分かれる】→【まず攻撃者が無料のDropboxアカウントを作成する】→【続きを読む】→【ログイン画面】これは危険…冗談はともかく「送信者は誰？」「DropboxでOneDriveのページを共有？」違和感は重要
blueboy
「記事を読みたければ、新規登録してください。新規登録の際は、クレジットカード番号を入力してください。１カ月間は無料なので、その間は課金されません」 → 無料で新規登録しよう。 → 番号を抜き取られる？
khtokage
"Check Point Software Technologies Ltd."のステマ的な記事っぽいですね。検索すると、PR TIMESの自社PR https://prtimes.jp/main/html/rd/p/000000245.000021207.html を下敷きにしたような記事が、ちょっと微妙なビジネス寄りITサイトに散見されます。
ya--mada
check point(イスラエル)が2021年に買収したavananという会社のブログ記事の翻訳。 https://www.avanan.com/blog/stealing-credentials-through-legitimate-dropbox-pages
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
「Dropbox詐欺」が始まった どうやって防げばよいのか
強力な「Dropbox詐欺」が現れた。これまでのビジネスメール詐欺と比べると検出が難しく、よりだまされや... 強力な「Dropbox詐欺」が現れた。これまでのビジネスメール詐欺と比べると検出が難しく、よりだまされやすくなっている。どのように対応すればよいのだろうか。 オンラインストレージサービス「Dropbox」を利用したビジネスメール詐欺（BEC）が急増している。Checkpoint Software Technologies傘下のAvananの報告によれば、2023年9月の最初の2週間だけで、このような攻撃が5440件も発生した。Dropboxをどのように悪用しているのだろうか、どうやって防げばよいのだろうか。 そもそもDropboxが悪いのだろうか 攻撃の手口は3段階に分かれる。まず攻撃者が無料のDropboxアカウントを作成する。 次に危険性のない文書を作成して、関係者のふりをして攻撃対象（ユーザー）と共有する。最後に狙われたユーザーにDropboxから「共有したコンテンツを誰かがクリック
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2023/10/31 リンク