XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

多产的网络钓鱼团队重新采用了针对高管的新策略

发布时间:2019-04-05 17:28:34 来源:

一项多产的网络犯罪网络钓鱼活动建立了一个由50,000名高管,首席财务官和其他高级财务人员组成的名单,通过新的额外目标数据库扩展了其运营。

最初由网络安全公司Agari的研究人员发现,被称为伦敦蓝的商业电子邮件妥协(BEC)小组分发网络钓鱼电子邮件,试图诱骗组织将大量资金转入他们的账户,通常同时冒充高管和其他高级职员。

该组织在尼日利亚,英国和其他几个国家之间开展工作,仍然保持活跃,并且已经调整了他们的策略以保持有效。

此前,攻击者使用来自免费电子邮件服务提供商的临时帐户,这些帐户使用了目标受害者已知的名称进行攻击。现在他们已经加强了他们的游戏,发送了BEC电子邮件,这些电子邮件不仅包含令人信服的名字,而且还使用了一个欺骗性的地址,模仿公司的地址,以便为攻击增加真实性。

这是网络钓鱼攻击中常用的一种策略,但暗示伦敦蓝可能不得不投入更多的工作才能获得成功 - 或者仅仅是因为他们希望确保他们最有可能欺骗受害者进行财务转移。

在此前报道的广告系列期间的诱饵往往是基于虚假的供应商支付 - 在一些来回确保目标受害者的信任之后 - 现在也发生了变化,诈骗者试图利用合并和收购交易来提取付款。

Agari自己的首席财务官是这项新计划的目标 - 此前曾被定位为原始广告系列。

“他们对我们的CFO所做的是他们使用的是兼并和收购主题。他们说我们刚刚与供应商达成收购协议,但作为协议条款的一部分,需要支付30%的价格前面

热点推荐
随机文章