ITProtect

Пообщались с «Известиями» на тему целенаправленных атак с помощью фишинга. По данным MTC Red за первые 5 месяцев 2023 года, по сравнению с аналогичным периодом в 2022, доля BEC писем (Business email compromise — «компрометация корпоративного e-mail»), нацеленных на быструю монетизацию атаки через подставные счета от контрагентов, возросла на 15% — до 30% от общего объема фишинга.

Кай Михайлов, руководитель направления информационной безопасности iTPROTECT, рассказал, что один из типовых сценариев состоит из встраивания злоумышленника в рабочую переписку. После получения доступа к корпоративной почте злоумышленник может выдать себя за сотрудника, перевести переписку на себя и в ключевой момент (например, при пересылке номеров счетов, сумм и т.д.) подменить данные на свои реквизиты.

Подробнее о методах злоумышленников в BEC-атаках и возможных методах защиты от них читайте по ссылке - https://clck.ru/34m6VT