Im vergangenen Jahr ist der Anteil der Malware-Downloads aus Cloud-Apps weltweit schrittweise zurückgegangen. In Japan sank der Anteil der Malware-Downloads im Jahr 2023 größtenteils im Einklang mit dem weltweiten Trend, flachte dann jedoch ab und begann Anfang 2024 wieder anzusteigen. Durch den Missbrauch von Cloud-Apps kann Schadsoftware unbemerkt bleiben und reguläre Sicherheitskontrollen umgehen, die auf Tools wie Domänensperrlisten basieren oder den Cloud-Verkehr nicht prüfen.

Im Vergleich zu anderen Regionen weist Japan einen etwas höheren Anteil aus der Cloud stammender Malware auf: vier Prozentpunkte mehr als die nächstgelegene Region, Nordamerika, und elf Prozentpunkte mehr als der Rest von Asien. Dies deutet darauf hin, dass Angreifer in Japan bei der Verbreitung von Malware über Cloud-Apps etwas erfolgreicher sind als im Rest der Welt. Der folgende Abschnitt zeigt, dass der Missbrauch dreier bestimmter Apps der Hauptgrund für diesen Erfolg ist.

Microsoft OneDrive nimmt den Spitzenplatz bei den meisten Malware-Downloads ein. Im Allgemeinen missbrauchen Angreifer Microsoft OneDrive, da es die beliebteste Cloud-Speicher-App ist. Personen, die Microsoft OneDrive regelmäßig verwenden, klicken hingegen eher auf Links, um Dateien herunterzuladen, die auf dieser Plattform für sie freigegeben wurden. Daher ist die Anzahl der Malware-Downloads, die Netskope erkennt und von Microsoft OneDrive blockiert, sowohl ein Spiegelbild der Taktiken des Gegners (Missbrauch von OneDrive zur Verbreitung von Malware) als auch des Verhaltens der Opfer (ihre Wahrscheinlichkeit, auf die Links zu klicken und die Malware herunterzuladen).

Auf dem zweiten Platz liegt SharePoint, wo Malware-Downloads in Japan häufiger vorkommen als im Rest der Welt, obwohl die allgemeine Popularität ähnlich ist. Eine Möglichkeit, wie SharePoint zum Verbreiten von Schadsoftware verwendet wird, ist die Nutzung von Microsoft Teams, das SharePoint für die Dateifreigabe nutzt. Auf dem dritten Platz liegt Box, wo Malware-Downloads in Japan deutlich beliebter sind als im Rest der Welt. Dieser Umstand ist das Ergebnis der allgemeinen Popularität dieser App in Japan im Vergleich zum Rest der Welt. Dies unterstreicht, dass Popularität zu Missbrauch führt und dass Angreifer beliebte Apps erfolgreich missbrauchen können, um ihre Opfer ins Visier zu nehmen, selbst wenn diese Popularität auf bestimmte Regionen beschränkt ist.