Business Email Compromise (BEC)-Angriffe übertreffen Ransomware als große Cyber-Bedrohung

In den letzten Jahren hat sich die Landschaft der Cyber-Bedrohungen erheblich verändert, wobei Business Email Compromise (BEC)-Angriffe an Bedeutung gegenüber Ransomware gewonnen haben. Laut dem „2023 Phishing Threats Report“ von Cloudflare verzeichneten die finanziellen Verluste durch BEC zwischen Dezember 2021 und 2022 einen besorgniserregenden Anstieg von 17 %. Dieser Anstieg unterstreicht die zunehmende Präferenz von Cyber-Kriminellen für BEC als bevorzugte Angriffsmethode.

Die wachsende Bedrohung durch BEC

BEC ist eine Form von Phishing, bei der Angreifer Entitäten wie den CEO eines Unternehmens, Lieferanten oder Kunden imitieren, um Opfer dazu zu manipulieren, Gelder auf betrügerische Konten zu überweisen. Obwohl BEC seit Jahren existieren, haben jüngste technologische Fortschritte, einschließlich künstlicher Intelligenz (KI), diese Angriffe überzeugender und ausgefeilter gemacht.

Eine besorgniserregende Entwicklung bei BEC-Angriffen ist das Aufkommen von Sprach-Deepfakes, die es Angreifern ermöglichen, vertrauenswürdige Figuren wie CEOs nachzuahmen. Generative KI-Systeme wie ChatGPT sind leicht zugänglich geworden, was die Entwicklung von BEC-Angriffen weiter vorantreibt.

BEC-Angriffe beinhalten typischerweise, dass Gegner Zahlungsdetails ändern oder unbefugte Transaktionen initiieren, um Opfer dazu zu bringen, Geld an die Konten der Angreifer zu überweisen. Del Heppenstall, Partner und Leiter von Cyber bei KPMG im Vereinigten Königreich, hat berichtet, dass Unternehmen Millionen von Dollar durch diese Angriffe verloren haben.

Ein von Adam Pilton, Senior Cybersecurity Consultant bei CyberSmart, genanntes Beispiel verdeutlicht, wie BEC-Angriffe täuschend einfach sein können. Ein kleines Fertigungsunternehmen erhielt eine Rechnung, die vergangenen Rechnungen zum Verwechseln ähnlich sah, jedoch mit veränderten Bankkontodetails. Der Empfänger übertrug unwissentlich Gelder an einen Kriminellen, der sich als Lieferant ausgab.

BEC-Angriffe nutzen oft Personen in Finanzrollen aus, was sie besonders schwer erkennbar macht. Joe Stewart, Principal Security Researcher in der Threat Response Unit von eSentire, stellt fest, dass BEC auf subtile E-Mail-Manipulationen statt auf Massen-Phishing-Kampagnen setzt, was die Erkennung komplexer macht.

Effizienz von BEC-Angriffen

Was BEC von anderen Cyber-Bedrohungen wie Ransomware unterscheidet, ist seine Effizienz. Sobald Angreifer Zugang zu den Geldern erlangt haben, können sie das Geld schnell umleiten, im Gegensatz zu Ransomware-Angriffen, die zusätzliche Anstrengungen erfordern, um Opfer zu erpressen.

Obwohl BEC seit Jahren existiert, ist sein genauer Ursprung schwer zu verfolgen. Das FBI begann 2013 mit der Verfolgung dieser „Business Email Compromises“, was einen erheblichen Anstieg ihrer Verbreitung markierte. BEC-Angriffe sind schwer zu erkennen, da sie auf Identitätsdiebstahl und Social Engineering statt auf Malware oder bösartige URLs basieren, was sie für Standard-Cybersicherheitsabwehrmaßnahmen schwer fassbar macht.

Die Rolle von KI bei BEC-Angriffen

KI, insbesondere Tools wie ChatGPT, hat die Hürden für die Durchführung ausgefeilter BEC-Angriffe gesenkt. Bedrohungsakteure, auch solche mit begrenzten Englischkenntnissen, können ChatGPT-ähnliche Tools nutzen, um komplexe Phishing-Kampagnen zu starten. Diese Tools können leicht Deepfakes von Stimmen und Gesichtern generieren, was es zunehmend schwieriger macht, betrügerische von echten Kommunikationen zu unterscheiden. Angreifer können KI auch nutzen, um persönliche Informationen von Plattformen wie LinkedIn zu sammeln, um überzeugende gefälschte E-Mails zu erstellen, die den Schreibstil einer Person imitieren.

Da sich die KI-Fähigkeiten weiter entwickeln, erwarten Experten deren Einsatz bei der Erstellung betrügerischer Rechnungen und zur Aufklärung potenzieller Ziele. Darüber hinaus wird KI wahrscheinlich BEC-Angriffe automatisieren und skalieren, was sie noch wirksamer macht.

Unternehmen können mehrere Schritte unternehmen, um sich zu schützen und das Risiko von BEC-Angriffen zu mindern. Sie sollten eingehende E-Mails auf subtile Änderungen in E-Mail-Adressen und Diskrepanzen bei Zahlungsdetails auf Rechnungen prüfen. Das Überwachen auf verdächtige E-Mail-Weiterleitungsregeln und das Widerstehen von Drucktaktiken für sofortige Zahlungen ist unerlässlich.

Um die Abwehr gegen BEC-Angriffe zu stärken, sind gute Passwortpraktiken, die Implementierung der Zwei-Faktor-Authentifizierung (2FA) und der Einsatz geeigneter Cybersicherheits-Tools entscheidend. Die Entwicklung robuster Richtlinien und die Förderung einer sicherheitsbewussten Kultur in der gesamten Organisation ist ebenso wichtig.

Mitarbeiterschulungen spielen eine bedeutende Rolle bei der Bekämpfung von BEC-Angriffen. Die Durchführung interner Phishing-Bewusstseinstests und die Sicherstellung, dass Überweisungsanträge rigoros über verifizierte Ansprechpartner validiert werden, können die Sicherheitslage einer Organisation verbessern. Die regelmäßige Überprüfung von Mail-Server-Konfigurationen, Mitarbeiter-Mail-Einstellungen und Verbindungsprotokollen kann helfen, BEC-Angriffe zu erkennen und zu verhindern.

Darüber hinaus kann die Begrenzung der Exposition von Führungs- und Unternehmensinformationen die Wirksamkeit von KI-basierten Identitätsdiebstahlversuchen durch Kriminelle verringern. Durch die Minimierung öffentlich verfügbarer Daten können Unternehmen die Bemühungen der Angreifer, Informationen für betrügerische Zwecke zu sammeln, vereiteln.