俄罗斯首个BEC商业电子邮件诈骗犯罪网络浮出水面

俄罗斯首个BEC商业电子邮件诈骗犯罪网络浮出水面

• 来源:网络
• 更新日期:2020-07-09

摘要： 7月9日消息 近日，Agari的安全研究人员发现了有史以来第一个报告的俄罗斯商业电子邮件泄露（BEC）网络犯罪网络，该犯罪网络也是Nigerian Scammer的幕后黑手，最近正在将目光投向基于

7月9日消息 近日，Agari的安全研究人员发现了有史以来第一个报告的俄罗斯商业电子邮件泄露（BEC）网络犯罪网络，该犯罪网络也是Nigerian Scammer的幕后黑手，最近正在将目光投向基于电子邮件的攻击媒介。

这个俄罗斯BEC团伙被代号Cosmic Lynx，自去年7月以来，已经针对46个国家/地区的200多个高级管理人员发动BEC邮件诈骗攻击。与其他常规的BEC骗局不同，Cosmic Lynx的电子邮件内容非常逼真，以没有部署DMARC邮件安全策略的受害者为目标，并利用伪造的“合并并购”方案来窃取更大额资金。

据Agari的研究人员说：

这是向全球电子邮件威胁态势的历史性转变，预示着全球CISO必须立即应对的新型复杂的社交网络钓鱼攻击。

研究人员说，大多数BEC诈骗团伙团体都没有特定的攻击目标，但Cosmic Lynx则具有明确的针对性，它专门寻找具有重要全球影响力的大型跨国组织，其中包括许多财富500强或全球2,000强公司。Agari表示，Cosmic Lynx的目标员工通常是高级管理人员，其中75％担任副总裁、总经理或常务董事的头衔。

几乎所有攻击事件的说辞都是受害者的公司正准备与一家亚洲公司达成收购协议。Cosmic Lynx声称自己是这家亚洲公司的首席执行官，并要求目标员工与“外部法律顾问”合作，以协调完成收购所需的付款。由于其敏感的性质，要求目标员工对交易的细节保密，直到交易完成为止，这使欺诈行为更容易被发现而不被发现。

研究人员说，Cosmic Lynx电子邮件的内容非常“规范和专业”，与通常使用较差语法的其他BEC攻击迥然不同。

研究人员说：

与大多数BEC电子邮件中拼写错误的单词和语法错误不同，Cosmic Lynx电子邮件通常非常详细，并且几乎用完美的英语书写。在某些情况下，Cosmic Lynx使用大多数人的词汇表中可能没有的专业书面单词，并在适当的上下文中使用。

Cosmic Lynx往往会假借律师的身份来取得信任。例如，Cosmic Lynx劫持了英国某知名律师事务所中真正律师的身份，从而为其攻击增加了另一层合法性。