攻擊傳播方法各不相同,但最常被利用的向量是電子郵件,后者可用作憑證收集網(wǎng)絡(luò)釣魚活動的載體。近年來,網(wǎng)絡(luò)釣魚的規(guī)模和復(fù)雜性普遍增長,從財務(wù)角度來看,最具破壞性的網(wǎng)絡(luò)釣魚形式是“商業(yè)電子郵件入侵”(BEC)。根據(jù) Check Point Research 的研究,憑證收集約占所有電子郵件攻擊的 15%,但卻最具經(jīng)濟破壞性。
什么是“商業(yè)電子郵件入侵”?
商業(yè)電子郵件入侵 (BEC) 是一種網(wǎng)絡(luò)釣魚,攻擊者使用看似合法的電子郵件地址,誘騙員工進行下一步操作。該電子郵件地址看似為真實地址,但可能缺少一個字母,或者來自免費的郵件帳戶,而非公司域名。
最常見的 BEC 案例之一是商業(yè)報銷詐騙,即黑客偽裝成供應(yīng)商,通過看似真實的電子郵件地址提交虛擬報銷材料。電子郵件的收件人(可能是會計部門的工作人員)往往在沒有驗證郵件來源真?zhèn)螘r,就執(zhí)行報銷操作,從而造成企業(yè)財產(chǎn)損失。
另一種形式的 BEC 是“首席執(zhí)行官”詐騙,即攻擊者冒充企業(yè)高管,要求員工進行電匯轉(zhuǎn)賬,或者在安全網(wǎng)絡(luò)之外共享敏感的公司數(shù)據(jù)。網(wǎng)絡(luò)犯罪分子會精心策劃騙局來讓受害者深信不疑。他們通常會使用相似的電子郵件地址,并仔細(xì)推敲措辭,使其在通信中“聽起來”更像“首席執(zhí)行官”。詐騙分子會以高管的口吻提出緊急請求,企圖利用收件人的緊迫感和畏懼心達(dá)成目的。
據(jù)美國聯(lián)邦調(diào)查局 (FBI) 的數(shù)據(jù)顯示,2022 年美國發(fā)生了超過 20,000 起 BEC 事件,損失總額高達(dá) 27 億美元,而這僅僅是報告數(shù)據(jù),實際數(shù)目可能更高。
BEC 3.0 的興起
近年來,BEC 攻擊日趨復(fù)雜,僅在 2023 年前兩個月就發(fā)生了 4 萬多起此類攻擊。
BEC 1.0 興起于新冠疫情期間,犯罪分子企圖利用新的分布式工作環(huán)境興風(fēng)作浪。相比傳統(tǒng)辦公環(huán)境,遠(yuǎn)程辦公員工更容易遭到網(wǎng)絡(luò)釣魚攻擊,而遠(yuǎn)程辦公模式也創(chuàng)造了更多冒充機會。在 BEC 1.0 中,電子郵件發(fā)件人偽裝成同事、合作機構(gòu)或知名品牌。
在一種最常見的攻擊形式中,黑客冒充企業(yè)管理者,指示員工為廠商購買禮品卡。這些電子郵件大多都是純文本,這就需要用戶具有敏銳的洞察力或借助先進的人工智能 (AI) 和機器學(xué)習(xí)才能識破。BEC 1.0 至今日依然存在,但隨著最終用戶的安全意識不斷提高,以及更多電子郵件安全層經(jīng)過優(yōu)化已能夠檢測出和阻止這些攻擊,此類攻擊的效果日益減弱。
在 BEC 2.0 中,電子郵件來自被入侵的帳戶。這些帳戶可能是同一公司內(nèi)的帳戶或是遭到入侵的合作伙伴帳戶,其中黑客假扮業(yè)務(wù)代表實施報銷詐騙,或竊取員工信息及其他敏感數(shù)據(jù)。這種形式的復(fù)雜性有所提高,因為它使用的是被入侵的合法的合作伙伴帳戶。通常情況下,攻擊者會從合作伙伴的現(xiàn)有郵件中尋找線索實施詐騙,或者先潛伏在合法對話中,等時機合適再劫持對話實施詐騙。
今年又迎來了第三波 BEC 攻擊。在 BEC 3.0 中,黑客從 QuickBooks、Zoom 或 SharePoint 等合法 SaaS 服務(wù)和網(wǎng)站發(fā)送真實通知。從表面上看,這些通信并無不法或可疑之處,因為它們是直接從相關(guān)網(wǎng)站發(fā)送的。
黑客甚至可以使用與受攻擊機構(gòu)相同或相似的名稱來讓偽裝看起來天衣無縫。為了實施攻擊,他們會在報銷材料或支付信息中添加一個電話號碼,該電話號碼指向一個虛擬的支持團隊,打過去之后就可能會被騙。Check Point Research 在 2023 年前兩個月檢測到了近 4 萬起此類攻擊。
防范 BEC
防范 BEC 需要采取多重措施,包括采用先進技術(shù)、開展員工培訓(xùn)以及實施嚴(yán)格的數(shù)據(jù)和支付策略。
安全意識
用戶必須制定并實施全面的員工培訓(xùn)計劃,使員工能夠快速識別并有效應(yīng)對 BEC 威脅。員工需要仔細(xì)查看收到的電子郵件并鑒別其真實性。如果感覺不妥,則很可能存在貓膩。通過了解網(wǎng)絡(luò)犯罪分子采用的伎倆,員工能夠最大限度地降低 BEC 騙局帶來的風(fēng)險。
自動告警
反網(wǎng)絡(luò)釣魚防護是一道重要的防線,它采用復(fù)雜的人工智能 (AI) 算法來理解電子郵件語言、上下文以及發(fā)件人和收件人之間的關(guān)系,并將調(diào)查結(jié)果與作為基線的郵件數(shù)據(jù)進行比較。人工智能可以檢測到不匹配的發(fā)件人地址、泄露的電話號碼和書寫風(fēng)格的變化等危險信號 — 多種人工智能模型可幫助識別攻擊跡象。在《2023 年第二季度 Forrester Wave?:企業(yè)電子郵件安全》報告中,Check Point Harmony Email & Collaboration解決方案被評為行業(yè)領(lǐng)導(dǎo)者。該解決方案Check Point 不僅提供內(nèi)聯(lián) CAPES(云原生、支持 API 的電子郵件安全防護)部署選項(適用于 Microsoft 365 和 Google Workspace),同時還為 Teams、SharePoint、Slack 及 Dropbox 等通信和協(xié)作應(yīng)用提供全面保護。
多重身份驗證
最后,實施嚴(yán)格的數(shù)據(jù)和支付策略至關(guān)重要,這些策略應(yīng)要求對資金轉(zhuǎn)賬或數(shù)據(jù)共享進行多重驗證。通過實施上述措施,企業(yè)可以提高防御能力,確保發(fā)票和敏感信息送達(dá)預(yù)期接收者,同時降低遭遇 BEC 攻擊的風(fēng)險。
京公網(wǎng)安備 11010502049343號