Omówienie naruszeń biznesowej poczty e-mail

Lundy mówi dalej, że „inżynieria społeczna stosowana przez tych cyberprzestępców jest niezwykle wyrafinowana. Ma na celu oszukiwanie ludzi i tak też jest zaprojektowana”.

Narzędzia i usługi potrzebne do przeprowadzenia ataku, które cyberprzestępcy nabywają na rynku ciemnej sieci, są również wyrafinowane.

Lundy wyjaśnia, że „osoby zajmujące się fazą oszustwa w procesie ataku BEC to niekoniecznie te same osoby, które zajmowały się fazą wyłudzania informacji. Jednym z powodów, dla których CaaS ewoluuje i jest tak drażliwym problemem, jest to, że daje przestępcom możliwość skalowania”.

Ataki typu BEC są nadal wyzwaniem, ponieważ cyberprzestępcy ciągle rozwijają swoje techniki i taktyki, aby unikać mechanizmów ochrony stosowanych przez organizacje. Badacze ds. zabezpieczeń spodziewają się również, że określeni cyberprzestępcy będą dokonywać rozpoznania w branżach, w których są powszechne duże przelewy bankowe.

Sektor zamówień publicznych prawdopodobnie nadal będzie bogatym źródłem materiałów dla podmiotów specjalizujących się w atakach BEC, ponieważ przetargi mają otwarty charakter. Lundy tłumaczy, jak cyberprzestępcy są często w stanie stworzyć skuteczną kampanię inżynierii społecznej na podstawie informacji, które łatwo można wyszukać w Internecie.

„Ich celem są zwłaszcza użytkownicy uprawnieni do autoryzowania przelewów. Przyczyną dużych ataków typu BEC, które skutkują stratami milionów dolarów, nie są przypadkowe wiadomościami e-mail. Nie jest to cyberprzestępstwo podobne do oszustwa nigeryjskiego. Jest to bardzo dobrze przemyślane działanie. Jest szczegółowo zaplanowane i ma określony przebieg. Jest też często wspomagane i ułatwiane przez różne elementy sieci cyberprzestępstwa jako usługi, zwłaszcza przez konkretne poświadczenia”.