Registrirajte se odmah za gledanje na zahtjev web-seminara koji će sadržavati uvide u Microsoftovo izvješće o digitalnoj zaštiti za 2024.
Analiza ugrožavanja poslovne e-pošte
Daleko je od nasumičnog, svaki napad ugrožavanja poslovne e-pošte predstavlja specifičan, prilagođen napor ciljanja specifičnih industrija, profesija i osoba kako bi se povećala prilika da računalni zločinci pristupe informacijama i novcu.
BEC napadi sastoje se od dvije ključne faze.
Prva faza započinje neovlaštenim pristupom koji se može ostvariti preko krađe identiteta, zlonamjernih aplikacija, domena varalica ili sindikata računalnog zločina kao usluge (CaaS) koji nude vjerodajnice najvećem ponuđaču – nakon čega slijedi razdoblje praćenja.
Tijekom ovog vremena računalni zločinci dobivaju nova znanja koja su im potrebna za drugu fazu BEC napada: prijevaru. Čitaju vašu e-poštu. Gledaju u vašu pouzdanu mrežu. Gledaju kada se novac prebacuje s računa.
Matt Lundy iz Microsoftova obavještavanja o prijetnjama objašnjava: „Kada računalni zločinac dobije pristup ulaznoj pošti cilja, dobiva pristup cijeloj njegovoj korespondenciji. Znat će s kime razgovarate, s kime ste u redovitoj korespondenciji – znat će vaš stil komunikacije.”
Kada računalni zločinci znaju dovoljno o cilju kako bi mogli reći kredibilnu priču, iskoristit će tu informaciju da dobiju pristup ili novac.
„ Društveni inženjering koji ovi računalni zločinci implementiraju jako je sofisticiran”, Lundy nastavlja. Namijenjeno je i dizajnirano da zavara ljude.”
Alati i usluge koje računalni zločinci nabavljaju s tržišta tamnog weba kako bi nametnuli svoje napade također su sofisticirani.
„Ljudi koji rade fazu prijevare u BEC napadu nisu nužno ljudi koji rade fazu krađe identiteta u napadu”, Lundy objašnjava. „Jedan od razloga zašto je CaaS problem koji se toliko razvija i koji je težak je što omogućava zločincima da skaliraju.”
BEC napadi ostaju izazov jer računalni zločinci i dalje razvijaju svoje tehnike i taktike izbjegavanja obrana koje uspostavljaju tvrtke ili ustanove. Istraživači u području sigurnosti očekuju vidjeti specifično izviđanje računalnih zločinaca u industrije gdje su veliki bankovni transferi uobičajeni.
Sektor javnog ugovaranja vjerojatno će i dalje biti bogat izvor materijala za BEC specijaliste zbog javne prirode postupka nadmetanja. Lundy objašnjava kako računalni zločinci mogu često stvarati učinkovitu kampanju društvenog inženjeringa s informacijama koje su spremno dostupna jednostavnim internetskim pretraživanjem.
„Posebice ciljaju na pojedince koji imaju ovlasti autorizacije novčanih transakcija. Ovi veliki BEC napadi koji rezultiraju gubitkom milijuna dolara ne događaju se zbog nasumične e-pošte. Nije riječ o naprednom računalnom zločinu s prijevarom u vezi naknade. Jako je dobro promišljen. Jako je specifičan i ima poseban dizajn na umu. I često će mu pomoći te ga omogućivati različiti elementi mreže računalnog zločina kao usluge, posebice specifične vjerodajnice.”
Pratite Microsoft Security