媒体披露，美国硅谷著名风险投资公司红杉资本，于今日遭遇网络钓鱼攻击，许多投资者的个人和财务信息可能已被第三方窃取。针对黑客此次攻击使用的BEC攻击(也称“商业电子邮件欺诈”)，亚信安全提醒企业用户可以通过部署深度威胁邮件网关DDEI，结合专家规则和机器学习技术，通过寻找攻击标识和邮件意图来识别欺诈邮件，同时应对员工进行防社会工程学技能培训，以及采用多重验证手段提升BEC攻击的防范能力。
“商业邮件诈骗BEC” 是一种复杂的骗局，通过社会工程学和网络入侵等方式，诱骗相关人员将钱转入看起来是可信赖合作伙伴而实际上却是犯罪分子的银行账户，或者诱使员工或客户泄露重要的敏感信息。所以，BEC攻击也常被称为“变脸”攻击，对象主要是针对企业的高层管理和财务人员。诈骗者只需伪装成企业 CEO 、CFO或其他高管，并说服其他高管或客户在短时间进行经济交易，或者骗取相关重要信息，而犯罪者一旦成功实施诈骗，便可从中获得巨大经济回报，对相关企业造成重大的经济损失。
BEC在原理上并不新鲜，并且这类社交工程邮件(“社工”邮件)的骗局甚至已经流行了30多年。但是，BEC攻击为何能够让不法分子屡屡得手呢?
对此，亚信安全基于研究发现，因这些攻击来自信任的对象，且信件内容甚至是口吻都十分熟悉，再加之要求回复的时间紧迫，用户自然难以识别真假。其次，由于BEC攻击往往不携带可检测拦截的URL或恶意附件等攻击载荷，因而能轻易地避开大多数传统的安全防护技术，让传统的邮件安全解决方案难以识别。而从技术层面来讲，BEC又是一种相对技术含量较低的金融欺诈，但可为诈骗者带来高回报，而风险却很小，因此让其在网络诈骗中广泛使用。
当前，微信、QQ等各种即时通讯工具随手可用，但这并不意味着Email已经过气，作为日常工作中极为重要的通信工具，尤其是企业用户，电子邮件往往意味着“正式”的沟通或者决策。因此，亚信安全建议企业级用户应从以下两个方面建立BEC防范机制：
注：文章来源于网络。如有侵权，请于后台联系，做删除处理，感谢您的支持。
关于我们：
关注镌远科技，关注网络安全！
公司：河北镌远网络科技有限公司
地址：河北省邯郸市丛台区中华北大街193号慧谷大厦14层
扫码关注公众号
下载易行网安APP
了解更多网络安全相关知识