標籤: 商務電子郵件入侵

《電子郵件詐騙 》用 AI 人工智慧及機器學習防堵 BEC 變臉詐騙

趨勢科技 TrendMicro

變臉詐騙攻擊或稱為商務電子郵件入侵( BEC)變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)，是對於全球企業的危險威脅。目前 BEC 已在全球一百多個國家出現，2013 年至 2016 年期間，美國聯邦調查局 (FBI) 共接獲超過 40,000 起事件，報告指出全球損失達 53 億美元。然而 BEC 攻擊在 2017 年繼續擴散，從上半年到下半年增加了 106%；但網路罪犯不只依靠其盛行程度來獲得豐厚的報酬。網路罪犯變得更加狡猾，BEC 詐騙不再需要完全依賴可偵測得到的惡意元件。儘管惡意軟體仍然是發起攻擊的一種選擇，但網路罪犯正在增加網路釣魚及社交工程攻擊，鎖定企業內可能容易受到陰險手段攻擊的個人。

讓 BEC變臉詐騙難以偵測的特徵

由於 BEC 的發展與詭計多端，面對攻擊，一般的最佳做法及資安解決方案已經顯得薄弱。由於傳統防毒軟體偵測不到，社交工程式的 BEC 詐騙攻擊進行很快，相較於需要放置鍵盤記錄程式、遠端存取工具的攻擊計畫，所需的事前勘查相對較少。網路罪犯使用以下欺詐策略：

  1. 在 BEC 攻擊計畫中使用緊迫性、行動要求或財務影響等，讓目標落入陷阱。例如，網路罪犯聯絡企業的員工及/或高階主管，並且扮演第三方供應商、律師事務所的代表，甚至執行長 (CEO) 的角色，操縱目標員工/高階主管祕密處理資金轉移。
  2. 偽造的電子郵件看似正當。網路罪犯會利用員工希望儘快處理遭冒充高階主管交辦事項的心理。過去幾年來，最容易成為目標的職位是財務長 (CFO)，財務主管、財務經理、財務總監，而最常遭到冒充的高階主管為執行長、董事總經理、總裁。
  3. 使用者的帳戶或電子郵件信箱遭到入侵時，攻擊者可以使用遭到入侵的帳戶發送內部網路釣魚郵件或 BEC 郵件。由於電子郵件來自正當使用者的電子郵件信箱，因此郵件標頭或寄件人地址不會有任何可疑內容。

繼續閱讀

【BEC 商務電子郵件詐騙 】120億美元的損失! “變臉詐騙”就是這樣成為詐騙份子的金雞母!

趨勢科技 TrendMicro

新竹一間長期與中國代工廠合作的科技公司，原本都用對方「xxx@ximhan.net」信箱聯絡，沒想到歹徒另創立名稱相似的「xxx@xlmhan.net」假帳號，以定期更換受款帳戶，以免遭洗錢犯罪利用為由，要求更改受款帳戶。該公司不疑有他，一時眼花, i 跟 l 分不清,損失新台幣2千餘萬元!

記住 – 人是第一道防線。要小心注意，保持警覺。

企業在組織內部署了網路安全工具，提供了安全意識計畫，建立了標準和程序來選用產品以確保資訊安全。但是針對個人該做什麼？

這問題很真實，巨大且不斷膨脹。

mail2

在2017年的上半年，變臉詐騙攻擊或稱為商務電子郵件入侵（Business Email Compromise，簡稱 BEC）是企業所必須防範的最大威脅之一。
更新:2018年 7月FBI 報告：2018 年全球變臉詐騙 (BEC) 損失金額已超過 120 億美元，而且還看不到會有減緩的趨勢。它是詐騙分子的金雞母。許多企業因為擔心對聲譽造成負面的影響,並不願公開這些問題。

BEC詐騙最常偽造的寄件者:CEO 執行長等高階主管

圖1：BEC詐騙最常偽造的來源

 

BEC詐騙最常寄釣魚信給:CFO 等財務會計人員

圖2：BEC詐騙最常見的目標

 

資訊安全計劃需要全面且共同合作的努力

資訊安全長（CISO）領導政策的制定和教育工作。資訊安全長（CISO）爭取支撐這些政策發展所需要的預算。資訊安全計劃需要建立標準。這些標準包括對安全控制的基準設定，以及根據額外風險來加強某些控制的決策程序。資訊安全長（CISO）領導技術團隊制定這些標準，並與IT、人力資源和現場資安人員整合在一起，將其納入組織的採購、開發和運作流程。資訊安全小組必須具備偵測問題、處理入侵外洩事件、解決入侵外洩所造成後果的程序，並向有關方面通報問題及提供解決方案。由資訊安全長（CISO）領導的資訊安全小組應與關鍵的第三方廠商以及合適的執法單位建立好關係。與調查人員建立關係的最糟時刻是在發生問題之後。

 

最重要的是，你的員工必須認同這計畫。

想像一下，當你公司的員工走在大廳裡，他看到有個人正在操作電腦,直覺上可能正在做不對的事情。問問自己以下這三個問題:

  • 他會判斷這行為是對或錯嗎？
  • 他會選擇回報給相關單位嗎？
  • 如果他拿起電話，會知道要打給誰嗎？

 

如果答案都是肯定的，那你的計劃有效。如果出了一個“否”，那你的計劃就失敗了。

如果這個人不知道什麼是不好的行為，他就無法辨識也不會採取行動。這是資訊安全意識的核心。

如果他即使知道這是錯的也不回報，那這計畫就失敗了。也許他聽說有人回報過問題後被排擠了;也許某人跟主管說卻得到這樣的對應，“這的確是個問題，但我們不該干涉”。這考驗到了組織文化。

如果他拿起電話，但是Helpdesk的人不知道該怎麼做，那這計畫也失敗了。這考驗到了組織的程序。

請注意，這些結果跟組織所用的技術無關。技術很重要，加以投資是必須的，但這並不保證就能得到保護。如果沒有正確的安全意識，正確的文化，以及正確的程序來加強這種文化，那麼不管多大的投資也不會成功。

 

@原文出處：Cybersecurity in the Workplace is Everybody’s Business 作者：William “Bill” Malik（CISA VP Infrastructure Strategies）

 

變臉詐騙 (BEC) :網路釣魚執行檔易被起疑心, 改用 HTML 附件讓你上鉤!

趨勢科技 TrendMicro

目前，鍵盤側錄程式仍是變臉詐騙最常用來竊取受害者帳號密碼的工具，且效果良好。但是，想要利用電子郵件來散布執行檔，在今日已經不太容易，因為垃圾郵件過濾軟體通常很快就會發現這類危險郵件並加以標註。反觀 HTML 檔案沒有立即的危險性，除非該檔案被判定為網路釣魚頁面，否則並不會被標註。

傳統上，變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)都是利用鍵盤側錄程式來從受害電腦竊取使用者的帳號密碼。但是，使用附件方式來夾帶執行檔，通常會讓使用者起疑而不會點選附件檔案，因為執行檔有很高的機率是惡意程式。因此，趨勢科技最近發現一波改用 HTML 網頁為附件的網路釣魚（Phishing）郵件出現。

圖 1：夾帶 HTML 附件檔案的網路釣魚郵件。

一旦開啟該 HTML 附件檔案，就會啟動瀏覽器並顯示如下內容：

圖 2：HTML 網路釣魚頁面。
繼續閱讀

【一封郵件騙走一棟房子 】 變臉詐騙（BEC）常用的三種詐騙手法

趨勢科技 TrendMicro

變臉詐騙（BEC）手法對駭客來說是技術門檻低且獲利性極高的企業詐騙手法，詐騙平均損失金額統計高達 400 萬台幣(相當於一棟小坪數房子)。據估計，近兩年來變臉詐騙的不法獲利總金額高達 30 億美元，對於變臉詐騙（BEC）此類低成本高收益的攻擊，將是台灣企業於 2017 年度仍極需高度重視的資安威脅風險。

繼續閱讀

趨勢科技助刑事警察局及時遏止300萬台幣落入駭客口袋,成功為企業把關駭客變臉詐騙威脅

趨勢科技 TrendMicro

【2016年12月9日，台北訊】全球資安軟體與解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704） 在11月份偵測出台灣某製造廠商遭駭客攻擊的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)件，成功與刑事警察局合作阻止了一場正在進行中的跨國詐騙案件，此詐騙金額高達 300 萬台幣 (9萬美金)，此案件亦再次證明資安意識為企業營運的基本要素，採用資安解決方案防範並防堵多形態的詐騙手法已為必要。

bec

由於變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)所需成本及技術門檻較其他攻擊手法低，變臉詐騙已成為近年來駭客新寵兒。趨勢科技自 2015 年起與內政部警政署刑事警察局簽訂合作備忘錄，不定期提供資安情資協助遏阻網路犯罪案件。上週，趨勢科技與台北市刑事警察局合作，第一時間阻止一起正在進行中的典型變臉詐騙案件。趨勢科技團隊透過 IMSVA 郵件閘道防護SNAP(Social Engineering Attack Protection)的偵測功能， 發現台灣某製造廠商與其俄羅斯客戶間的採購交易郵件，遭駭客竊取後竄改內容，以拋棄式郵件信箱提供假匯款帳號誘騙廠商付款；此外，駭客更竊取了含有該公司戳記的發票檔案進行加工，整筆交易金額將高達台幣300 萬元。本次趨勢科技與刑事警察局協力防堵變臉詐騙，屬國內少數以資安防護技術成功提前預防變臉詐騙的案例，藉此事件，更提醒了企業主對於資安攻擊的多變需多加留心並加以預防。

郵件變臉詐騙（BEC）主要為駭客竄改企業間往來的郵件內容，誤導企業轉帳至詐騙帳號，是近年來常見的駭客攻擊手法之一。電子郵件溝通已成為企業間的主要聯繫方式，舉凡交易訂單、收據及匯款帳號等均可能載於郵件中，然上述資料也成為駭客斂財的工具。駭客利用社交工程或鍵盤側錄郵件帳密等方式，竊取企業間往來的電子郵件，並假冒請款方寄信要求更改匯款帳號，若匯款方未向請款方再次求證，則成為變臉詐騙受害者。

趨勢科技呼籲，企業面對來勢洶洶的變臉詐騙威脅，「預防」才是關鍵之道。企業應加強電子郵件系統的安全性，避免郵件遭不法第三方擷取竄改；提升員工資安意識，勿點擊來路不明等可能為社交工程的郵件；交易雙方在匯款前，應再三確認交易帳號，增加交易的安全性。此外，也可以使用 趨勢科技 IMSVA、HES 郵件閘道防護 預防變臉詐騙的發生。IMSVA、HES郵件閘道防護 提供了完整的多層式安全防護，結合了企業內的虛擬裝置與選購的雲端預先過濾，能在企業網路外部擋掉絕大多數的垃圾郵件和惡意程式，並透過雲端信譽評等資料庫與網路邊境執行掃瞄程序，確保企業遠離如變臉詐騙等類型的資安威脅。