BEC: Як і де кібергангстери заробляють найбільше грошей

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Більшість засобів масової інформації завжди говорять про програми-вимагачі та суми, які вони виманюють у компаній. Але ці загальні суми є невеликими змінами в порівнянні з 2022 мільярдами доларів США BEC (Business Email Compromise), повідомленими ФБР у 2,8 році.

У своєму звіті про злочини в Інтернеті за 2022 рік ФБР перерахувало всі фінансові збитки, завдані кібератаками. Це становить 10,3 мільярда доларів — і це лише заявлені збитки. Центр розгляду скарг на злочини в Інтернеті (IC3) ФБР відіграє вирішальну роль у боротьбі з кіберзагрозами. IC3 служить публічним ресурсом для подання звітів. Це дозволяє збирати дані, визначати тенденції та відстежувати загрози. У 2022 році IC3 отримала 800.944 6,9 скарги. Однак загальний потенційний збиток зріс з 2021 мільярда доларів у 10,2 році до понад 2022 мільярда доларів у XNUMX році.

Збиток у розмірі 2,7 мільярда доларів США через компрометацію бізнес-електронної пошти

🔎 LockBit 2.0 і 3.0 відповідають за більше третини всіх атак (Зображення: Trend Micro).

Експерт Trend Micro Річард Вернер зібрав важливі моменти зі звіту ФБР. Це може не відображати абсолютних цифр, оскільки про багато випадків, можливо, не було повідомлено. Але вартість понад 2,7 мільярда доларів показує, скільки кібергангстери інвестують в окремі дії. За словами Річарда Вернера, вартість ще більше зросте, оскільки методи шахрайства можна вдосконалити за допомогою клонування голосу, керованого ШІ.

Що стоїть за компромісом бізнес-електронної пошти (BEC): BEC — це шахрайство, націлене на високопоставлені компанії або осіб, які регулярно здійснюють грошові перекази з постачальниками та/або корпораціями. Використовуючи зламані облікові записи електронної пошти та інші форми зв’язку, такі як номери телефонів і додатки, співробітників, які мають право на відмову, обманом змушують здійснювати платежі за допомогою фальшивої електронної пошти або голосових інструкцій.

Витяг деяких сум зі звіту ФБР за 2022 рік

  • 2.742 мільйони BEC
  • Програми-вимагачі на 34 мільйони доларів
  • Ботнет 17 мільйонів доларів
  • Шкідливе програмне забезпечення 9 мільйонів доларів
  • Фішинг 52 мільйони доларів
  • Вимагання 54 мільйонів доларів

Звіт ФБР про злочини в Інтернеті за 2022 рік є у вільному доступі у форматі PDF.

Ред./сел

Більше на IC3.gov

 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

AI на Enterprise Storage бореться з програмами-вимагачами в реальному часі

NetApp є однією з перших, хто інтегрував штучний інтелект (AI) і машинне навчання (ML) безпосередньо в основне сховище для боротьби з програмами-вимагачами. ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі