搜索

[27912] 2019-11-20_网络犯罪团伙，创建了新的“供应商电子邮件妥协”类别

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2019-11-20_网络犯罪团伙，创建了新的“供应商电子邮件妥协”类别 网 络 犯 罪 团 伙 ， 创 建 了 新 的 “ 供 应 商 电 子 邮 件 妥 协 ” 类 别 O t s 安 全   2 0 1 9 - 1 1 - 2 0 新 的 攻 击 针 对 具 有 全 球 供 应 链 的 组 织 ， 这 些 组 织 试 图 诱 骗 供 应 商 的 客 户 支 付 虚 假 发 票 ， 并 且 已 经 影 响 了 全 球 5 0 0 个 组 织 。 您 无 疑 听 说 过 企 业 电 子 邮 件 妥 协 （ B E C ） ， 其 中 电 子 邮 件 似 乎 是 从 同 一 组 织 中 当 权 者 发 送 给 组 织 中 的 某 人 的 ， 目 的 是 进 行 欺 诈 。 您 还 听 说 过 跳 岛 ， 攻 击 者 在 其 中 使 用 了 受 感 染 的 凭 据 ， 欺 骗 性 的 网 络 钓 鱼 电 子 邮 件 以 及 恶 意 软 件 来 跳 跃 组 织 。 安 全 厂 商 A g a r i 确 定 了 一 个 新 的 网 络 犯 罪 组 织 ， 该 组 织 专 注 于 一 种 特 定 的 攻 击 ， 这 种 组 织 处 于 上 述 两 种 攻 击 类 型 的 中 间 ， 因 此 他 们 认 为 有 必 要 提 出 一 种 全 新 的 攻 击 类 别 –   供 应 商 电 子 邮 件 妥 协   （ V E C ） 。 与 B E C 相 似 ， V E C 通 过 首 先 破 坏 组 织 ， 获 取 其 用 户 凭 证 ， 应 付 帐 款 应 用 程 序 和 电 子 邮 件 平 台 来 瞄 准 供 应 链 客 户 。 然 后 向 客 户 发 送 电 子 邮 件 ， 以 试 图 诱 使 他 们 更 改 发 票 付 款 的 银 行 详 细 信 息 ， 以 便 将 资 金 发 送 到 网 络 犯 罪 银 行 帐 户 ， 而 不 是 供 应 商 的 帐 户 。 到 目 前 为 止 ， A g a r i 已 经 确 定 了 该 团 伙 活 动 的 以 下 统 计 信 息 ： 1 .   受 影 响 的 1 4 个 国 家 / 地 区 的 5 0 0 家 公 司 2 .   自 2 0 1 8 年 以 来 ， 有 2 0 , 0 0 0 多 封 电 子 邮 件 被 盗 3 .   仅 3 9 家 员 工 就 危 及 仅 一 家 美 国 公 司 4 .   尚 无 有 关 此 类 攻 击 的 财 务 影 响 的 详 细 信 息 ， 但 鉴 于 B E C 估 计 在 2 0 1 9 年 的 成 本 超 过 4 0 亿 美 元 ， 这 显 然 是 S i l e n t   S t a r l i n g 想 要 涉 足 这 一 业 务 的 原 因 。 组 织 应 使 用 网 络 钓 鱼 攻 击 的 安 全 意 识 培 训 来 培 训 两 名 员 工 ， 这 些 攻 击 最 初 用 于 破 坏 在 线 凭 据 和 / 或 将 恶 意 软 件 安 装 到 端 点 上 。 还 应 鼓 励 供 应 商 ， 客 户 和 承 包 商 对 他 们 的 员 工 进 行 同 样 的 培 训 ， 使 他 们 接 受 有 关 B E C 和 V E C 欺 诈 的 教 育 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理