Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-1359Dni -1Godzin -43Minut -17Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Nowy cyberatak zbiera żniwa wśród pracowników korporacji

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Odkryto nową i szczególnie podstępną kampanię BEC (business email compromise), w której ofiary otrzymują łańcuszek e-maili, pozornie pochodzących od szefa, z instrukcją wysłania pieniędzy.

Badacze bezpieczeństwa z Abnormal Security wyjaśnili, że ofiara zazwyczaj pracuje w dziale finansowym organizacji lub w inny sposób jest w stanie dokonywać przelewów. W e-mailu napastnicy przyjmują tożsamość szefa firmy i przekazują wcześniejszy wątek e-mailowy z firmą partnerską, klientem lub organizacją w łańcuchu dostaw, i proszą ofiarę o dokonanie płatności na rzecz tych organizacji. Cały wątek mailowy, mający nadać kampanii tak potrzebną legitymację, jest oczywiście oszustwem, a firma otrzymująca przelew należy do oszustów.

To, co sprawia, że ataki typu business email compromise są tak niszczące, to fakt, że wiadomości te zazwyczaj nie zawierają wirusów, złośliwego oprogramowania ani złośliwych linków i jako takie zazwyczaj z łatwością omijają usługi ochrony poczty elektronicznej i punktów końcowych.

“Podobnie jak w przypadku wszystkich ataków BEC, powodem, dla którego tradycyjne systemy ochrony poczty elektronicznej mają trudności z ich wykryciem, jest fakt, że nie zawierają one żadnych statycznych wskaźników, na które zwraca uwagę większość systemów ochrony, takich jak złośliwe linki czy załączniki” – powiedział ZDNET Crane Hassold, dyrektor ds. analizy zagrożeń w firmie Abnormal Security.

“Większość ataków BEC to nic innego jak czysta, tekstowa inżynieria społeczna, do której wykrywania tradycyjne systemy obronne poczty elektronicznej nie są dobrze przygotowane”.

Abnormal Security przeanalizował ataki i uważa, że kampania pochodzi z Turcji, od grupy hakerskiej Cobalt Terrapin. Akcja rozpoczęła się w lipcu tego roku.

W najnowszym raporcie FBI, między lipcem 2019 r. a grudniem 2021 r., liczba zidentyfikowanych globalnych strat, z powodu oszustw związanych z biznesową pocztą elektroniczną, wzrosła o prawie dwie trzecie (65%). Latem ubiegłego roku FBI stwierdziło, że BEC urósł do rangi przemysłu o wartości 43 miliardów dolarów.

Liczby te opierają się na incydentach, które zostały zgłoszone do Internet Crime Complaint Center (IC3), i oznaczają, że ataki BEC są teraz bardziej lukratywne niż takie jak globalny przemysł tuńczyka, czy globalny przemysł odzieży używanej.

 

 

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Poważna luka bezpieczeństwa w procesorach Apple

Badacze z kilku amerykańskich uczelni (m.in. University of Texas w Austin i University of California, Berkeley) odkryli poważną lukę w zabezpieczeniach chipów Apple M1...

Cisco i Microsoft transmitują dane z prędkością 800 Gb/s za...

Cisco ogłosiło sukces, jakim jest przesył danych z prędkością 800 Gb/s transatlantyckim kablem komunikacyjnym Amitié, który biegnie przez 6 234 km - z Bostonu...

Snowflake współpracuje z NVIDIA, aby dostarczyć klientom kompleksową platformę AI

Snowflake, firma oferująca Chmurę Danych, ogłosiła na konferencji NVIDIA GTC rozszerzoną współpracę z firmą NVIDIA. Jej efektem będzie wzmocnienie pozycji klientów korporacyjnych dzięki platformie...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud, pierwszym na...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud. Będzie to pierwszy w sektorze bankowym system Enterprise Resource Planning (ERP) działający całkowicie w chmurze....

OVHcloud poszerza portfolio chmury publicznej o usługę Managed Rancher Service inicjując...

Grupa OVHcloud, europejski lider w dziedzinie chmury, podczas konferencji KubeCon Europe 2024 ogłosiła wprowadzenie nowych usług do rosnącej oferty chmury publicznej, liczącej ponad 40...