ネットスコープは、2022年Gartner®社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラントでリーダーの1社と位置付けられました。レポートを読む

  • 製品

    Netskope製品は、NetskopeSecurityCloud上に構築されています。

  • プラットフォーム

    世界最大のセキュリティプライベートクラウドでの比類のない可視性とリアルタイムデータおよび脅威保護。

ネットスコープ、2022年Gartner社のセキュリティ・サービス・エッジ(SSE)のマジック・クアドラントでリーダーの1社と位置付けられる

レポートを読む 製品概要に移動
Netskope Gartner マジック・クアドラント 2022 SSEリーダー

Netskope は、データと脅威の保護、および安全なプライベートアクセスを実現するための機能を統合した、最新のクラウドセキュリティスタックを提供します。

プラットフォームを探索する
大都市の俯瞰図
  • 変身

    デジタルトランスフォーメーションを保護します。

  • セキュリティの近代化

    今日と明日のセキュリティの課題に対応します。

  • フレームワーク

    サイバーセキュリティを形作る規制の枠組みを採用する。

  • 業界ソリューション

    Netskopeは、クラウドに安全に移行するためのプロセスを世界最大規模の企業に提供しています。

最小の遅延と高い信頼性を備えた、市場をリードするクラウドセキュリティサービスに移行します。

詳しくはこちら
Lighted highway through mountainside switchbacks

シングルパスSSEフレームワークを使用して、他のセキュリティソリューションを回避することが多い脅威を防止します。

詳しくはこちら
Lighting storm over metropolitan area

SSEおよびSASE展開のためのゼロトラストソリューション

詳しくはこちら
Boat driving through open sea

Netskopeは、クラウドサービス、アプリ、パブリッククラウドインフラストラクチャを採用するための安全でクラウドスマートかつ迅速な旅を可能にします。

詳しくはこちら
Wind turbines along cliffside
  • お客様の成功事例

    デジタルトランスフォーメーションの旅を保護し、クラウド、Web、およびプライベートアプリケーションを最大限に活用します。

  • カスタマーサポート

    Netskope環境を最適化し、成功を加速するためのプロアクティブなサポートとエンゲージメント。

  • トレーニングと認定

    Netskope training will help you become a cloud security expert.

Netskopeを信頼して、進化する脅威、新しいリスク、テクノロジーの変化、組織とネットワークの変更、および新しい規制要件への対応を支援してください。

詳しくはこちら
Woman smiling with glasses looking out window

クラウドセキュリティ、ネットワーキング、仮想化、コンテンツ配信、ソフトウェア開発のさまざまなバックグラウンドを持つ世界中の資格のあるエンジニアが、タイムリーで高品質の技術支援を提供する準備ができています。

詳しくはこちら
Bearded man wearing headset working on computer

Netskopeトレーニングで、デジタルトランスフォーメーションの旅を保護し、クラウド、ウェブ、プライベートアプリケーションを最大限に活用してください。

詳しくはこちら
Group of young professionals working
  • リソース

    クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。

  • ブログ

    Netskopeがセキュリティサービスエッジ(SSE)を通じてセキュリティとネットワークの変革を可能にする方法を学びましょう。

  • イベント&ワークショップ

    最新のセキュリティトレンドを先取りし、仲間とつながりましょう。

  • 定義されたセキュリティ

    サイバーセキュリティ百科事典で知っておくべきことすべて。

セキュリティビジョナリーポッドキャスト

ボーナスエピソード:セキュリティサービスエッジ(SSE)の重要性

ポッドキャストを再生する
Black man sitting in conference meeting

Netskopeがセキュリティサービスエッジ(SSE)機能を介してゼロトラストおよびSASEジャーニーを実現する方法に関する最新情報をお読みください。

ブログを読む
Sunrise and cloudy sky

SASE Week

Netskope is positioned to help you begin your journey and discover where Security, Networking, and Zero Trust fit in the SASE world.

詳しくはこちら
SASE Week

セキュリティサービスエッジとは何ですか?

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

詳しくはこちら
Four-way roundabout
  • 会社概要

    クラウド、データ、ネットワークセキュリティの課題の先取りをサポート

  • ネットスコープが選ばれる理由

    クラウドの変革とどこからでも機能することで、セキュリティの機能方法が変わりました。

  • リーダーシップ

    ネットスコープの経営陣はお客様を成功に導くために全力を尽くしています。

  • パートナー

    私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

Netskopeは仕事の未来を可能にします。

詳しくはこちら
Curvy road through wooded area

Netskopeは、組織がゼロトラストの原則を適用してデータを保護できるように、クラウド、データ、およびネットワークのセキュリティを再定義しています。

詳しくはこちら
Switchback road atop a cliffside

思想家、建築家、夢想家、革新者。 一緒に、私たちはお客様がデータと人々を保護するのを助けるために最先端のクラウドセキュリティソリューションを提供します。

当社のチーム紹介
Group of hikers scaling a snowy mountain

Netskopeのパートナー中心の市場開拓戦略により、パートナーは企業のセキュリティを変革しながら、成長と収益性を最大化できます。

詳しくはこちら
Group of diverse young professionals smiling
ブログ 脅威ラボ Old Scams Getting New Life in the Cloud
May 06 2019

Old Scams Getting New Life in the Cloud

Netskope Threat Research Labs has recently discovered a new technique being used by scammers to reach potential victims: send emails and SMS messages that include links to common services, such as AWS, Azure, Alibaba cloud, and Google Docs. We have seen this technique used for well-known scams, like fake pharmacies, dating sites, and tech support, which seek to steal PII or blackmail victims. This post provides some specific examples of attackers using this technique and explores the reasons why we are seeing it gain popularity.

Tech Support Scams hosted on IaaS Object Storage Services

We have seen tech support scams hosted in Alibaba, AWS, and Azure, with scammers quickly rotating from one object store to another, using seemingly arbitrary names. Figure 1 shows some of the static store URL examples that were hosting these scams at the time of writing.  Figure 2 shows an example page hosted at one of these URLs. In this example, a fake Microsoft support page encourages the victim to phone in for support. It would then apply social engineering techniques to gain credit card information. Netskope Advanced Threat Protection detects these attacks as Trojan.Cryxos.1726.


Figure 1: Object store URLs hosting Tech support scamNetskope’s Advanced Threat Protection service detects these attacks as Trojan.Cryxos.1726.

The ease of rapidly switching to new URLs and cheap hosting cost makes services such as Alibaba, AWS, and Azure a viable target for the scammers. The object store names can be randomly generated using a DGA (domain generation algorithm) to make shutting down the scams difficult. Attackers can also use compromised accounts or incorrectly configured object stores to host the payloads.


Figure 2: Example of Tech support scam

Use of Google Docs in Smishing and Phishing

In another example, we noticed scammers abusing Google Docs to create presentations and sharing them through phishing and smishing (SMS text message based Phishing). The presentations serve as a bait to hide a malicious link behind it. Figure 3 shows one such example email and SMS message.


Figure 3: Example of Phishing and Smishing targeting Google Docs.

Google Docs links help attackers bypass spam filters, which explains their use in phishing emails. Their use in smishing is a bit more curious. Google apps are pre-installed on Android devices and are the most downloaded application in the iOS App store. This means that a Google Docs link on a mobile device likely opens in the native app, where a UX is clean and seamless, and the user might have their guard down. In the examples we have found, the hidden link points to a webpage promising adult content and free dating service. It then asks users to share their information like email and credit card details to validate that they are above the age of 18. Figure 4 shows the difference between the link when viewed on a desktop vs. a mobile device. On the mobile device, the fact that a link is embedded is less obvious.

Figure 4: Visual Difference of same Google Doc link on Mobile device compared to Desktop

Why the popularity?

We see three primary reasons for the growing popularity of cloud services for common scams:

Cheap, dynamic hosting

Using Google Drive, AWS, Azure, Alibaba, or any other number of cloud applications give the attackers flexibility to move elsewhere when their links are taken down. Using compromised accounts and open objects stores makes this even more cost effective.

Bypass traditional content filters

Embedding links to trusted services helps attackers bypass traditional content filters, such as spam filters, which might otherwise block the scams.

Looks convincing to the victim

sServices like Google Drive and AWS don’t raise the same red flags as traditional malicious links.  Furthermore, the mobile documents make it easier for the attacker to disguise malicious links as legitimate content.

Netskope Protection Stance

Netskope Threat Protection detects the tech support scams as Trojan.Cryxos.1726.

Netskope can also restrict users from accessing external, untrusted Google Docs (and other similar apps), as shown in Figures 5 and 6 below. Netskope also prevents users from unintentionally saving or resharing malicious content

Figure 5: Constraint Profile to block all non-corporate downloads and uploads

Figure 6: Netskope Policy builder to restrict access to certain files for SaaS applications

Conclusion

Scammers adopting cloud services was inevitable — it provides them scale, helps them avoid content filtering, and gives them a new channel where users might have their guard down.  While currently only being used for long-running scams targeting individuals, these techniques could also be used to target business who use services such as Google Drive. We should begin educating users and putting controls in place to protect ourselves against the onslaught of attackers abusing cloud services.