Barracuda Networks稱，越來(lái)越多網(wǎng)絡(luò)犯罪分子，利用在Gmail和AOL等合法平臺(tái)上注冊(cè)的帳戶來(lái)進(jìn)行BEC攻擊。

BEC攻擊影響了成千上萬(wàn)個(gè)組織

Barracuda的研究人員在最新的報(bào)告中發(fā)現(xiàn)：6170個(gè)使用Gmail，AOL和其他電子郵件服務(wù)的惡意帳戶，造成了100,000多次BEC攻擊。這些攻擊影響了近6,600個(gè)組織。 而且，自4月1日以來(lái)的“惡意帳戶” 攻擊量，是檢測(cè)到的BEC攻擊總量的45%。

通常，網(wǎng)絡(luò)罪犯使用惡意帳戶來(lái)假冒員工或可信賴的合作伙伴，并發(fā)送與被冒充者本人非常相似的消息來(lái)誘騙其他員工泄漏敏感信息或轉(zhuǎn)賬。

Gmail是網(wǎng)絡(luò)犯罪分子的首選方式

Gmail是這些惡意帳戶首選的電子郵件服務(wù)，該方式的使用率占網(wǎng)絡(luò)犯罪分子所有電子郵件使用中的59%。雅虎是第二受歡迎的方式，占比6%。

研究人員還觀察到，有29%的惡意帳戶的使用時(shí)間少于24小時(shí)。這有可能是網(wǎng)絡(luò)犯罪分子為了避免電子郵件平臺(tái)的檢測(cè)，他們通常是經(jīng)過(guò)長(zhǎng)時(shí)間休息后又重新使用電子郵件地址進(jìn)行攻擊。

如何避免此類攻擊

Barracuda的研究人員通過(guò)對(duì)6,600個(gè)組織的攻擊事件進(jìn)行分析發(fā)現(xiàn)，在許多情況下，網(wǎng)絡(luò)犯罪分子使用相同的電子郵件地址來(lái)攻擊不同的組織。每個(gè)惡意帳戶攻擊的組織數(shù)量范圍，從一個(gè)到256個(gè)不等。一個(gè)惡意帳戶發(fā)送的電子郵件攻擊的數(shù)量在1到600多封電子郵件之間，平均僅為19。

事實(shí)上，免費(fèi)設(shè)置Gmail之類的電子郵件服務(wù)可以讓任何人建立潛在的BEC攻擊惡意帳戶。為了使自己免受這種威脅的侵害，各組織需要自己進(jìn)行防御保護(hù)，如：在電子郵件安全性方面有更多投入，利用人工智能來(lái)識(shí)別異常的發(fā)件人和請(qǐng)求。

不過(guò)，沒(méi)有任何安全軟件能夠100%有效，特別是在發(fā)件人似乎使用完全合法的電子郵件的情況下。因此，員工培訓(xùn)和教育是必不可少的，應(yīng)該讓員工提升意識(shí)，主動(dòng)發(fā)現(xiàn)，標(biāo)記和阻止任何潛在的惡意內(nèi)容。”