O Compromisso de E-mail Empresarial (BEC) é uma operação coordenada que envolve contas comprometidas, pesquisa financeira e redes de saque. Esses ataques são planejados e executados por meio de fóruns underground, utilizando técnicas como Phishing e Exploit de vulnerabilidades.
Detalhes Técnicos
Os ataques BEC envolvem a comprometimento de contas de e-mail para realizar transações financeiras fraudulentas.
Os criminosos realizam pesquisas financeiras para identificar alvos potenciais e maximizar o ganho.
As redes de saque são utilizadas para lavar o dinheiro obtido por meio de transações ilícitas.
Os fóruns underground são usados para planejar e executar os ataques, compartilhando informações e ferramentas para facilitar as operações.
Recomendações
Implementar medidas de segurança de e-mail, como autenticação de dois fatores e Phishing awareness training.
Monitorar transações financeiras para detectar atividades suspeitas.
Utilizar ferramentas de segurança para detectar e prevenir ataques de Ransomware e outras ameaças.
Próximo passo
Analisar os logs de e-mail e transações financeiras para identificar possíveis atividades suspeitas e implementar medidas de segurança adicionais.
