6,600个组织遭到十多万多次BEC攻击

作者:安数网络 发布时间:2020-08-13 14:59:53 浏览次数:202

Barracuda Networks称,越来越多的网络犯罪分子,向Gmail和AOL等合法服务平台注册账户,以将其用于BEC攻击。

 

(图片源于:helpnetsecurity.com,侵删)

BEC攻击影响了成千上万的组织

Barracuda研究人员在其最新的报告中发现,6,170个使用Gmail,AOL和其他电子邮件服务的恶意账户造成了100,000多次BEC攻击,影响了近6,600个组织。而且,自4月1日以来的“恶意账户” 攻击量,是检测到的BEC攻击总量的45%。

本质上,网络罪犯使用恶意账户来假冒员工或可信赖的合作伙伴,并发送与被冒充者本人非常相似的消息,目的是诱骗其他员工泄漏敏感信息或转账。

Gmail是网络犯罪的首选方式

Gmail是网络犯罪的首选方式,它占网络犯罪分子使用的所有电子邮件域的59%。雅虎!是第二受欢迎的方式,占比6%。

研究人员还观察到,有29%的恶意账户的使用时间少于24小时。有可能是网络犯罪分子为了避免电子邮件平台的检测,他们通常是经过长时间休息后又重新使用电子邮件地址进行攻击。

电子邮件攻击

Barracuda研究人员分析了对6,600个组织的攻击后,发现在许多情况下,网络犯罪分子使用相同的电子邮件地址来攻击不同的组织。每个恶意账户攻击的组织数量范围,从一个到一次影响256个组织的大规模攻击,占研究总数的4%。

同样,一个恶意账户发送的电子邮件攻击的数量在1到600多封电子邮件之间,平均仅为19。

事实上,免费设置Gmail之类的电子邮件服务,任何人都可以为BEC攻击创建潜在的恶意账户。为了使自己免受这种威胁的侵害,各组织需要自己进行防御保护,如:在电子邮件安全性方面有更多投入,利用人工智能来识别异常的发件人和请求。

(图片源于:helpnetsecurity.com,侵删)

但是,没有任何安全软件能够100%有效,尤其是在发件人似乎使用完全合法的电子邮件域的情况下。因此,员工培训和教育必不可少,应该让员工提升意识,主动发现,标记和阻止任何潜在的恶意内容。

及时掌握网络安全态势 尽在傻蛋网络安全监测系统

【网络安全监管部门】免费试用

本文来源:helpnetsecurity.com

如涉及侵权,请及时与我们联系,我们会在第一时间删除或处理侵权内容。
电话:400-869-9193 负责人:张明