Registreeruge kohe 2024. aasta Microsofti digikaitsearuande ülevaateid käsitleva järelvaadatava veebiseminari vaatamiseks.
Meilipette lahtiseletamine
Kaugeltki mitte juhuslik, vaid iga ettevõtte meilipette (BEC) rünne kujutab endast konkreetset, kohandatud pingutust konkreetsete tööstusharude, elukutsete ja inimeste sihtimiseks, et maksimeerida küberkurjategijate võimalust teabele ja rahale juurde pääseda.
BEC-rünnakud hõlmavad kahte peamist faasi.
Esimene faas algab volitamata juurdepääsuga - mis võib juhtuda andmepüügi, ründerakenduste, petisdomeenide või küberkuritegevuse kui teenuse (CaaS)sündikaatide kaudu, mis pakuvad suurima pakkumise tegijaile mandaate – millele järgneb seireperiood.
Selle aja jooksul omandavad küberkurjategijad teadmisi, mida nad vajavad BEC-rünnaku teise faasi jaoks, mis on pettus. Nad loevad teie e-kirju. Nad vaatavad teie usaldusväärset võrku. Nad ootavad, millal kontodelt raha üle kantakse.
Matt Lundy Microsoft Threat Intelligence’ist selgitab: „Kui küberkurjategijad saavad juurdepääsu sihtmärgi postkastile, saavad nad juurdepääsu kogu kirjavahetusele. Nad teavad, kellega te räägite, kellega te regulaarselt suhtlete - nad teavad teie suhtlusstiili.“
Kui küberkurjategijad teavad sihtmärgist piisavalt, et rääkida usaldusväärset lugu, kasutavad nad seda teavet juurdepääsu või raha hankimiseks.
„Nende küberkurjategijate sotsiaaltehnoloogia on väga keerukas,“ jätkab Lundy. See on mõeldud ja loodud inimeste lollitamiseks.“
Ka tööriistad ja teenused, mida küberkurjategijad oma rünnakute korraldamiseks pimeveebi turgudelt hangivad, on keerukad.
„Inimesed, kes viivad läbi BEC-rünnaku pettusefaasi, ei pruugi olla inimesed, kes teevad rünnaku andmepüügifaasi,“ selgitab Lundy. „Üks põhjusi, miks CaaS on nii arenev ja keeruline probleem, on see, et see võimaldab kurjategijatel kaugele ulatuda.“
BEC-rünnakud on endiselt väljakutse, kuna küberkurjategijad jätkavad oma tehnikate ja taktikate arendamist, et vältida organisatsioonide kehtestatud kaitsemehhanisme. Turbeuurijad ootavad varsti ka spetsiifilist küberluuret tööstusharudes, kus suured pangaülekanded on tavalised.
Riigihangete sektor jääb tõenäoliselt BEC-i spetsialistide jaoks rikkalikuks materjaliallikaks, kuna pakkumisprotsess on avalik. Lundy selgitab, kuidas küberkurjategijad saavad sageli luua tõhusa sotsiaalse manipuleerimise kampaania teabega, mis on lihtsa internetiotsingu abil hõlpsasti kättesaadav.
„Need on suunatud konkreetselt isikutele, kellel on õigus rahaülekandeid lubada. Need suured BEC-rünnakud, mis toovad kaasa miljonite dollarite kaotuse, ei juhtu juhusliku e-kirja tõttu. See ei ole arenenud tasupettuse tüüpi küberkuritegevus. See on väga hästi läbi mõeldud. See on väga spetsiifiline ja konkreetselt kavandatud. Sageli abistavad ja hõlbustavad seda teenusena kasutatava küberkuritegevuse võrgu erinevad elemendid, eriti spetsiifiline sisselogimisteave.“
Jälgige Microsofti turbeteenust