Εμφανίστηκε μια ομάδα business email compromise (BEC) με την ονομασία «Crimson Kingsnake», η οποία υποδύεται γνωστές διεθνείς δικηγορικές εταιρείες για να εξαπατήσει τους παραλήπτες να εγκρίνουν ληξιπρόθεσμες πληρωμές τιμολογίων.
Οι χάκερ παριστάνουν τους δικηγόρους και αποστέλλουν τιμολόγια για υπηρεσίες που ο οργανισμός-θύμα υποτίθεται ότι έλαβε πριν από ένα χρόνο.
Προσποιούμενοι τα μεγάλα δικηγορικά γραφεία στα μηνύματά τους, οι απατεώνες μπορούν εύκολα να εκφοβίσουν τους παραλήπτες τους και να θέσουν τα θεμέλια για μια επιτυχημένη επίθεση BEC.
Δείτε επίσης: LockBit ransomware: Η συμμορία απειλεί να διαρρεύσει δεδομένα της Continental
Αθέμιτες νομικές πρακτικές
Η Abnormal security ανακάλυψε την ομάδα Crimson Kingsnake τον Μάρτιο του 2022 και έκτοτε έχει εντοπίσει 92 διαφορετικούς domain που συνδέονται με τον απειλητικό παράγοντα. Όλα αυτά τα domain μοιάζουν πολύ με ιστότοπους δικηγορικών γραφείων.
Με αυτή την προσέγγιση typosquatting, οι δράστες BEC μπορούν να στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου στα θύματα από μια διεύθυνση που αρχικά φαίνεται νόμιμη.
Δείτε επίσης: Ο νέος clipboard stealer Laplas Clipper αντικαθιστά τις διευθύνσεις crypto wallet με όμοιες
Τα email περιέχουν τα λογότυπα και τα επιστολόχαρτα των προσωποποιούμενων οντοτήτων και είναι κατασκευασμένα επαγγελματικά, με ακριβή γραφή.
Ορισμένες από τις δικηγορικές εταιρείες που έχουν υποδυθεί το Crimson Kingsnake είναι οι εξής:
- Allen & Overy
- Clifford Chance
- Deloitte
- Dentons
- Eversheds Sutherland
- Herbert Smith Freehills
- Hogan Lovells
- Kirkland & Ellis
- Lindsay Hart
- Manix Law Firm
- Monlex International
- Morrison Foerster
- Simmons & Simmons
- Sullivan & Cromwell
Αυτές οι πολυεθνικές εταιρείες έχουν παγκόσμια εμβέλεια, οπότε οι εγκληματίες του κυβερνοχώρου βασίζονται στο ότι οι στόχοι τους αναγνωρίζουν το όνομα της εταιρείας και θεωρούν ότι το μήνυμα ηλεκτρονικού ταχυδρομείου είναι νόμιμο.
Επιθέσεις Crimson Kingsnake
Τα phishing emails είναι “τυφλές επιθέσεις BEC” που δεν στοχεύουν σε συγκεκριμένες χώρες ή βιομηχανίες, σύμφωνα με την Abnormal Security.
Εάν κάποιος που απαντά στο αίτημα τιμολόγησης πέσει στο δόλωμα, το Crimson Kingsnake θα δώσει μια ψεύτικη περιγραφή της υποτιθέμενης υπηρεσίας.
Σε ορισμένες περιπτώσεις, όταν οι δράστες BEC συναντούν αντίσταση, προσθέτουν μια ψεύτικη “απάντηση” από ένα στέλεχος της εταιρείας-στόχου για να εγκρίνει τη συναλλαγή.
Δείτε επίσης: Η ομάδα Black Basta ransomware συνδέεται με την ομάδα FIN7
Σύμφωνα με μια έκθεση της Abnormal Security, όταν η ομάδα Crimson Kingsnake συναντά αντίσταση από τον υπάλληλο που στοχεύει, προσαρμόζει περιστασιακά την τακτική του και υποδύεται ένα στέλεχος της εταιρείας.
Ακόμα και αν ένα email φαίνεται αρχικά να προέρχεται από κάποιον εκτός της εταιρείας, μπορεί να είναι ένα τέχνασμα. Εάν δεν υπάρχουν φίλτρα γραμματοκιβωτίου ή συστήματα προειδοποίησης, ο υπάλληλος που στοχεύει κινδυνεύει.
Οι επιθέσεις BEC αυξάνονται συνεχώς
Οι επιθέσεις BEC είναι μόνο ένα μικρό μέρος όλων των καθημερινών phishing emails που κυκλοφορούν στα παγκόσμια inboxes, αλλά ακόμα και σε αυτούς τους χαμηλούς όγκους, εξακολουθεί να είναι ένα πρόβλημα πολλών δισεκατομμυρίων.
Σε διάφορες εκθέσεις αναφέρεται ότι, από το 2016 έως το 2019, οι απάτες BEC είχαν ως αποτέλεσμα την απώλεια κεφαλαίων ύψους 43 δισεκατομμυρίων δολαρίων. Μόνο το 2021, η IC3 σημείωσε ότι 19.954 οντότητες ανέφεραν συνολικές απώλειες ύψους 2,4 δισεκατομμυρίων δολαρίων εξαιτίας αυτών των τύπων απάτης.
Η έκθεση H1 2022 Email Threat της Abnormal Security αναφέρει ότι οι επιθέσεις BEC έχουν αυξηθεί κατά 84% σε σχέση με το προηγούμενο έτος. Εκτιμούν ότι, κατά μέσο όρο, 0,82 μηνύματα ηλεκτρονικού ταχυδρομείου ανά 1.000 εισερχόμενα μηνύματα είναι κακόβουλα.
Σύμφωνα με την έκθεση, εάν ο οργανισμός σας έχει πάνω από 50.000 υπαλλήλους, έχετε 95% πιθανότητα να λαμβάνετε ένα email BEC κάθε εβδομάδα.
Πηγή πληροφοριών: bleepingcomputer.com
 με την ονομασία «Crimson Kingsnake», η οποία υποδύεται γνωστές διεθνείς...){kind=link}