Image: George Kedenburg III
Küçük bir New Hampshire kasabası olan Peterborough, Bec Dolandırıcılarından 2,3 milyon dolar kaybetti.
BEC Dolandırıcılar, hedeflerin işletme e-posta hesaplarını tehlikeye atmak ya da taklit etmek için çeşitli taktikleri (kimlik avı ve sosyal mühendislik dahil) kullanırlar;
Kasaba yetkilileri, 26 Temmuz'daki saldırıyı, konval okul bölgesi onlara 1,2 milyon dolarlık bir aylık transfer almadıklarını bildirdi.
18 Ağustos'ta, bu olayı araştırırken, Peterborough'un finans departmanı personeli, kasabanın ana cadde köprüsü projesinde genel bir müteahhitlik anlamına geldiğini keşfetti.
"Bu dövme e-posta borsalarına ilişkin soruşturmalar yurtdışında kaynaklandıklarını gösterdi. Bu suçlular çok sofistike oldular ve kamu sektörünün işlerinin şeffaf doğasından en değerli işlemleri belirlemek ve bu transferleri yönlendirmek için eylemlerini odaklamak," Ve şehir yöneticisi Nicole MacStay, Pazartesi günü yayınlanan bir basın açıklamasında.
Finans Bölümü personeli, bu BEC aldatmacada hedeflenen personel şimdi devam eden bir bize gizli hizmet siber dolandırıcılık görev gücü soruşturması sona erene kadar izinlidir. Ancak, saldırıya dahil olduklarına inanılmadı.
"Şimdi, bu kayıplar kapsamındaysa, tamamen ya da kısmen olsun; şehir idaresi, mevcut tüm seçenekleri keşfeder ve yasama delegasyonuna ve valinin destek ofisine ulaşmış olup olmadığı takdirde kapsama sağlayıcımızı duymayı bekliyoruz. Personel eklendi.
"İşlemleri tersine çevirerek fonların geri kazanılabileceğine inanmıyoruz ve bu kayıpların sigorta kapsamında olup olmadığını henüz bilmiyoruz."
FBI, devam etmekte olan iş e-postalarında inşaat şirketlerini taklit eden dolandırıcıların Haziran ayında uyardığı iddiası, özel ve kamu sektörü müşterilerini dolandırmak için.
Mart ayında, FBI, ABD Dışişleri, Yerel, Kabile ve Bölgesel (SLTT) devlet kurumlarını hedef alan bir dizi BEC saldırısı konusunda uyardı, 10.000 dolardan 4 milyon dolara kadar olan zararlar.
Mayıs ayında, Microsoft ayrıca, yazım hatası olan etki alanlarını kullanarak 120'den fazla kuruluşu hedefleyen büyük ölçekli bir BEC kampanyası tespit etti.
FBI'nin 2020 yıllık siber suçlama raporu ABD kurbanlarını etkileyen, geçen yılın bir kayıt sayısını ve finansal kayıp sayısını, 2020'de ayarlanmış kayıplarda 1,8 milyar dolardan fazla tutar.
FBI, "FBI'nin İnternet Suç Şikayet Merkezi (IC3) Notları, Ceza Aktörlerinin daha sofistike hale geldiği ve mevcut etkinliklere uyum sağladığı için artan ve sürekli gelişen bir tehdittir," dedi.
"2019'dan 2020'den 2020'ye kadar yapılan düzeltilmiş kayıplarda yüzde 5 artış oldu ve 2019'da IC3'e bildirildi ve 2020'de bildirilen 1,8 milyar doların üzerinde düzeltildi."
Geçen yıl yayınlanan önceki uyarılarda, FBI, Bec Scammers'ı e-posta yönlendirme ve bulut e-posta hizmetlerini (Microsoft Office 365 ve Google G Suite dahil) saldırılarında kullandılar.
Sim Swap Scammer Pleads Guilty To
Microsoft, Office 365 kullanıcıları için kullanılan alanları düşürür.
Fin8 CyberCrime Gang Backdoors Bize Yeni Sardonik Malware ile Orgs
FBI: ONEPERCENT GROUP Ransomware, 2020 yılsından bu yana ABD ORG'lerini hedef aldı
CISA, Acca Patch PROXYSHELL BUGS'leri ACIRILDIYOR
Kaynak: Bleeping Computer