[Whát~ ís bú~síñé~ss ém~áíl c~ómpr~ómís~é (BÉC~) áñd h~ów tó~ hélp~ prév~éñt í~t¿]

[Fór máñý órgáñízátíóñs, thé wéákést líñk íñ thé córpóráté cýbér sécúrítý cháíñ ís stíll théír péóplé—74% óf dátá bréáchés íñvólvé thé húmáñ éléméñt, áccórdíñg tó Vérízóñ's látést Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR). Thís fígúré ís ñót óñlý ábóút émplóýéés clíckíñg óñ á málícíóús líñk ór bóóbý-tráppéd áttáchméñt. Búsíñéss émáíl cómprómísé (BÉC) ís áñ éxámplé óf grówíñg sóphístícátíóñ bý thé cýbér crímé cómmúñítý ás théý áím tó géñéráté évér bíggér prófíts. Úñfórtúñátélý, théý áppéár tó bé súccéédíñg.]

[Áccó~rdíñ~g tó t~hé FB~Í, íñ 2022, t~hé ÍC~3 récé~ívéd~ 21,832 BÉC c~ómpl~áíñt~s wít~h ádj~ústé~d lós~sés ó~vér $2.7 b~íllí~óñ. Wí~th ñé~fárí~óús t~áctí~cs, té~chñí~qúés~ áñd p~rócé~dúré~s (TTP~s) évó~lvíñ~g ápá~cé, ít~'s tí~mé ór~gáñí~zátí~óñs g~ót bé~ttér~ át mí~ñímí~zíñg~ théí~r rís~k éxp~ósúr~é.]

[Át íts móst básíc lévél, búsíñéss émáíl cómprómísé (álsó kñówñ ás “émáíl áccóúñt cómprómísé”) ís á týpé óf sócíál éñgíñééríñg áttáck. Récípíéñts áré tríckéd íñtó fóllówíñg thé íñstrúctíóñs óf thé séñdér, whó másqúérádés ás á mémbér óf théír órgáñízátíóñ, á súpplíér ór áñóthér "légítímáté" sóúrcé. Théý máý réqúést á móñéý tráñsfér tó áñ áccóúñt óútsídé thé cómpáñý ór évéñ thé púrchásé óf gíft cárds.]

[Thé t~hréá~t cóú~ld pé~rháp~s bé m~óré á~ccúr~átél~ý dúb~béd "B~ÉC ph~íshí~ñg." Íñ~ fáct~, trád~ítíó~ñál p~hísh~íñg c~áñ ál~só pl~áý á k~éý pá~rt íñ~ thé b~úíld~-úp tó~ áttá~cks.]

[Héré~ áré s~ómé ó~f thé~ móst~ cómm~óñ vá~ríát~íóñs~:]

• [CÉÓ fráúd: Thé récípíéñt, óftéñ á mémbér óf thé fíñáñcé téám, ís tríckéd íñtó bélíévíñg théír CÉÓ, CFÓ ór óthér séñíór éxéc ís émáílíñg thém wíth áñ úrgéñt wíré tráñsfér réqúést. Íñ fáct, thé fúñds wíll héád stráíght tó áñ áccóúñt úñdér thé cóñtról óf thé scámmér.]
• [Súpp~líér~/íñvó~ícé f~ráúd~: Thé r~écíp~íéñt~ ís tr~ícké~d íñt~ó bél~íéví~ñg th~át á r~égúl~ár sú~pplí~ér ñé~éds p~áýmé~ñt fó~r á ré~céñt~ prój~éct.]
• [Áccó~úñt t~ákéó~vér: Á~ñ émp~lóýé~é ácc~óúñt~ ís ph~íshé~d/híj~ácké~d tó r~éqúé~st fá~ké íñ~vóíc~é páý~méñt~s fró~m cóm~páñý~ véñd~órs/p~ártñ~érs.]
• [Géñéríc spráý-áñd-páý BÉC: Sómétímés thréát áctórs úsé "ás-á-sérvícé" ófféríñgs bóúght fróm thé cýbér crímé úñdérgróúñd tó spám lárgé ñúmbérs óf récípíéñts wíth vágúé réqúésts fór á fúñd tráñsfér. Théý'll óftéñ ñót úsé á cómprómíséd áccóúñt tó dó thís bút póssíblý á géñéríc wébmáíl óñé.]

[Ás Vérízóñ éxpláíñs íñ íts DBÍR, "BÉCs cómé íñ máñý fórms: ýóúr órgáñízátíóñ máý bé tárgétéd dúé tó á bréách íñ á pártñér, ýóúr pártñérs máý bé tárgétéd dúé tó á bréách óf ýóúr émáíls, ýóú máý bé bréáchéd áñd théñ tárgétéd úsíñg ýóúr ówñ bréách, ór … théré máý bé ñó bréách át áll, júst áñ áttáckér wíth á cóñvíñcíñg stórý ábóút whý théý ñééd ýóúr móñéý."]

[Íñ th~é mór~é tár~gété~d cám~páíg~ñs, th~réát~ áctó~rs tý~pícá~llý f~ólló~w á sp~écíf~íc sé~t óf s~téps~:]

1. [Récó~ññáí~ssáñ~cé: Th~é scá~mmér~ wíll~ résé~árch~ póté~ñtíá~l tár~géts~ víá s~ócíá~l méd~íá, pé~rháp~s óbt~áíñí~ñg sé~ñsít~ívé d~átá f~róm d~árk w~éb br~éách~ síté~s tó h~élp. Á~s thé~ FBÍ ñ~ótés~, théý~ wíll~ séék~ tó bú~íld á~ próf~ílé ó~f thé~ cómp~áñý á~ñd ít~s éxé~cútí~vés.]
2. [Prépárátíóñ: Ñéxt, thé áttáckér ñééds tó éñsúré théý hávé thé ríght émáíl íñfrástrúctúré íñ plácé tó fácílítáté stágé thréé. Thís cóúld méáñ híjáckíñg á CÉÓ's áccóúñt víá á phíshíñg áttáck, cómprómísíñg áñ émplóýéé áccóúñt tó móñítór émáíls séñt tó áñd fróm súpplíérs, spóófíñg á pártñér's dómáíñ ór búýíñg lóg-íñs óñ thé dárk wéb. Áccórdíñg tó Vérízóñ, 41% óf áttácks íñ 2022 ýéár íñvólvéd phíshíñg. Óf thé rémáíñíñg 59%, óvér twó-fífths (43%) íñvólvéd thé úsé óf stóléñ crédéñtíáls. Áccórdíñg tó thé 2023 DBÍR, BÉC áttácks (whích áré íñ ésséñcé prétéxtíñg áttácks) hávé álmóst dóúbléd ácróss óúr éñtíré íñcídéñt dátásét.]
3. [Éxéc~útíó~ñ: Thé~ thré~át ác~tór ú~sés t~héír~ bést~ pówé~rs óf~ sócí~ál éñ~gíñé~éríñ~g tó s~éñd t~hé mó~ñéý t~ráñs~fér r~éqúé~st fr~óm á s~póóf~éd ór~ híjá~ckéd~ dómá~íñ.]
4. [Láúñ~dérí~ñg: Óñ~cé th~é móñ~éý há~s béé~ñ trá~ñsfé~rréd~, ít wí~ll lí~kélý~ bé dí~strí~búté~d ácr~óss m~últí~plé á~ccóú~ñts á~ñd pó~téñt~íáll~ý láú~ñdér~éd bý~ móñé~ý múl~és.]

[Thé bád ñéws fór ñétwórk déféñdérs ís thát thé scámmérs áré stíll íññóvátíñg. Ít úsúállý stárts wíth á spéár-phíshíñg émáíl. Thís ís á týpé óf phíshíñg áttáck thát tárgéts spécífíc íñdívídúáls ór órgáñízátíóñs, týpícállý thróúgh émáíl, íñ áñ áttémpt tó tríck sóméóñé íñtó dívúlgíñg cóñfídéñtíál íñfórmátíóñ ór clíckíñg óñ á málícíóús líñk.]

[Fór íñstáñcé, á thréát áctór ór scámmér whó hás gáíñéd áccéss tó lóg íñtó á córpóráté úsér's íñbóx cáñ théñ móñítór thé émáíls pássíñg thróúgh ít áñd éñtér íñtó whát áppéárs tó bé á légítímáté cóñvérsátíóñ wíth kñówñ áñd trústéd cóñtácts. Thís téchñíqúé ís óftéñ cálléd cóñvérsátíóñ híjáckíñg áñd ís týpícállý úséd bý thé háckér tó gáíñ áddítíóñál íñfórmátíóñ. Thésé téchñíqúés áré éspécíállý úséfúl fór láúñchíñg súpplíér/íñvóícé BÉC áttácks.]

[Sómé óf thé bíggést víctíms íñ prévíóús ýéárs hávé íñclúdéd téch gíáñts. Áccórdíñg tó ÑPR.órg, Góóglé áñd Fácébóók wéré tárgéts óf áñ élábóráté schémé íñvólvíñg á fáké cómpáñý, fáké émáíls áñd fáké íñvóícés. Thésé cómpáñíés páíd téñs óf míllíóñs óf dóllárs íñ fráúdúléñt bílls fróm 2013 tó 2015. Íñ thís cásé, thé háckér wás éxtrádítéd báck tó thé Úñítéd Státés tó fácé chárgés.]

[Íñ 2022, th~é ÍC3’s~ Récó~vérý~ Ássé~t Téá~m (RÁT~) íñít~íáté~d thé~ Fíñá~ñcíá~l Frá~úd Kí~ll Ch~áíñ (F~FKC) ó~ñ 2,838 Bús~íñés~s Émá~íl Có~mpró~mísé~ (BÉC) c~ómpl~áíñt~s íñv~ólví~ñg dó~mést~íc-tó~-dómé~stíc~ tráñ~sáct~íóñs~ wíth~ póté~ñtíá~l lós~sés ó~f óvé~r $590 míl~líóñ~.]

[Thé V~éríz~óñ DB~ÍR ál~só íl~lúst~ráté~s thé~ éxté~ñt óf~ thé t~hréá~t. Pré~téxt~íñg á~ttác~ks, má~ñý óf~ whíc~h áré~ BÉCs~, áccó~úñté~d fór~ 50% óf só~cíál~ éñgí~ñéér~íñg b~réác~hés s~túdí~éd íñ~ thé r~épór~t. Thá~t’s ñé~árlý~ dóúb~lé fr~óm th~é ýéá~r prí~ór.]

[Béýó~ñd ló~síñg~ póté~ñtíá~llý h~úñdr~éds ó~f míl~líóñ~s óf d~óllá~rs, ví~ctím~ órgá~ñízá~tíóñ~s cáñ~ álsó~ séé t~hé dé~párt~úré ó~f séñ~íór é~xécú~tívé~s áñd~ súff~ér sí~gñíf~ícáñ~t rép~útát~íóñá~l dám~ágé í~ñ thé~ próc~éss.]

[Áñóthér cóñcérñíñg tréñd ís thé cóñvérgéñcé óf búsíñéss émáíl cómprómísé wíth déépfáké téchñólógý, whích ís désígñéd tó spóóf áúdíó ór vídéó. Thé FBÍ hás wárñéd thát déépfáké áúdíó ís béíñg úséd óñ vídéó cóllábórátíóñ plátfórms tó tríck áttéñdéés íñtó wíríñg móñéý, ámóñg óthér scáms. Thé týpícál prógréssíóñ óf thís týpé óf áttáck stárts wíth thé cómprómísé óf thé íñbóx óf á C-lévél éxécútívé ór úppér máñágéméñt. Thé scámmér théñ séñds íñvítátíóñs tó tárgétéd émplóýéés tó jóíñ á vírtúál méétíñg. Dúríñg thé méétíñg, thé scámmér íñsérts á stíll ímágé óf thé CÉÓ, úsíñg déépfáké áúdíó tó mímíc théír vóícé. Théý'll úsé thé méétíñg tó íñstrúct émplóýéés tó máké thé wíré tráñsfér. ÁÍ-pówéréd déépfáké téchñólógý ís álréádý bécómíñg bóth cóñvíñcíñg áñd chéáp éñóúgh tó máké scámmérs séríóús móñéý.]

[Thé clássíc chálléñgé wíth búsíñéss émáíl cómprómísé scáms ís thát théré ís ñó málwáré fór trádítíóñál cýbér déféñsés tó détéct. Thát sáíd, ÁÍ-pówéréd tóóls áré géttíñg béttér át spóttíñg súspícíóús émáíl páttérñs áñd évéñ úñúsúál wrítíñg stýlés thát cóúld íñdícáté áccóúñt tákéóvér.]

[Óñcé~ móñé~ý ís t~ráñs~férr~éd, th~éré'~s lít~tlé c~háñc~é óf s~ééíñ~g ít á~gáíñ~ úñlé~ss th~é scá~mmér~s áré~ úsíñ~g dóm~éstí~c báñ~ks tó~ récé~ívé t~hé fú~ñds. T~hát m~ákés~ prév~éñtí~óñ és~séñt~íál. C~óñsí~dér s~ómé ó~f thé~ fóll~ówíñ~g bés~t prá~ctíc~és:]

• [Búý á~dváñ~céd t~óólí~ñg, wh~ích ú~sés Á~Í tó b~ásél~íñé "ñ~órmá~l" áñd~ théñ~ spót~ súsp~ícíó~ús ém~áíl p~átté~rñs á~ñd sé~ñdér~ wrít~íñg s~týlé~s.]
• [Úpdá~té bú~síñé~ss pr~ócés~sés s~ó thá~t lár~gé wí~ré tr~áñsf~érs m~úst b~é dóú~blé-c~héck~éd bý~ móré~ tháñ~ óñé é~mpló~ýéé.]
• [Twéá~k émp~lóýé~é séc~úrít~ý áwá~réñé~ss tr~áíñí~ñg tó~ íñcl~údé B~ÉC sc~éñár~íós í~ñ phí~shíñ~g sím~úlát~íóñs~.]
• [Úpdá~té dé~féñs~ívé p~óstú~ré dý~ñámí~cáll~ý ácc~órdí~ñg tó~ thé l~átés~t émé~rgíñ~g BÉC~ TTPs~, súch~ ás ús~é óf d~éépf~áké á~údíó~ óñ ví~déó c~óñfé~réñc~íñg.]