0 
0 Embora as tendências publicadas em ataques de ransomware tenham sido contraditórias – com algumas empresas rastreando mais incidentes e outras menos – os ataques de comprometimento de e-mail comercial (BEC) continuam tendo sucesso comprovado contra as organizações.
Os casos de BEC, como uma parcela de todos os casos de resposta a incidentes, mais que dobraram no segundo trimestre do ano, para 34%, de 17% no primeiro trimestre de 2022. Isso é de acordo com o relatório ” 1H 2022 Incident Response Insights ” da Arctic Wolf , publicado em 29 de setembro, que descobriu que setores específicos – incluindo financeiro, seguros, serviços empresariais e escritórios de advocacia, bem como agências governamentais – tiveram mais que o dobro do número anterior de casos, disse a empresa.
No geral, o número de ataques BEC encontrados por caixa de e-mail cresceu 84% no primeiro semestre de 2022, de acordo com dados da empresa de segurança cibernética Abnormal Security .
Enquanto isso, até agora este ano, os relatórios de ameaças divulgados pelas organizações revelaram tendências contraditórias para o ransomware. A Arctic Wolf e o Identity Theft Resource Center (ITRC) viram uma queda no número de ataques de ransomware bem-sucedidos , enquanto os clientes empresariais parecem encontrar ransomware com menos frequência, de acordo com a empresa de segurança Trellix . Ao mesmo tempo, a empresa de segurança de rede WatchGuard teve uma opinião contrária, observando que sua detecção de ataques de ransomware disparou 80% no primeiro trimestre de 2022 , em comparação com todo o ano passado.
O brilho do BEC supera o ransomware
O estado crescente do cenário BEC não é surpreendente, diz Daniel Thanos, vice-presidente da Arctic Wolf Labs, porque os ataques BEC oferecem vantagens aos cibercriminosos sobre o ransomware. Especificamente, os ganhos do BEC não dependem do valor da criptomoeda, e os ataques geralmente são mais bem-sucedidos em escapar do aviso enquanto estão em andamento.
“Nossa pesquisa mostra que os agentes de ameaças são, infelizmente, muito oportunistas”, diz ele.
Por esse motivo, o BEC – que usa engenharia social e sistemas internos para roubar fundos das empresas – continua sendo uma fonte de receita mais forte para os cibercriminosos. Em 2021, os ataques BEC representaram 35%, ou US$ 2,4 bilhões, dos US$ 6,9 bilhões em perdas potenciais rastreadas pelo Internet Crime Complaint Center (IC3) do FBI , enquanto o ransomware permaneceu uma pequena fração (0,7%) do total.
Em termos de receita de ataques individuais a empresas, a análise da Arctic Wolf observou que o resgate médio do primeiro trimestre foi de cerca de US$ 450.000, mas a equipe de pesquisa não forneceu a perda média para vítimas de ataques BEC.
Mudando as táticas cibernéticas com motivação financeira
A Abnormal Security descobriu em seu relatório de ameaças no início deste ano que a grande maioria de todos os incidentes de crimes cibernéticos (81%) envolvia vulnerabilidades externas em alguns produtos altamente direcionados – ou seja, o servidor Exchange da Microsoft e o software de desktop virtual Horizon da VMware – bem como serviços remotos configurados, como o Remote Desktop Protocol (RDP) da Microsoft.
Versões não corrigidas do Microsoft Exchange, em particular, são vulneráveis à exploração do ProxyShell (e agora aos bugs do ProxyNotShell ), que usa três vulnerabilidades para fornecer aos invasores acesso administrativo a um sistema Exchange. Embora a Microsoft tenha corrigido os problemas há mais de um ano, a empresa não divulgou as vulnerabilidades até alguns meses depois.
VMware Horizon é um popular desktop virtual e produto de aplicativo vulnerável ao ataque Log4Shell que explorou as infames vulnerabilidades do Log4j 2.0.
Ambas as avenidas estão alimentando especificamente as campanhas BEC, observaram os pesquisadores.
Além disso, muitas gangues cibernéticas estão usando dados ou credenciais roubados de empresas durante ataques de ransomware para alimentar campanhas BEC .
“À medida que organizações e funcionários se tornam mais conscientes de uma tática, os agentes de ameaças ajustarão suas estratégias em um esforço para ficar um passo à frente das plataformas de segurança de e-mail e do treinamento de conscientização de segurança”, disse a Abnormal Security no início deste ano. “As mudanças observadas nesta pesquisa são apenas alguns dos indicadores de que essas mudanças já estão ocorrendo, e as organizações devem esperar ver mais no futuro”.
A engenharia social também é popular, como sempre. Embora os ataques externos a vulnerabilidades e configurações incorretas sejam a maneira mais comum de os invasores obterem acesso aos sistemas, os usuários humanos e suas credenciais continuam a ser um alvo popular nos ataques BEC, diz Thanos, da Arctic Wolf.
“Os casos de BEC geralmente são o resultado de engenharia social, em comparação com os casos de ransomware, que geralmente são causados pela exploração de vulnerabilidades não corrigidas ou ferramentas de acesso remoto”, diz ele. “Em nossa experiência, os agentes de ameaças são mais propensos a atacar uma empresa por meio de exploração remota do que enganar um humano.
Como evitar o comprometimento do BEC
Para evitar ser uma vítima, as medidas básicas de segurança podem ajudar muito, descobriu a Arctic Wolf. De fato, muitas empresas vítimas de ataques BEC não tinham controles de segurança que potencialmente poderiam ter evitado danos, afirmou a empresa em sua análise.
Por exemplo, a pesquisa descobriu que 80% das empresas que sofreram um incidente BEC não tinham autenticação multifator em vigor. Além disso, outros controles, como segmentação de rede e treinamento de conscientização de segurança, podem ajudar a evitar que os ataques BEC sejam caros, mesmo depois que o invasor comprometer com sucesso um sistema externo.
“As empresas devem fortalecer as defesas de seus funcionários por meio de treinamento de segurança”, diz Thanos, “mas também precisam abordar as vulnerabilidades nas quais os agentes de ameaças se concentram”.
FONTE: DARK READING