Αυτός ο ιστότοπος χρησιμοποιεί cookie ώστε να μπορούμε να σας παρέχουμε την καλύτερη δυνατή εμπειρία χρήστη. Οι πληροφορίες cookie αποθηκεύονται στο πρόγραμμα περιήγησης σας και εκτελούν λειτουργίες όπως η ανάγνωση σας όταν επιστρέφετε στον ιστότοπο μας και η βοήθεια της ομάδας μας να κατανοήσει ποιες ενότητες του ιστοτόπου θεωρείτε πιο ενδιαφέρουσες και χρήσιμες.
LATEST
Η Avanan Research απέκρουσε κυβερνοεπίθεση BEC
![](https://www.tech-mail.gr/wp-admin/admin-ajax.php?action=kernel&p=image&src=%7B%22file%22%3A%22wp-content%2Fuploads%2F2022%2F08%2F8a-1.jpg%22%2C%22thumbnail%22%3A%221200%2C600%2C%22%7D&hash=db5bc9d8)
Ερευνητές της Avanan, εταιρείας της Check Point Software, εντόπισαν και απέκλεισαν μια κυβερνοεπίθεση Business Email Compromise, όπου οι εγκληματίες του κυβερνοχώρου υποδύονται τους προϊσταμένους του οργανισμού για οικονομικό όφελος. Οι δράστες προσπάθησαν να ξεγελάσουν ένα χαμηλόβαθμο στέλεχος του οικονομικού τμήματος, ώστε να στείλει χρήματα σε μια υποτιθέμενη ασφαλιστική εταιρεία. Οι ερευνητές της Avanan προειδοποιούν ότι αυτές οι κυβερνοεπιθέσεις βρίσκονται σε έξαρση, και στηρίζονται στην επιθυμία των εργαζομένων να κάνουν καλή εντύπωση στο αφεντικό τους.
Ο πλαστογραφημένος οικονομικός διευθυντής ζήτησε να σταλεί ένα τηλεγράφημα σε μια εταιρεία που φαίνεται να είναι ασφαλιστική. Η Avanan Research κατάφερε να εμποδίσει την κυβερνοεπίθεση.
Η μεθοδολογία μιας επίθεσης BEC είναι η εξής:
Αρχικά, ο χάκερ δημιούργησε έναν παραποιημένο λογαριασμό του οικονομικού διευθυντή της εταιρείας και βρήκε τη νόμιμη διεύθυνση ηλεκτρονικού ταχυδρομείου κάποιου μέλους της οικονομικής ομάδας. Στη συνέχεια, δημιούργησε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που μοιάζει να το έχει διαβιβάσει ο οικονομικός διευθυντής, με συνημμένες οδηγίες για τη διαδικασία, όπου ζητά από τον υπάλληλο να εμβάσει άμεσα χρήματα. Το τελευταίο βήμα εξαρτάται από τον υπάλληλο, ο οποίος, αν «τσιμπήσει», θα μεταφέρει χρήματα στον λογαριασμό του χάκερ.