Rapporto Threat Labs: Giappone 2024

Nell'ultimo anno, la percentuale di download di malware da app cloud è diminuita gradualmente in tutto il mondo. In Giappone, la percentuale di download di malware è scesa in linea con la tendenza globale per la maggior parte dell'anno 2023, ma si è appiattata e ha ricominciato a crescere all'inizio del 2024. L'abuso delle app cloud permette al malware di passare inosservato e di eludere i controlli di sicurezza regolari che si basano su strumenti come le liste di blocco dei domini o che non ispezionano il traffico cloud.

Rispetto ad altre regioni, il Giappone ha una percentuale leggermente superiore di malware provenienti dal cloud, quattro punti percentuali in più rispetto alla regione più vicina, il Nord America, e 11 in più rispetto al resto dell'Asia. Ciò indica che gli avversari stanno avendo un po' più di successo nel distribuire malware tramite app cloud in Giappone rispetto al resto del mondo. La sezione seguente evidenzia che l'abuso di tre app specifiche è il principale motore di questo successo.

Microsoft OneDrive è il primo per il maggior numero di download di malware. In generale, gli avversari abusano di Microsoft OneDrive perché è l'app di archiviazione cloud più popolare. Nel frattempo, chi usa regolarmente Microsoft OneDrive è più propenso a cliccare sui link per scaricare i file condivisi con loro su quella piattaforma. Pertanto, il numero di download di malware che Netskope rileva e blocca da Microsoft OneDrive riflette sia tattiche avversarie (abusare di OneDrive per distribuire malware) sia il comportamento delle vittime (la probabilità di cliccare sui link e scaricare il malware).

Al secondo posto, SharePoint è più diffuso tra i download di malware in Giappone che nel resto del mondo, nonostante la popolarità complessiva sia simile. Uno dei modi in cui SharePoint viene utilizzato per diffondere malware è tramite Microsoft Teams, che sfrutta SharePoint per la condivisione dei file. Al terzo posto, Box è significativamente più popolare per il download di malware in Giappone rispetto al resto del mondo, e ciò è dovuto alla popolarità complessiva di tale app in Giappone rispetto al resto del mondo. Ciò sottolinea come la popolarità generi abusi e come gli avversari siano in grado di abusare efficacemente delle app più diffuse per prendere di mira le loro vittime, anche quando tale popolarità è limitata a regioni specifiche.