Συμβιβασμός ηλεκτρονικού ταχυδρομείου για επιχειρήσεις (BEC)

Η παραβίαση εταιρικού email (BEC) συμβαίνει όταν ένας λογαριασμός email, συχνά στο οικονομικό τμήμα μιας εταιρείας, παραβιάζεται και ελέγχεται από έναν χάκερ. Αυτό συχνά επιτυγχάνεται μέσω μιας επίθεσης ηλεκτρονικού "ψαρέματος" (phishing) που οδηγεί σε κλοπή διαπιστευτηρίων, όπως περιγράφεται στο άρθρο του CyberHoot με τίτλο " Επίθεση Ντόμινο" . Τα διαπιστευτήρια κλέβονται όταν ένα θύμα κάνει κλικ σε έναν δόλιο σύνδεσμο ηλεκτρονικού "ψαρέματος" (phishing) ή ανοίγει ένα πλαστό τιμολόγιο. Με αυτόν τον τρόπο, το θύμα μεταφέρεται σε έναν κακόβουλο αλλά πιστευτό ιστότοπο πανομοιότυπο με τον ιστότοπο του πραγματικού προμηθευτή, ο οποίος ζητά από τον χρήστη να εισάγει το email και τον κωδικό πρόσβασής του. Οι επιθέσεις BEC συχνά προέρχονται από κάποιον που ήδη γνωρίζει ο οικονομικός σας διευθυντής, πράγμα που σημαίνει ότι η διεύθυνση email αποστολής είναι στην πραγματικότητα σωστή και αναμενόμενη. Συνήθως αποδεικνύεται ότι το email του άλλου οικονομικού προσώπου έχει παραβιαστεί από χάκερ που τώρα στοχεύουν τους οικονομικούς σας υπαλλήλους. Έτσι, τα ντόμινο συνεχίζουν να πέφτουν παρέα με παρέα.

Μόλις ένας χάκερ εισέλθει στον λογαριασμό email ενός CFO, διαβάζει τα οικονομικά του email αναζητώντας τραπεζικές συναλλαγές. Χτυπάει ακριβώς την κατάλληλη στιγμή, ανακατευθύνοντας μια κανονική τραπεζική μεταφορά με δόλιες οδηγίες συνδεσμολογίας απευθείας στη συνομιλία σας μέσω email για τις συνδεσμολογίες. Η επιτυχία αυτών των απάτων εξαρτάται αποκλειστικά από το γεγονός ότι και τα δύο μέρη δεν επικυρώνουν ποτέ τις νέες οδηγίες συνδεσμολογίας εκτός email, όπως μέσω τηλεφώνου. Η μη επιβεβαίωση όλων των αλλαγών στις οδηγίες συνδεσμολογίας μέσω τηλεφώνου ή αυτοπροσώπως έχει ως αποτέλεσμα δισεκατομμύρια δολάρια να μεταφέρονται σε λογαριασμούς χάκερ σε όλο τον κόσμο κάθε χρόνο. Αυτά τα δόλια κεφάλαια σπάνια ανακτώνται. Μερικά παραδείγματα πραγματικών περιπτώσεων που δίνονται από το FBI είναι:

• Ένας προμηθευτής με τον οποίο συνεργάζεται τακτικά η εταιρεία σας αποστέλλει ένα τιμολόγιο με ενημερωμένη ταχυδρομική διεύθυνση.
• Μια διευθύνουσα σύμβουλος εταιρείας ζητά από τη βοηθό της να αγοράσει δεκάδες δωροκάρτες για να τις στείλει ως ανταμοιβές για τους υπαλλήλους. Ζητά τους σειριακούς αριθμούς για να τις στείλει αμέσως μέσω email.
• Ένας αγοραστής κατοικίας λαμβάνει ένα μήνυμα από την εταιρεία τίτλων του με οδηγίες για το πώς να καταθέσει την προκαταβολή του.

Τι σημαίνει αυτό για μια ΜΜΕ;

Το FBI και η CyberHoot σας συνιστούν να « εφαρμόσετε ένα πρόγραμμα ευαισθητοποίησης και εκπαίδευσης » για να βοηθήσετε την επιχείρησή σας να είναι τόσο ενημερωμένη όσο και προετοιμασμένη για αυτές τις επιθέσεις. Ευτυχώς, με την Παραβίαση Επιχειρηματικού Ηλεκτρονικού Ταχυδρομείου, οι προετοιμασίες είναι σχετικά απλές. Το καλύτερο μέτρο που μπορείτε να λάβετε είναι να ελέγξετε και να τεκμηριώσετε τη Διαδικασία Τραπεζικής Μεταφοράς (WTP). Για την WTP, η CyberHoot συνιστά:

• ΟΛΕΣ οι αλλαγές στις οδηγίες καλωδίωσης πρέπει να επιβεβαιώνονται εκτός email, κατά προτίμηση μέσω τηλεφωνικής κλήσης, σύσκεψης Zoom ή ταχυδρομείου.
• Καθιερώστε ακριβείς οδηγίες καλωδίωσης με όλα τα εμπλεκόμενα μέρη.
• Μην καλείτε έναν αριθμό τηλεφώνου που παρέχεται σε ένα (πιθανώς) δόλιο email για να επικυρώσετε νέες οδηγίες καλωδίωσης. Αυτός ο αριθμός τηλεφώνου είναι επίσης πιθανό να είναι ψεύτικος.
  • Αναζητήστε τον αριθμό τηλεφώνου της επαφής σας από μια αξιόπιστη πηγή (δηλαδή, τον ιστότοπό τους) και καλέστε για επαλήθευση και επικύρωση.

Εκτός από την ύπαρξη μιας ισχυρής διαδικασίας τραπεζικών εμβασμάτων, η CyberHoot συνιστά επίσης να λάβετε υπόψη τις ακόλουθες ενέργειες:

• Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
• Δοκιμάστε τους υπαλλήλους με Phishing επιθέσεις ηλεκτρονικού "ψαρέματος" για εξάσκηση. Το Phish testing της CyberHoot επιτρέπει στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους τους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα".
• Διοικήστε τους εργαζομένους με πολιτικές και διαδικασίες εκτός από το Πρόγραμμα Εργασίας σας. Χρειάζεστε ένα κωδικό πρόσβασης πολιτική, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP) κατ' ελάχιστον.
• Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποίηση φιλτραρίσματος ανεπιθύμητης αλληλογραφίας μέσω email, επικύρωση αντιγράφων ασφαλείας, ανάπτυξη προστασίας DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τελικά σας σημεία.
• Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιόρθωση, προστασίας από ιούς, DNS προστασίες, κ.λπ.) ή απαγορεύοντας πλήρως τη χρήση τους.
• Αν δεν είχατε ένα εκτίμηση του κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε ένα τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνων στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον πεπερασμένο χρόνο και τα χρήματά σας.
• Αγορά Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η ασφάλεια στον κυβερνοχώρο δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Για να μάθετε περισσότερα σχετικά με το Business Email Compromise, παρακολουθήστε αυτό το σύντομο εκπαιδευτικό βίντεο 3 λεπτών:

Πηγές: 

TrendMicro

FBI.Gov

Πρόσθετες Πληροφορίες:

Το FBI εξουδετέρωσε τους χάκερ της BEC

Ποιο ήταν το πιο ακριβό κυβερνοέγκλημα του 2020;

Σχετικοί Όροι:

Phishing

Ηλεκτρονικό ψάρεμα (spear phishing)

Φαλαινοθηρία

Μάθετε πώς η CyberHoot μπορεί να ασφαλίσει την επιχείρησή σας.

Προγραμματίστε μια επίδειξη