Атаки Business Email Compromise (BEC) обогнали вымогательское ПО как основная киберугроза

В последние годы ландшафт киберугроз претерпел значительные изменения, при этом атаки Business Email Compromise (BEC) приобрели большую популярность по сравнению с вымогательским ПО. Согласно отчету Cloudflare «Угрозы фишинга 2023», финансовые потери, связанные с BEC, показали тревожный рост на 17% между декабрем 2021 и 2022 годами. Этот рост подчеркивает растущее предпочтение киберзлоумышленников использовать BEC как свой метод атаки.

Растущая угроза BEC

BEC — это форма фишинга, при которой злоумышленники выдают себя за такие сущности, как генеральный директор компании, поставщики или клиенты, чтобы манипулировать жертвами с целью перевода средств на мошеннические счета. Хотя BEC существует уже много лет, недавние технологические достижения, включая искусственный интеллект (ИИ), сделали эти атаки более убедительными и сложными.

Одной из тревожных тенденций в атаках BEC является появление голосовых deepfakes, позволяющих злоумышленникам имитировать доверенных лиц, таких как генеральные директора. Системы генеративного ИИ, такие как ChatGPT, стали легко доступны, что еще больше подпитывает эволюцию атак BEC.

Атаки BEC обычно включают изменение платежных реквизитов злоумышленниками или инициирование несанкционированных транзакций, обманывая жертв с целью перевода денег на счета злоумышленников. Дел Хэппенсталл, партнер и глава отдела кибербезопасности в KPMG в Великобритании, сообщил, что бизнес теряет миллионы долларов из-за этих атак.

Один из примеров, приведенных Адамом Пилтоном, старшим консультантом по кибербезопасности в CyberSmart, подчеркивает, насколько обманчиво простыми могут быть атаки BEC. Небольшое производственное предприятие получило счет, который выглядел идентично предыдущим счетам, но с измененными реквизитами банковского счета. Получатель неосознанно перевел средства преступнику, выдающему себя за поставщика.

Атаки BEC часто эксплуатируют людей на финансовых должностях, что делает их особенно сложными для обнаружения. Джо Стюарт, главный исследователь безопасности в Threat Response Unit eSentire, отмечает, что BEC полагается на тонкие манипуляции с электронной почтой, а не на массовые фишинговые кампании, что делает обнаружение более сложным.

Эффективность атак BEC

Что отличает BEC от других киберугроз, таких как вымогательское ПО, так это его эффективность. Как только злоумышленники получают доступ к средствам, они могут быстро перенаправить деньги, в отличие от атак вымогательского ПО, которые требуют дополнительных усилий для вымогательства у жертв.

Хотя BEC существует уже много лет, его точное происхождение трудно отследить. ФБР начало отслеживать эти «компрометации бизнес-электронной почты» в 2013 году, что ознаменовало значительный рост их распространенности. Атаки BEC трудно обнаружить, потому что они полагаются на имитацию и социальную инженерию, а не на вредоносное ПО или вредоносные URL-адреса, что делает их неуловимыми для стандартных средств кибербезопасности.

Роль ИИ в атаках BEC

ИИ, особенно такие инструменты, как ChatGPT, снизил барьеры для проведения сложных атак BEC. Актеры угроз, даже с ограниченным знанием английского языка, могут использовать инструменты, подобные ChatGPT, для запуска сложных фишинговых кампаний. Эти инструменты могут легко генерировать глубокие подделки голосов и лиц, что делает все более трудным различение мошеннических коммуникаций от подлинных. Злоумышленники также могут использовать ИИ для сбора личной информации с таких платформ, как LinkedIn, чтобы создавать убедительные поддельные письма, имитирующие стиль письма человека.

По мере дальнейшего развития возможностей ИИ эксперты прогнозируют его использование для создания мошеннических счетов и проведения разведки потенциальных целей. Кроме того, ИИ, вероятно, автоматизирует и масштабирует атаки BEC, делая их еще более мощными.

Компании могут предпринять несколько шагов для защиты себя и снижения риска атак BEC. Они должны тщательно проверять входящие электронные письма на наличие тонких изменений в адресах электронной почты и несоответствий в платежных реквизитах в счетах-фактурах. Мониторинг подозрительных правил пересылки электронной почты и сопротивление тактике давления с требованием немедленной оплаты являются необходимыми мерами.

Для усиления защиты от атак BEC критически важно соблюдать хорошие практики паролей, внедрять двухфакторную аутентификацию (2FA) и использовать подходящие кибербезопасности инструменты. Разработка надежных политик и формирование культуры осведомленности о безопасности во всей организации не менее важны.

Обучение сотрудников играет значительную роль в борьбе с атаками BEC. Проведение внутренних тестов на осведомленность о фишинге и обеспечение строгой проверки запросов на перевод средств с использованием проверенных контактных лиц может повысить уровень безопасности организации. Регулярный обзор конфигураций почтовых серверов, настроек электронной почты сотрудников и журналов подключений может помочь обнаружить и предотвратить атаки BEC.

Кроме того, ограничение доступа к информации о руководителях и компании может снизить эффективность попыток имитации личности киберпреступниками с использованием искусственного интеллекта. Минимизируя общедоступные данные, компании могут сорвать усилия злоумышленников по сбору информации для мошеннических целей.