BEC-атаки: сценарии, предотвращение, защита

Киберпреступления вышли на новый уровень, охватывая не просто обычных пользователей, но и целые корпорации. Владельцы частного бизнеса давно взяли за правило пользоваться антивирусами и программными обеспечениями, защищающими IT-инфраструктуру от кибератак. Однако, часто забывают еще об одном уязвимом месте – электронной корпоративной почте. Но хакеры не дремлют. Именно на этот ресурс нацелена BEC-атака, разработанная с целью компрометации деловой переписки. Полное название метода Business Email Compromise. Как он обычно применяется?

Алгоритм BEC-атаки

• С помощью подменных действий злоумышленник встревает в переписку сотрудника с клиентом, переводя его на свою почту. Подробные сценарии разберем дальше.
• Хакер старается завоевать доверие человека, с которым ведет переписку.
• Убеждает сделать действие против своей компании в пользу злоумышленника.

Подготовка Business Email Compromise

Чтобы грамотно общаться с сотрудником и вынудить его на неправовые действия, злоумышленник проводит предварительную работу – досконально изучает объект через соцсети. Анализируя ответы на вопросы, хакер понимает, какой надо выбрать стиль общения, как эмоционально и психологически можно воздействовать. Переписка может продолжаться от нескольких часов до нескольких месяцев. Сложная схема может развалиться в любой момент благодаря внимательности сотрудника. Но хакеры все чаще используют Business Email Compromise, так как они могут сорвать приличный куш в любой момент.

Знакомые сценарии Business Email Compromise

• Контрагент – злоумышленники выдают себя за представителей организации, с которой сотрудники компании действительно ведут деловую переписку. Как бы вклинивается новый сотрудник, которому перепоручили этот проект.
• Руководитель приказал – хакер имитирует речь руководителя, чтобы сотрудник поверил и выполнил приказ.
• Юрист – описывает сложную и запутанную ситуацию, связанную с тем, что компания нарушает закон. Но «юрист» все исправит, только надо срочно и тайно перевести деньги и передать конфиденциальную информацию.
• Взлом почты – злоумышленник получает доступ к электронной почте сотрудника и начинает переписку с контрагентами для получения нужной информации или перевода денежных средств.

Как технически хакеры проводят BEC-атаки

Первое проведение BEC-атаки зафиксировано в 2013 году. В то время хакеры обычно взламывали почту руководителей, генеральных или финансовых директоров, чтобы получить важную информацию для кражи денежных средств. Сейчас BEC-атаки стали многоходовыми и направлены на рядовых сотрудников, которых несложно развести. Главным аспектом успеха является невнимательность людей к деталям. Социальная подоплека, на которой играют хакеры, это «работа на дядю», когда стараться особо не хочется. В убеждении помогает социальная инженерия, поэтому злоумышленники тщательно изучают поведение жертвы.

Манипуляции с адресом электронной почты

Хакер меняет несколько символов в адресе почте, чтобы она визуально выглядела также, но на самом деле путем подмены переводит человека на новый виток общения уже со своей почты. При этом, сотрудник думает, что продолжает общаться с заказчиком или партнером, с которым переписывался до этого.

Похожие домены

Регистрируются похожие доменные имена, например, examp1e.com вместо example.com. С нового подменного адреса отправляется рассылка. Невнимательность сотрудника может привести к потере финансов компании и конфиденциальной информации.

Эксплойты

Почтовые сервисы являются уязвимым местом в инфраструктуре компании, чем пользуются хакеры, чтобы показывать сотрудникам ложные имена и адреса. Если руководитель приобрел антивирус с дополнительной защитой корпоративной почты, то такие атаки быстро пресекаются защитным программным обеспечением.

Примеры Business Email Compromise

Подделка имени

Злоумышленник представляется руководителем. Чтобы сотрудник не начал перепроверять поручение и уточнять у начальника, хакер давит на срочность выполнения просьбы, и на его недоступность по другим каналам. Имя отправителя не совпадает с реальным, но очень похоже. Отличит только внимательный. Такой метод эффективен при общении с телефона, так как в мобильной версии показывается только имя, адрес электронной почты по умолчанию не отображается.

Изменение почтового адреса

Злоумышленник меняет хедер письма, устанавливая свой почтовый адрес. При этом в клиенте отображается правильный e-mail и имя реального сотрудника. Такие письма отправляются бухгалтерам, чтобы внести изменения финансовые документы или с целью хищения средств. Это становится возможным, потому что почтовые сервисы не всегда отображают поле обратного адреса, поэтому сообщение выглядит легитимным.

Фальшивый домен

Злоумышленник заводит новый домен, похожий на существующий. В названии только мелькает цифра 1, которая говорит о том, что письмо подложное. Но ее легко заменить при беглом просмотре.

Случаи, когда злоумышленники достигали успеха

• Злоумышленники сымитировали доменное имя известного производителя бытовой техники из Тайваня. В течение 2 лет хакеры рассылали предложения от завода о продаже товара, выставляли счета и прикарманивали деньги. Общий ущерб обманутых покупателей составил 120 миллионов долларов.
• Мошенники зарегистрировали доменное имя с названием известного клуба, но в другой зоне, и смогли просочиться в перепуски футбольных клубов «Бока Хуниорс» и «Пари Сен-Жермен». В этот момент скауты обсуждали переход игрока и комиссионные. В результате, «Пари Сен-Жермен» лишился 520 тысяч долларов, потому что деньги ушли на подменные счета в Мексику.
• Подразделение «Тойоты» В Европе лишилось 37 000 долларов из-за манипуляций мошенников с банковскими переводами. Они смогли это сделать после подложного письма бухгалтеру.

Как предотвратить BEC-атаки

Используйте антивирусные решения для малого и среднего бизнеса, где в общем пакете предусмотрена защита почтового сервера. Например, тариф Kaspersky Endpoint Security Cloud. Это полная защита файлов на всех корпоративных устройствах, расширенная защита от атак вредоносных и фишинговых ПО. Купить лицензию на ПО Касперского можно в интернет-магазине QP-SOFT по умеренной цене.