搜索

[10474] 2016-09-07_BEC诈骗横行，企业员工如何防钓鱼？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-09-07_BEC诈骗横行，企业员工如何防钓鱼？ B E C 诈 骗 横 行 ， 企 业 员 工 如 何 防 钓 鱼 ？ 米 雪 儿   F r e e B u f   2 0 1 6 - 0 9 - 0 7 目 前 而 言 ， 勒 索 软 件 攻 击 可 能 是 企 业 和 机 构 面 临 的 最 新 威 胁 ， 但 其 实 它 只 能 算 企 业 和 机 构 必 须 警 惕 的 威 胁 之 一 ， 另 一 个 更 目 前 而 言 ， 勒 索 软 件 攻 击 可 能 是 企 业 和 机 构 面 临 的 最 新 威 胁 ， 但 其 实 它 只 能 算 企 业 和 机 构 必 须 警 惕 的 威 胁 之 一 ， 另 一 个 更 为 突 出 的 应 该 就 非 商 业 电 邮 诈 骗 （ 为 突 出 的 应 该 就 非 商 业 电 邮 诈 骗 （ B E C ） 莫 属 了 。 ） 莫 属 了 。 B E C 诈 骗 诈 骗 从 字 面 上 看 ， B E C 还 真 不 容 易 理 解 ， 到 G o o g l e 搜 一 下 ， 首 先 看 到 的 竟 然 是 F B I 的 定 义 。 引 用 F B I 给 的 图 ， 基 本 就 能 明 白 B E C 诈 骗 的 意 思 了 。   它 是 一 种 具 有 高 度 针 对 性 的 鱼 叉 式 钓 鱼 ， 通 过 冒 充 决 策 者 的 邮 件 ， 来 下 达 与 资 金 、 利 益 相 关 的 指 令 ， 其 目 标 并 不 只 是 窃 取 个 人 信 息 ， 而 是 直 接 窃 取 资 金 。
近 期 趋 势 近 期 趋 势 一 般 情 况 下 ， 受 害 者 是 这 样 遭 受 B E C 诈 骗 的 ： 收 到 一 封 包 含 钓 鱼 链 接 的 电 子 邮 件 ， 点 击 链 接 后 ， 会 下 载 运 行 恶 意 软 件 。 恶 意 软 件 会 自 动 收 集 受 害 者 的 密 码 和 财 务 账 号 信 息 等 。 目 前 发 现 的 B E C 诈 骗 主 要 有 以 下 四 种 类 型 ： 类 型 1 ： 伪 造 邮 件 、 电 话 ， 要 求 转 账 到 另 一 个 账 户 ； 类 型 2 ： 高 管 的 e m a i l 被 盗 用 ， 像 财 务 部 门 发 送 资 金 申 请 的 邮 件 ； 类 型 3 ： 员 工 e m a i l 被 盗 用 ， 向 所 有 联 系 人 发 送 付 款 要 求 ； 类 型 4 ： 诈 骗 者 冒 充 律 师 来 处 理 机 密 或 时 间 紧 急 的 事 件 ， 或 资 金 转 移 。 这 种 形 式 会 给 受 害 者 带 来 心 里 压 力 ， 通 常 发 生 在 工 作 日 快 结 束 时 ， 或 财 务 机 构 快 关 门 时 。 B E C 攻 击 者 可 以 针 对 任 何 人 发 起 攻 击 ， 尤 其 偏 好 那 些 存 在 国 际 商 业 合 作 的 企 业 ， 因 为 他 们 经 常 需 要 进 行 电 汇 付 款 ， 且 往 往 款 项 数 额 庞 大 。 攻 击 者 的 目 标 主 要 集 中 在 美 国 、 英 国 以 及 澳 大 利 亚 等 国 家 ， 但 是 偶 尔 也 会 针 对 其 他 国 家 发 起 攻 击 （ 如 比 利 时 C r e l a n 银 行 和 奥 地 利 飞 机   零 件 制 造 商     F A C C   等 ） 。 符 合 上 述 条 件 的 企 业 应 该 尽 早 的 教 育 自 己 公 司 的 员 工 ， 尤 其 是 公 司 的 财 务 人 员 ， 如 何 正 确 地 防 范 此 类 安 全 威 胁 ， 避 免 不 必 要 的 损 失 。 因 为 在 超 过 4 0 % 的 商 业 电 邮 诈 骗 案 中 ， 都 是 针 对 目 标 企 业 的 首 席 财 务 官 发 送 钓 鱼 邮 件 并 诱 导 其 进 行 资 产 转 移 。 财 务 总 监 以 及 财 务 控 制 人 员   等 也 在 钓 鱼 攻 击 之 列 ： B E C 诈 骗 变 化 趋 势 显 示 ： 今 年 早 些 时 候 B E C 诈 骗 数 量 呈 飙 升 趋 势 ； 攻 击 者 开 始 关 注 员 工 的 工 资 单 信 息 ； 安 全 意 识 培 训 公 司 K n o w B e 4 的 新 任 首 席 财 务 官 通 过 确 定 什 么 是 所 谓 的 B E C 钓 鱼 邮 件 ， 成 功 挫 败 了 此 类 攻 击 。 钓 鱼 邮 件 中 的 请 求 ， 看 起 来 像 是 公 司 的 C E O 发 送 的 。 此 类 钓 鱼 邮 件 首 先 传 递 给 公 司 的 财 务 控 制 人 员 ， 但 是 事 实 上 该 财 务 人 员 并 不 具 备 访 问 工 资 信 息 的 权 限 ， 随 后 该 人 员 将 请 求 邮 件 转 发 给 公 司 的 首 席 财 务 官 。 趋 势 科 技 的 研 究 人 员 表 示 ， 员 工 们 应 该 格 外 警 惕 这 些 看 似 由 公 司 C E O ， 总 裁 或 总 经 理 发 送 的 ， 要 求 进 行 紧 急 电 汇 的 电 子 邮 件 。 这 些 电 子 邮 件 的 主 题 通 常 是 较 为 简 单 和 模 糊 不 清 的 ， 多 数 只 有 一 个 词 组 成 ， 例 如   “ T r a n s f e r ( 转 发 ) ”   “ R e q u e s t （ 请 求 ） ”   “ U r g e n t （ 紧 急 ） ”   等 。 这 些 邮 件 可 以 由 真 正 的 公 司 C E O 的 电 子 邮 件 账 号 发 出 ， 而 这 个 过 程 需 要 键 盘 记 录 程 序 或 后 门 程 序 的 帮 忙 ， 或 只 是 将 其 伪 造 成 C E O 的 电 子 邮 箱 账 号 的 样 子 。 B E C 诈 骗 者 通 常 利 用 大 量 的 可 用 工 具 来 准 备 和 实 施 攻 击 活 动 ：
截 止 目 前 ， B E C 诈 骗 者 已 经 从 全 球 1 7 0 0 0 多 家 组 织 获 取 超 过 2 3 亿 美 元 的 资 金 ， 而 且 ， 这 仅 仅 是 目 前 我 们 所 得 知 的 而 已 ， 不 排 除 有 相 关 受 害 者 没 有 通 知 当 局 关 于 诈 骗 的 信 息 。 因 为 担 心 攻 击 事 件 曝 光 后 会 对 公 司 的 信 誉 造 成 无 法 挽 救 的 影 响 。 通 过 诈 骗 行 为 获 取 的 高 额 回 报 可 能 让 这 种 诈 骗 行 为 在 短 期 内 终 止 的 可 能 性 变 得 微 乎 其 微 。 因 此 ， 企 业 应 该 将 更 多 的 精 力 投 注 于 员 工 安 全 意 识 培 训 中 ， 相 关 保 护 措 施 如 下 ： 建 立 入 侵 检 测 系 统 ， 标 记 那 些 长 得 和 自 己 公 司 邮 件 很 相 似 的 邮 件 （ a b c _ c o m p a n y . c o m   和   a b c - c o m p a n y . c o m ） ； 记 录 那 些 和 真 实 公 司 域 名 长 得 类 似 的 山 寨 域 名 ； 涉 及 到 资 金 交 易 时 ， 多 方 面 校 验 ： 电 话 ， 或 多 封 邮 件 确 认 ； 了 解 客 户 的 习 惯 ， 包 括 所 需 资 金 的 总 数 ， 以 及 每 笔 转 账 背 后 的 原 因 ； 仔 细 检 查 每 一 个 关 于 转 账 的 e m a i l ， 特 别 是 那 些 不 按 常 理 出 牌 的 ； 拓 展 阅 读 ： 拓 展 阅 读 ： 1 0 家 专 注 网 络 钓 鱼 培 训 的 公 司 家 专 注 网 络 钓 鱼 培 训 的 公 司 1 .   P h i s h M e         P h i s h M e 公 司 的 钓 鱼 模 拟 、 训 练 和 报 告 平 台 目 前 在 全 球 范 围 内 拥 有 超 过 8 0 0 家 企 业 客 户 ， 包 括 其 中 有 近 一 半 的 客 户 是 财 富 1 0 0 强 的 企 业 ， 这 些 企 业 客 户 采 用 他 们 的 工 具 和 服 务 来 积 极 的 让 数 千 名 员 工 在 模 拟 条 件 下 检 测 和 报 告 网 络 钓 鱼 攻 击 的 威 胁 。 P h i s h M e 公 司 还 提 供 了 一 款 网 络 钓 鱼 事 件 响 应 平 台 ， 能 够 针 对 网 络 钓 鱼 邮 件 更 快 的 响 应 ， 进 行 自 动 并 优 先 的 报 告 发 送 ; 而 他 们 的 另 一 项 威 胁 情 报 服 务 ， 则 能 够 帮 助 安 全 威 胁 分 析 人 员 通 过 诊 断 他 们 所 看 到 的 网 络 钓 鱼 活 动 以 验 证 外 部 威 胁 。 此 外 ， P h i s h M e 公 司 还 提 供 了 十 几 款 免 费 的 培 训 模 版 ， 以 交 互 式 的 P D F 文 件 格 式 或 符 合 S C O R M 兼 容 的 文 件 格 式 ， 可 以 通 过 一 家 企 业 客 户 的 学 习 管 理 系 统 运 行 。
2 .   P h i s h L a b s         P h i s h L a b s 的 客 户 包 括 了 排 名 美 国 前 五 大 金 融 机 构 的 其 中 四 家 、 全 球 排 名 前 2 5 的 金 融 机 构 的 其 中 七 家 、 领 先 的 社 交 媒 体 和 求 职 网 站 、 以 及 顶 级 的 医 疗 保 健 企 业 、 零 售 商 、 保 险 和 科 技 公 司 。   P h i s h L a b s 公 司 的 创 始 人 兼 首 席 执 行 官 约 翰 · 拉 科 建 议 说 ： “ 让 模 拟 场 景 尽 可 能 的 真 实 。 如 果 您 希 望 您 企 业 的 员 工 们 能 够 及 时 发 现 并 报 告 真 实 世 界 的 网 络 安 全 攻 击 ， 那 么 ， 您 的 模 拟 测 试 绝 对 需 要 能 够 反 映 他 们 最 有 可 能 在 真 实 世 界 的 所 看 到 的 网 络 攻 击 。 ” 3 .   I r o n S c a l e s         I r o n S c a l e s 公 司 为 企 业 客 户 提 供 网 络 钓 鱼 模 拟 和 游 戏 化 的 企 业 员 工 安 全 意 识 培 训 。 根 据 从 约 6 0 多 家 企 业 所 收 集 到 的 数 据 显 示 ， 其 结 果 是 ， 网 络 钓 鱼 邮 件 的 点 击 率 将 明 显 降 低 ， 而 员 工 向 安 全 管 理 人 员 转 发 网 络 钓 鱼 邮 件 的 比 例 比 之 前 增 长 了 2 0 0 % 。 4 .   M e d i a P r o         M e d i a p r o 公 司 为 企 业 客 户 提 供 培 训 和 巩 固 方 案 ， 以 及 自 适 应 的 网 络 钓 鱼 模 拟 器 。 该 公 司 的 客 户 包 括 微 软 、 T - M o b i l e 、 E x p e d i a 、 思 科 、 甲 骨 文 、 波 音 公 司 、 万 豪 酒 店 、 C o s t c o 和 其 他 财 富 5 0 0 强 企 业 。 M e d i a P r o   H o l d i n g s ,   L L C 公 司 的 董 事 总 经 理 史 蒂 夫 · 康 拉 德 表 示 ： “ 并 非 所 有 的 网 络 钓 鱼 活 动 都 是 一 样 的 ， 而 且 也 不 应 该 是 一 样 的 。 您 企 业 将 需 要 使 用 不 同 的 模 式 ， 来 测 试 发 送 复 杂 程 度 完 全 不 同 的 网 络 钓 鱼 邮 件 ， 而 那 些 不 同 的 模 式 会 产 生 不 同 的 效 果 。 而 如 果 一 而 再 ， 再 而 三 的 发 送 相 同 或 类 似 的   网 络 钓 鱼 邮 件 ， 您 邮 件 的 最 终 用 户 所 显 示 的 网 络 钓 鱼 报 告 将 是 ： 邮 件 的 点 击 率 固 然 会 大 幅 下 降 ， 但 这 并 不 会 帮 助 您 实 现 您 最 初 的 测 试 目 标 。 ” 5 .   K n o w B e 4         K n o w B e 4 拥 有 面 向 安 全 意 识 培 训 的 解 决 方 案 和 旨 在 加 强 日 常 用 户 教 育 的 模 拟 网 络 钓 鱼 平 台 。 这 家 总 部 位 于 佛 罗 里 达 州 克 利 尔 沃 特 的 公 司 在 过 去 三 年 的 增 长 率 达 到 了 2 5 2 8 % ， 2 0 1 5 年 销 售 额 6 8 0 万 美 元 。 公 司 在 I N C   5 0 0 0 上 总 分 排 名 第 1 3 9 位 。 世 界 头 号 黑 客 大 神 凯 文 · 米 特 尼 克 是 K n o w B e 4 公 司 的 首 席 黑 客 官 。 K n o w B e 4 公 司 也 提 供 了 一 款 免 费 的 钓 鱼 安 全 测 试 。 该 公 司 还 提 供 一 次 性 的 免 费 电 子 邮 件 曝 光 检 查 ， 以 帮 助 确 定 企 业 雇 员 的 电 子 邮 件 地 址 是 否 被 暴 露 于 公 众 。 6 .   W o m b a t
W o m b a t 公 司 声 称 拥 有 1 0 0 0 多 家 企 业 客 户 ， 并 提 供 自 动 化 的 网 络 钓 鱼 测 试 和 培 训 模 块 服 务 。 该 公 司 是 在 这 个 领 域 最 早 的 供 应 商 之 一 ， 于 2 0 0 8 年 由 卡 内 基 · 梅 隆 大 学 的 一 个 研 究 项 目 发 展 而 来 。 此 后 ， 该 公 司 继 续 专 注 于 研 究 ， 并 定 期 推 出 有 关 网 络 钓 鱼 的 趋 势 和 培 训 效 果 的 研 究 报 告 。 例 如 ，   W o m b a t 公 司 与 安 全 研 究 中 心 P o n e m o n   I n s t i t u t e 进 行 合 作 ， 以 确 定 平 均 执 行 程 序 导 致 了 3 7 倍 投 资 的 回 报 。 7 .   I n s p i r e d   e L e a r n i n g 该 公 司 为 其 客 户 提 供 了 反 网 络 钓 鱼 训 练 ， 以 帮 助 企 业 客 户 的 员 工 时 刻 将 保 持 网 络 安 全 放 在 首 位 。 该 公 司 的 客 户 包 括 富 兰 克 林 邓 普 顿 投 资 公 司 ( F r a n k l i n   T e m p l e t o n   I n v e s t m e n t s ) 、 I N G 、 芝 加 哥 商 品 交 易 所 、 塔 塔 集 团 ( T a t a ) 、 R e d B o x 、 A D P 、 J h n s o n   C o n t r o l s 、 B r i d g e s t o n e 、 美 国 农 业 部 ( t h e   U S D A ) 和 A B B 。 其 P h i s h P r o o f 产 品 可 作 为 一 款 完 全 托 管 的 服 务 ， 而 该 公 司 的 专 家 设 计 团 队 则 提 供 部 署 评 估 和 培 训 ， 或 作 为 软 件 即 服 务 模 型 ， 可 通 过 在 线 软 件 的 形 式 在 几 分 钟 内 用 于 创 建 和 部 署 评 估 。 8 .   B l a c k f i n B l a c k f i n   S e c u r i t y 公 司 是 赛 门 铁 克 的 下 属 子 公 司 ， 该 公 司 提 供 网 络 钓 鱼 模 拟 和 培 训 服 务 。
网 络 安 全 意 识 培 训 可 以 被 集 成 整 合 到 在 线 的 网 络 钓 鱼 模 拟 评 估 即 时 培 训 ， 或 者 企 业 用 户 也 可 以 根 据 他 们 的 日 程 来 安 排 适 合 他 们 的 后 续 培 训 。 此 外 ， 该 公 司 还 提 供 了 针 对 社 会 工 程 、 恶 意 软 件 、 物 理 安 全 、 和 使 用 公 共 W i F i 网 络 的 培 训 模 块 ， 以 及 其 他 一 般 的 安 全 议 题 。 9 .   P h i s h L i n e         P h i s h L i n e 公 司 不 仅 支 持 反 钓 鱼 测 试 ， 还 将 目 标 瞄 准 了 更 广 泛 的 社 会 工 程 攻 击 ， 包 括 短 信 、 电 话 、 甚 至 是 “ 不 小 心 丢 失 ” 的 U 盘 。 今 年 早 些 时 候 ， P h i s h L i n e 公 司 为 基 于 第 三 方 的 计 算 机 市 场 推 出 了 培 训 材 料 ， 包 括 数 以 百 计 的 钓 鱼 模 板 ， 自 定 义 的 登 陆 页 面 ， 风 险 评 估 调 查 和 多 语 种 的 安 全 培 训 内 容 。 除 了 训 练 和 模 拟 服 务 ， 该 公 司 还 提 供 测 量 工 具 ， 使 得 企 业 用 户 可 以 跟 踪 他 们 的 计 划 是 否 成 功 。 例 如 ， 其 中 的 一 款 测 量 工 具 可 用 于 游 戏 化 ， 是 基 于 风 险 的 评   分 工 具 。 企 业 用 户 可 以 在 这 里 设 置 训 练 成 绩 ， 进 而 可 以 对 员 工 个 人 ， 部 门 或 其 他 团 体 的 评 分 进 行 比 较 ， 或 对 企 业 内 部 或 外 部 的 评 分 基 准 进 行 定 制 。 1 0 .   I n f o S e c   I n s t i t u t e         这 家 公 司 最 出 名 的 是 他 们 的 企 业 安 全 培 训 、 新 兵 训 练 营 和 认 证 计 划 。 他 们 还 提 供 了 交 互 式 的 安 全 意 识 在 线 培 训 模 块 。 他 们 的 S e c u r i t y I Q 产 品 结 合 了 基 于 计 算 机 的 安 全 意 识 培 训 和 一 款 基 于 云 的 网 络 钓 鱼 模 拟 器 服 务 。 企 业 用 户 可 以 设 置 自 动 的 项 目 ， 随 着 时 间 的 推 移 为 其 雇 员 发 送 网 络 钓 鱼 测 试 ， 或 提 醒 雇 员 报 名 参 加 他 们 的 网 络 安 全 意 识 培 训 。   * 原 文 链 接 ： h e l p n e t s e c u r i t y * 、 米 雪 儿 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理