Атаки на бизнес успешно обходятся без вредоносного ПО

Специалисты компании Proofpoint сообщили о резком росте атак, компрометирующих деловую переписку. Такие атаки (Business email compromised - BEC) представляют все более серьезную угрозу для бизнеса. Их типичный сценарий состоит в том, что кто-либо из сотрудников компании (как правило, в финансовом управлении либо в бухгалтерии) получает сообщение электронной почты якобы от одного из руководителей с распоряжением срочно перевести крупную сумму на указанный в письме счет. В действительности письмо является фальшивкой, грамотно составленной хакерами, счет, разумеется, принадлежит им же. По оценкам Proofpoint, число атак BEC выросло в 2018 году сразу на 476% по сравнению с показателями предыдущего года.

Исследователи отмечают, что подобные письма прекрасно обходятся без вредоносных вложений или ссылок. Кроме того, хакерам нередко удается предварительно скомпрометировать домен компании, чтобы адрес отправителя выглядел максимально похожим на реальный. Все это затрудняет распознавание фальшивки как защитными решениями, так и самими получателями. Данные Proofpoint подтверждают информацию ФБР США - его эксперты еще в мае прошлого года обратили внимание на рост числа атак BEC, затронувший 150 стран мира и все штаты США. В ФБР подсчитали, что поддающийся оценке финансовый ущерб от подобных атак вырос на 136% за период с декабря 2016 по май 2018 года. Специалисты по кибербезопасности рекомендуют всем компаниям провести тренинги для разъяснения своим сотрудникам опасности BEC-атак и ввести как минимум один уровень «ручного» контроля на всеми электронными платежами.

Источник: Bleeping Computer