Η αμερικανική εταιρεία εξόρυξης NioCorp Developments ανακοίνωσε την Τετάρτη στην SEC ότι πρόσφατα υπέστη σημαντική οικονομική ζημία λόγω BEC Hack στα συστήματά της.
Δείτε επίσης: Ο κατασκευαστικός τομέας στο στόχαστρο επιθέσεων BEC
Η NioCorp, που βρίσκεται στη διαδικασία ανάπτυξης ενός έργου κρίσιμων ορυκτών στις Ηνωμένες Πολιτείες, ανακοίνωσε την ανακάλυψη ενός περιστατικού κυβερνοασφάλειας στις 14 Φεβρουαρίου. Το γεγονός αφορούσε παραβίαση των πληροφοριακών συστημάτων της, συμπεριλαμβανομένου και μέρους του συστήματος ηλεκτρονικού ταχυδρομείου.
Σύμφωνα με τη σύντομη ανακοίνωση της NioCorp, ο δράστης εκμεταλλεύτηκε ένα παραβιασμένο σύστημα ηλεκτρονικού ταχυδρομείου για να πραγματοποιήσει BEC hack. Η επίθεση αυτή είχε ως αποτέλεσμα «λανθασμένες πληρωμές προς προμηθευτές», με το συνολικό ποσό της ζημίας να ανέρχεται περίπου στα 500.000 δολάρια.
Οι χάκερ φαίνεται πως αξιοποίησαν την πρόσβασή τους στα email της εταιρείας για να αποστείλουν φαινομενικά έγκυρα μηνύματα, σχεδιασμένα να πείσουν τους παραλήπτες να ανακατευθύνουν πληρωμές προς ή από έναν προμηθευτή σε τραπεζικό λογαριασμό που ελέγχεται από τους ίδιους.
Δείτε ακόμα: Υπηρεσία «Clawback» ανακτά κλεμμένα κεφάλαια από επιθέσεις BEC
Η εταιρεία έχει ενημερώσει τα χρηματοπιστωτικά ιδρύματα και τις αρμόδιες αρχές επιβολής του νόμου, σε μια συντονισμένη προσπάθεια ανάκτησης των χρημάτων. Παράλληλα, η έρευνα για το περιστατικό βρίσκεται σε πλήρη εξέλιξη.
«Παρόλο που η εταιρεία πιστεύει ότι το περιστατικό κυβερνοασφάλειας περιορίζεται στις εσφαλμένες πληρωμές προμηθευτών, η έρευνα για το περιστατικό ασφάλειας στον κυβερνοχώρο παραμένει σε εξέλιξη και το πλήρες εύρος, η φύση και ο αντίκτυπος του συμβάντος κυβερνοασφάλειας δεν είναι ακόμη γνωστά», είπε η NioCorp στην SEC.
Πρόσθεσε, «Μέχρι την ημερομηνία αυτής της ανακοίνωσης, η εταιρεία δεν έχει ακόμη καθορίσει εάν το περιστατικό κυβερνοασφάλειας είναι πιθανό να επηρεάσει ουσιωδώς τη συνολική οικονομική κατάστασή της ή τα αποτελέσματα των εργασιών της, συμπεριλαμβανομένου του εάν η εταιρεία θα είναι τελικά σε θέση να ανακτήσει το σύνολο ή μέρος των πληρωμών του προμηθευτή που κατευθύνθηκαν εσφαλμένα».
Κάθε χρόνο, το FBI δημοσιεύει μια λεπτομερή έκθεση για τις οικονομικές απώλειες που προκαλούνται από το έγκλημα στον κυβερνοχώρο, με ιδιαίτερη έμφαση στο BEC hack, όπως στην περίπτωση της NioCorp. Σύμφωνα με τα στοιχεία του οργανισμού, οι επιθέσεις BEC προκάλεσαν ζημιές ύψους 2,9 δισεκατομμυρίων δολαρίων μόνο το 2023, ενώ συνολικά οι απώλειες από το 2013 έως το 2023 ανήλθαν στα 55 δισεκατομμύρια δολάρια.
Δείτε επίσης: Microsoft: Κατάχρηση file hosting υπηρεσιών για επιθέσεις BEC
Η παραβίαση Business Email Compromise (BEC) είναι ένας εξελιγμένος τύπος κυβερνοεπίθεσης που στοχεύει οργανισμούς μέσω δόλιων σχημάτων ηλεκτρονικού ταχυδρομείου. Αυτές οι επιθέσεις συχνά περιλαμβάνουν την πλαστοπροσωπία ενός αξιόπιστου ατόμου, όπως στελέχους εταιρείας ή επιχειρηματικού εταίρου, για να χειραγωγήσουν υπαλλήλους ή ενδιαφερόμενα μέρη ώστε να μεταφέρουν κεφάλαια ή να μοιράζονται ευαίσθητες πληροφορίες. Οι επιθέσεις BEC εκμεταλλεύονται την ανθρώπινη εμπιστοσύνη αντί να βασίζονται αποκλειστικά σε προηγμένες τεχνικές μεθόδους, γεγονός που καθιστά ιδιαίτερα δύσκολο τον εντοπισμό τους. Η εφαρμογή ισχυρών πρακτικών ασφαλείας, όπως ο έλεγχος ταυτότητας δύο παραγόντων και η εκπαίδευση των εργαζομένων σχετικά με την αναγνώριση προσπαθειών phishing, είναι κρίσιμης σημασίας για τον μετριασμό αυτής της αυξανόμενης απειλής.
Πηγή: securityweek
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
