BEC - Business Email Compromise: CIBERCRIMINOSOS TENTAM SE PASSAR POR CEOs PARA ATAQUES DIRECIONADOS - Integrasul Blog
BEC – Business Email Compromise: CIBERCRIMINOSOS TENTAM SE PASSAR POR CEOs PARA ATAQUES DIRECIONADOS
3 de junho de 2019 23 de agosto de 2019 integrasul
O comprometimento de e-mail empresarial (BEC) vem se tornando um dos métodos de ataque mais utilizados pelos cibercriminosos para obtenção de acessos privilegiados. Contudo a utilização de machine learning possibilita reconhecer que o estilo de escrita do e-mail suspeito não bate com o do CEO, evitando assim, uma fraude.
O que é BEC – Business Email Compromise?
É uma forma de phishing onde os cibercriminosos se passam por funcionários do alto escalão e utilizam suas contas de e-mails para solicitar movimentações financeiras a responsáveis pela área financeira da organização.
Alguns fatores para identificar os ataques BEC:
• Uso avançado de engenharia social: Dentro das diversas artimanhas envolvidas no BEC, os hackers não se limitam a criar um e-mail genérico, com uma linguagem qualquer, e depois torcem para que dê certo. Ao invés disso, eles investem em engenharia social, criando um ataque detalhado, que aumenta as chances do alvo abrir e responder a mensagem.
• E-mails customizados: Graças ao uso criterioso de engenharia social, os cibercriminosos podem criar e-mails incrivelmente realistas, que incluem os nomes dos alvos e podem ainda parecer vir de pessoas de dentro da própria empresa. Por exemplo, um contador pode receber um e-mail fraudulento pedindo a transferência de fundos diretamente do CEO da empresa, incluindo uma versão pirata do e-mail dele e até com sua assinatura. Diante disso, é possível que quem receba o e-mail seja levado a fazer a transferência, dado o realismo do e-mail.
• Falta de links maliciosos ou anexos: Embora todo o processo de pesquisa e planejamento dos hackers seja complexo, a aplicação do golpe é muito simples. Ataques de BEC são efetivos por serem convincentes, e acabam passando sem levantar as suspeitas típicas de ataques de e-mail. "Como estes golpes não apresentam links ou anexos, eles escapam das ferramentas tradicionais", aponta o relatório da Trend Micro.
• Impressão de urgência: Além de usar de engenharia social para incluir nomes, endereços e outros detalhes legítimos para enganar suas vítimas, os hackers também procuram passar uma sensação de urgência na mensagem para maximizar a chance de sucesso. Muitas das mensagens analisadas pela Trend Micro incluíam linguagem enfática, com termos como "urgente", "pagamento", "transferência", "requisição" e outras que ajudam a dar peso à mensagem. Esta impressão de urgência, o pedido de alguma ação ou o caráter financeiro da mensagem usada nos golpes de BEC engana as vítimas e as leva a cair na armadilha, explica a Trend Micro. Por exemplo, o cibercriminoso entra em contato com os colaboradores da empresa fingindo ser algum fornecedor, representantes de escritórios de advocacia ou mesmo o CEO e manipula o alvo para que faça a transferência de valores.
• Variedade de estilos para atingir a diversos tipos de vítimas: Em adição aos já mencionados fatores, os hackers têm uma ampla variedade de estilos de ataques e possuem a capacidade de escolher o que mais tem chance de funcionar contra determinado alvo, baseado em seus estudos de engenharia social. Por exemplo, um hacker que queira atacar o CEO de uma empresa poderia posar como um fornecedor requisitando pagamento de uma nota vencida. Já caso o alvo não tenha muitos fornecedores e que, portanto, talvez não caísse nesta abordagem, poderia tentar se passar por um funcionário do RH tentando obter informações pessoais.