הירשם לוובינר שמתקיים ב- 30 באוקטובר להצגת תובנות של דוח ההגנה הדיגיטלית של Microsoft לשנת 2024.
פירוט חשיפה לסכנה של דואר אלקטרוני עסקי
כל מתקפת חשיפת דואר אלקטרוני עסקי לסכנה (BEC) , היא רחוקה מלהיות שרירותית, ומייצגת מאמץ ספציפי ומותאם לייעוד תעשיות ספציפיות, אנשי מקצוע ואנשים ספציפיים כדי למקסם את הסיכוי שפושעי סייבר יצליחו לגשת למידע ולכסף.
מתקפות BEC חושפות לסכנה שני שלבים עיקריים.
השלב הראשון מתחיל בגישה בלתי מורשית - שיכולה להתרחש באמצעות דיוג, יישומים זדוניים, תחומים מזויפים או התאגדות שלפשע סייבר כשירות (CaaS) שמציעה פרטי כניסה למגיש הצעת המכרז הגבוהה ביותר - ולאחריה תקופת ניטור.
במהלך תקופת זמן זו, פושעי סייבר רוכשים את היעד שנחוץ להם עבור השלב השני של מתקפת ה- BEC: הונאה. הם קוראים את הודעות הדואר האלקטרוני שלך. הם מסתכלים ברשת המהימנה שלך. הם מחכים לראות מתי מועבר כסף מחשבונות.
מאט לאנדי מבינת האיומים של Microsoft מסביר: ”ברגע שפושע סייבר משיג גישה לתיבת דואר נכנס של יעד, הוא ישיג גישה לכל שותפי ההתכתבות של היעד. הוא ידע עם מי אתה מדברים, עם מי אתה מתכתב באופן קבוע - הוא יכיר את סגנון התקשורת שלך.”
ברגע שפושעי סייבר יודעים מספיק על יעד כדי לספר סיפור מהימן, הם ישתמשו במידע הזה כדי להשיג גישה או כסף.
” ההנדסה חברתית שנפרסת על-ידי פושעי סייבר אלה היא מתוחכמת מאוד”, ממשיך לאנדי. היא נועדה ועוצבה להתל באנשים.”
הכלים והשירותים שפושעי סייבר משיגים משווקי ה- Dark Web כדי לגייס את המתקפות שלהם, גם הם מתוחכמים.
”האנשים שמצבעים את שלב ההונאה של מתקפת BEC אינם בהכרח האנשים שמבצעים את שלב הדיוג של המתקפה.” מסביר לאנדי. ”אחד מהסיבות שבגללן CaaS היא בעיה כל-כך מתפתחת וקשה היא כדי לאפשר לפושעים לשנות קנה מידה.”
מתקפות BEC נותרות אתגר מאחר שפושעי סייבר ממשיכים לפתח את הטכניקות והטקטיקות שלהם כדי להימנע מההגנות שארגונים מציבים. חוקרי אבטחה מצפים לראות גם היכרות של פושע סייבר ספציפי בתעשיה שבה העברות כספים גדולות הן עניין שגרתי.
מגזר החוזים הציבוריים ככל הנראה ימשיך להיות מקור עשיר בחומרים עבור מומחי BEC בשל האופי הציבורי של תהליך ההשתתפות במכרז. לאנדי מסביר כיצד פושעי סייבר יכולים לעתים קרובות ליצור קמפיין הנדסה חברתית יעיל בעזרת מידע שזמין ומוכן באמצעות מחקר אינטרנט בסיסי.
”הם מציבים ליעד בעיקר אנשים בעמדות כוח שיכולים לאשר העברות כסף. מתקפות BEC גדולות אלה שמובילות להפסד של מיליוני דולרים, לא מתרחשות בגלל הודעת דואר אלקטרוני רנדומלית. לא מדובר בפשע סייבר מסוג הונאת עמלה מתקדמת. זהו פשע שחשבו עליו לעומק. הוא מאוד ספציפי ונעשתה חשיבה על העיצוב הייחודי שלו. ולעתים קרובות רכיבים שונים של פשע סייבר יעזרו ויסייעו לו כרשת שירות, במיוחד פרטי הכניסה הספציפיים.”
עקוב אחר 'האבטחה של Microsoft'