{"id":20990,"date":"2020-03-25T15:46:01","date_gmt":"2020-03-25T13:46:01","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=20990"},"modified":"2021-04-28T16:22:58","modified_gmt":"2021-04-28T14:22:58","slug":"what-is-bec-attack","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/what-is-bec-attack\/20990\/","title":{"rendered":"Come gestire un attacco BEC (Business E-mail Compromise)"},"content":{"rendered":"

I cybercriminali<\/strong> sono sempre alla ricerca di nuovi modi per attaccare le aziende. Da qualche anno a questa parte, fanno sempre pi\u00f9 ricorso agli attacchi BEC<\/strong> (Business E-mail Compromise), che colpiscono la posta elettronica aziendale.<\/p>\n

Nel 2019, l\u2019organismo statunitense Internet Crime Complaint Center (IC3) da solo ha riportato 23.775 incidenti di questo tipo all\u2019FBI<\/strong><\/a>, con un aumento di 3.500 rispetto al 2018<\/strong><\/a>, oltre a un incremento dei danni da 1,2 a 1,7 miliardi di dollari.<\/p>\n

Cos\u2019\u00e8 un attacco BEC?<\/h2>\n

Un attacco BEC <\/strong>\u00e8 una campagna mirata dei cybercriminali <\/strong>che impiega le seguenti tattiche:<\/p>\n

    \n
  1. Intraprendere uno scambio di e-mail<\/strong> con un dipendente <\/strong>della compagnia di interesse, o prendere il controllo di un account gi\u00e0 esistente;<\/li>\n
  2. Guadagnarsi la fiducia di un dipendente grazie all\u2019ingegneria sociale<\/strong>;<\/li>\n
  3. Incoraggiare azioni che vanno contro gli interessi dell\u2019azienda<\/strong> o dei suoi clienti.<\/li>\n<\/ol>\n

    Di solito tali azioni hanno a che vedere con il trasferimento di fondi <\/strong>sui conti dei cybercriminali <\/strong>o l\u2019invio di file riservati<\/strong>, ma non \u00e8 sempre cos\u00ec. Ad esempio, i nostri esperti di recente si sono imbattuti in una richiesta che sembrava provenire dal CEO di una compagnia, che riguardava l\u2019invio di codici regalo via SMS a determinati numeri di telefono.<\/p>\n

    Sebbene i tentativi di attacchi BEC<\/strong> impieghino trucchi propri del phishing<\/strong><\/a>, in realt\u00e0 si tratta di un\u2019offensiva pi\u00f9 sofisticata, che ha un che di expertise tecnologico<\/strong> e un po\u2019 di ingegneria sociale<\/strong>. Inoltre, si tratta di tecniche uniche nel loro genere: le e-mail non contengono link o allegati dannosi ma i cybercriminali provano a ingannare il client di posta<\/strong> (e di conseguenza il destinatario) affinch\u00e9 sembri una normale e-mail. \u00c8 l\u2019ingegneria sociale ad avere il ruolo da protagonista in queste truffe online<\/strong>.<\/p>\n

    Di solito prima dell\u2019attacco c\u2019\u00e8 una raccolta accurata di dati sulla vittima<\/strong><\/a>, che servono al cybercriminale <\/strong>per guadagnarsi la sua fiducia<\/strong>. Lo scambio di messaggi tra vittima e cybercriminale pu\u00f2 anche non essere assiduo, due o tre e-mail in un arco di tempo di mesi.<\/p>\n

    Vale la pena menzionare a parte gli attacchi BEC multifase<\/strong>, che uniscono diverse situazioni e tecnologie. Ad esempio, i cybercriminali<\/strong> in una prima fase potrebbero rubare le credenziali di un normale dipendente mediante lo spear phishing<\/strong><\/a> e poi perpetrare un attacco nei confronti di un dirigente della compagnia<\/strong>.<\/p>\n

    Attacchi BEC: gli scenari pi\u00f9 comuni<\/h2>\n

    All\u2019attivo esistono gi\u00e0 alcuni scenari di attacchi BEC<\/strong> ma i cybercriminali ne inventano sempre di nuovi. In base a quanto abbiamo osservato, la maggior parte dei casi \u00e8 riconducibile a 4 situazioni principali:<\/p>\n