Удаленная работа провоцирует BEC-атаки

Дословно BEC переводится как «компрометация деловой электронной почты», и является разновидностью мошеннических схем, которые используют электронные переводы. Обычно BEC начинается с киберпреступников, которые взламывают корпоративную почту и подделывают электронные письма, чтобы выдать себя за одного из топ-менеджеров компании, обычно генерального или финансового директора. Иногда хакеры притворяются поставщиками. Оказавшись внутри корпоративной сети, киберпреступник запрашивает, казалось бы, законную оплату. Письмо выглядит очень правдоподобно, и кажется, что оно получено от руководителя, поэтому сотрудник подчиняется. Как правило, злоумышленники запрашивают перевод денег или чеки на хранение. Не зная об этом, сотрудник переводит средства на выбранный банковский счет, который принадлежит хакерам.

В случае BEC-атак злоумышленники используют тактику социальной инженерии, чтобы обмануть ничего не подозревающих сотрудников и руководителей. Как уже было сказано, они имитируют роль генерального директора или любого другого руководителя, уполномоченного делать или запрашивать электронные переводы. Кроме того, мошенники тщательно исследуют поведение и долго наблюдают за своими потенциальными жертвами и их компаниями, отслеживая все предстоящие сделки.

Обычно подобные аферы осуществлялись одним человеком. Однако в последнее время исследователи CheckPoint отмечают, что эти мошенничества становятся все более изощренными, и классифицируют их как организованную преступность. В апреле 2020 года исследователи Check Point опубликовали статью о том, как они раскрыли схему, в которой кибер-банда, которую исследователи назвали «флорентийским банкиром», выручила 1,3 миллиона долларов между тремя частными акционерными компаниями. В течение нескольких месяцев члены группы изучали электронные письма своих жертв, манипулируя корреспонденцией, регистрируя похожие домены и сразу обналичивая деньги. Экстренное вмешательство Check Point IncidentResponse привело к взысканию чуть более половины украденной суммы, оставшаяся часть была потеряна навсегда.

Исследователи Check Point считают, что коммерческие организации и венчурные компании являются основными целями BEC-атак, поскольку хакеры знают, что крупные организации часто переводят значительные денежные суммы. Поэтому этим организациям нужно хорошо понимать, как именно хакеры могут ими воспользоваться. Какие этапы можно выделить в подобной атаке?

«Мы находимся в разгаре массового изменения парадигмы хакерской активности. Хакеры используют все преимущества от того, что большая часть людей сейчас работает из дома. Мы рассматриваем BEC-мошенничества как часть этой широкой тенденции, –– отмечает руководитель группы по анализу угроз CheckPoint Лотем Финкелстин. –– Если вы работаете, руководите или владеете бизнесом или организацией, особенно той, которая достаточно известна и переводите большие суммы денег, вы должны знать, что вы являетесь целевым объектом для подобных атак. Когда вы работаете из дома, кто-то может контролировать и манипулировать каждым вашим электронным письмом, особенно если вы тот самый человек в компании, который отвечает за денежные транзакции. Мы чувствуем себя обязанными информировать бизнес, особенно финансовые учреждения, о таком мошенничестве и о том, как они могут оставаться в безопасности. Мы ожидаем, что в 2020 году и в будущем у злоумышленников будет больше возможностей, учитывая складывающуюся культуру работы из дома».

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!