Ataques de Comprometimento de E-mail Empresarial (BEC) Superam Ransomware como Principal Ameaça Cibernética

Nos últimos anos, o cenário de ameaças cibernéticas testemunhou uma mudança significativa, com os ataques de Comprometimento de E-mail Empresarial (BEC) ganhando proeminência sobre o ransomware. De acordo com o Relatório de Ameaças de Phishing 2023 da Cloudflare, as perdas financeiras relacionadas ao BEC viram um aumento preocupante de 17% entre dezembro de 2021 e 2022. Esse aumento sublinha a preferência crescente de adversários cibernéticos pelo BEC como seu método de ataque de escolha.

A crescente ameaça do BEC

O BEC é uma forma de phishing que envolve atacantes se passando por entidades como o CEO de uma empresa, fornecedores ou clientes para manipular vítimas a transferir fundos para contas fraudulentas. Embora o BEC exista há anos, avanços tecnológicos recentes, incluindo inteligência artificial (IA), tornaram esses ataques mais convincentes e sofisticados.

Um desenvolvimento preocupante nos ataques BEC é o surgimento de deepfakes de voz, permitindo que os atacantes imitem figuras confiáveis, como CEOs. Sistemas de IA generativa como o ChatGPT tornaram-se amplamente acessíveis, alimentando ainda mais a evolução dos ataques BEC.

Os ataques BEC geralmente envolvem adversários alterando detalhes de pagamento ou iniciando transações não autorizadas, enganando as vítimas para transferirem dinheiro para as contas dos atacantes. Del Heppenstall, Sócio e Chefe de Cibersegurança da KPMG no Reino Unido, relatou que empresas perderam milhões de dólares nesses ataques.

Um exemplo citado por Adam Pilton, Consultor Sênior de Cibersegurança da CyberSmart, destaca como os ataques BEC podem ser enganadoramente simples. Uma pequena empresa de manufatura recebeu uma fatura que parecia idêntica às faturas anteriores, mas com detalhes de conta bancária alterados. O destinatário transferiu fundos sem saber para um criminoso que se passava pelo fornecedor.

Os ataques BEC frequentemente exploram indivíduos em funções financeiras, tornando-os particularmente difíceis de detectar. Joe Stewart, Pesquisador Principal de Segurança da Unidade de Resposta a Ameaças da eSentire, observa que o BEC depende de manipulações sutis de e-mail em vez de campanhas de phishing em massa, tornando a detecção mais complexa.

Eficiência dos ataques BEC

O que diferencia o BEC de outras ameaças cibernéticas, como o ransomware, é sua eficiência. Uma vez que os adversários obtêm acesso aos fundos, eles podem desviar rapidamente o dinheiro, ao contrário dos ataques de ransomware que exigem esforço adicional para extorquir as vítimas.

Embora o BEC exista há anos, sua origem exata é difícil de rastrear. O FBI começou a rastrear esses "comprometimentos de e-mail empresarial" em 2013, marcando um aumento significativo em sua prevalência. Os ataques BEC são difíceis de detectar porque dependem de falsificação e engenharia social em vez de malware ou URLs maliciosos, tornando-os elusivos para as defesas padrão de cibersegurança.

O papel da IA nos ataques BEC

A IA, particularmente ferramentas como o ChatGPT, reduziu as barreiras para a realização de ataques BEC sofisticados. Atores de ameaça, mesmo aqueles com proficiência limitada em inglês, podem aproveitar ferramentas semelhantes ao ChatGPT para lançar campanhas de phishing complexas. Essas ferramentas podem gerar facilmente deepfakes de vozes e rostos, tornando cada vez mais difícil distinguir comunicações fraudulentas das genuínas. Os atacantes também podem usar a IA para reunir informações pessoais de plataformas como o LinkedIn para criar e-mails falsos convincentes que imitam o estilo de escrita de um indivíduo.

À medida que as capacidades da IA continuam a avançar, os especialistas antecipam seu uso na criação de faturas fraudulentas e na condução de reconhecimento de potenciais alvos. Além disso, a IA provavelmente automatizará e escalará os ataques BEC, tornando-os ainda mais potentes.

As empresas podem tomar várias medidas para se proteger e mitigar o risco de ataques BEC. Elas devem analisar os e-mails recebidos em busca de mudanças sutis nos endereços de e-mail e discrepâncias nos detalhes de pagamento nas faturas. Monitorar regras de redirecionamento de e-mail suspeitas e resistir a táticas de pressão para pagamento imediato é essencial.

Para fortalecer a defesa contra ataques BEC, adotar boas práticas de senha, implementar autenticação de dois fatores (2FA) e empregar ferramentas adequadas de cibersegurança são cruciais. Desenvolver políticas robustas e fomentar uma cultura de conscientização sobre segurança em toda a organização é igualmente importante.

O treinamento dos funcionários desempenha um papel significativo no combate aos ataques BEC. Realizar testes internos de conscientização sobre phishing e garantir que as solicitações de transferência bancária sejam rigorosamente validadas usando pontos de contato verificados pode melhorar a postura de segurança de uma organização. Revisar regularmente as configurações do servidor de correio, as configurações de e-mail dos funcionários e os logs de conexão pode ajudar a detectar e prevenir ataques BEC.

Além disso, limitar a exposição de informações executivas e da empresa pode reduzir a eficácia das tentativas de falsificação baseadas em IA por cibercriminosos. Ao minimizar os dados disponíveis publicamente, as empresas podem frustrar os esforços dos atacantes de reunir informações para fins fraudulentos.