www.lubbersdejong.nlProgressCommunications.euwww.marcommit.nl
INFLUX PRProgressCommunications.euINFLUX PR

x.com/ictberichten
Deel dit nu via
Datum: (3 jaar en 131 dagen geleden)
Bedrijf:
PR: Whizpr

Cybercriminelen verleiden werknemers geld over te maken door zich voor te doen als CFO

Onderzoekers van Avanan, een bedrijf van Check Point Software, hebben een cyberaanval ontdekt en onderschept waarbij de CFO van een grote sportorganisatie werd geïmiteerd met het doel om geld afhandig te maken. De aanvallers probeerden een financieel medewerker via een e-mail te misleiden om geld over te maken. Deze cyberaanvaltechniek staat bekend als een Business Email Compromise (BEC)-aanval, waarbij cybercriminelen zich voordoen als leidinggevenden van een organisatie.

De imitatie-CFO verzocht medewerkers om een overschrijving naar wat een verzekeringsmaatschappij leek te zijn. Check Point Software was in staat de cyberaanval te blokkeren. Er is weinig informatie bekend over de aanvallers, behalve dat ze meerdere keren hebben toegeslagen. De onderzoekers waarschuwen dat dit soort cyberaanvallen steeds vaker voorkomen en inspelen op de behoefte van mensen om goed werk te leveren voor hun leidinggevende.

Aanvalsmethodologie
Het gebruikte type cyberaanval is een zogeheten Business Email Compromise (BEC) aanval. De aanvalsmethode volgde in dit geval de volgende vijf stappen:
  1. De hacker creëerde eerst een vervalst account van de CFO van het bedrijf.
  2. De hacker vindt het legitieme e-mailadres van iemand van het financiële team.
  3. Hacker creëert een e-mail die eruit ziet alsof de CFO deze heeft doorgestuurd, met bijgevoegde instructies voor het overmaken van geld.
  4. De CFO vraagt de werknemer om onmiddellijk geld over te maken.
  5. Als de werknemer toehapt, komt het geld op de rekening van de hacker terecht.
Voorbeeld e-mail 1
De gebruiker krijgt een e-mail van de CFO met de vraag om een betaling te doen aan een legitieme verzekeringsmaatschappij, West Bend Mutual. Sluw is het feit dat de URL in het 'from'-adres gebaseerd is op de slogan van de verzekeraar. Dit is echter duidelijk nep, aangezien het "reply-to" adres bovenaan de e-mail afwijkt van het e-mail adres van het bedrijf. Wat opvalt is de roze banner die laat zien dat de e-mail niet van de getoonde afzender afkomstig is. Dit werd toegevoegd door de Office 365 van de gebruiker, niet door Proofpoint. Deze banner was het enige dat de gebruiker waarschuwde dat er iets mis was.

image
Voorbeeld e-mail 1

Voorbeeld e-mail 2
Dit is een bijna identieke e-mail, verzonden naar een ander bedrijf. Er zijn echter twee verschillen: Er is geen externe banner die de eindgebruiker waarschuwt voor potentieel gevaar en de "Get in touch" e-mail onderaan spelt “Silver Lining” met een extra letter n.

image
Voorbeeld e-mail 2

“Deze 'Business Email Compromise' aanvallen zijn populair, lastig te identificeren en moeilijk te stoppen. Eindgebruikers moeten altijd voorzichtig zijn met het betalen van facturen. Het is verstandig om altijd direct met de CFO te overleggen voordat er wordt uitbetaald”, zegt Zahier Madhar, Security Engineer Expert bij Check Point Software in Nederland. “Ik raad mensen ten zeerste aan om geavanceerde e-mailbeveiliging te implementeren die op meer dan één factor berust om te bepalen of een e-mail al dan niet kwaadaardig is. Zorg ervoor dat je de hele e-mail leest voordat je handelt, en wees alert op eventuele afwijkingen of eigenaardigheden."

Tips voor cyberveiligheid
  • Controleer altijd of de reply-to adressen overeenkomen.
  • Bij twijfel over een e-mail, vraag het dan aan de oorspronkelijke afzender.
  • Moedig gebruikers aan om eerst bij het financiële team te informeren voordat ze iets doen met facturen.
  • Lees de hele e-mail; zoek naar inconsistencies, spelfouten of tegenstrijdigheden.
  • Zorg er voor dat u eindgebruikers niet bombardeert met banners; gebruik ze alleen op kritieke momenten, zodat eindgebruikers ze serieus nemen.


Over Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) levert cybersecurity-oplossingen aan enterprises en overheden wereldwijd. Check Point Infinity´s portfolio beschermt ondernemingen tegen 5e generatie cyberaanvallen met een ongeëvenaarde vangstratio van malware, ransomware en andere bedreigingen. Infinity’s drie pijlers bieden beveiliging en Gen V bedreigingspreventie over de bedrijfsomgevingen heen: Check Point Harmony, voor gebruikers op afstand; Check Point CloudGuard, om clouds automatisch te beveiligen; en Check Point Quantum, om netwerkperimeters en datacenters te beschermen, allemaal aangestuurd door het meest uitgebreide, intuïtieve unified security management in de industrie. Check Point beschermt meer dan 100.000 organisaties van elke omvang.
Geplaatst:
Verstreken tijd: 3 jaar en 131 dagen
Check Point So.. contact  

Logo Check Point Software

Marcommit is hét full service B2B marketing bureau van Nederland! Wij helpen jouw bedrijf met offline en online marketing campagnes die écht werken.
 Spotlight  
Logo Glampings.com
Logo QR Connect
Logo Hostingjournalist.com
Logo The Caring Company
Logo Brainial B.V.
Logo KonductiT
Logo RMMBR
Logo Companial
Logo KRNWTR+ | Zereau Drinks
Logo Rubicon B.V.
Logo Dovilo
Logo NetRom Software
Logo ISOPlanner
Logo Luminis International B.V.
Logo BONANA
Logo Networking4ALL
Logo BusinessCom
Logo Onventis B.V.
Logo PQR
Logo Techone B.V.
Logo DNA Services B.V.
Logo MCS B.V.
Logo Onventis B.V.
Logo BarTrack
Logo E-mergo
Logo Networking4ALL
Logo Frontline Solutions
Logo Nautilus OT
Logo Northwave Cyber Security
Logo Techone B.V.
Logo Huawei Technologies (Netherlands) B.V.
Logo IG&H
Logo EPAM Systems
Logo SureSync
Logo Ictivity
Logo Conclusion
Logo Only creative entrepreneurs
Logo ManageEngine
Logo Xebia
Logo EPAM Systems
Logo HubSpot
Logo PA Consulting
Logo Eaton
Logo IG&H
Logo Vertiv
TARIEVEN
• Publicatie eenmalig €49

PUBLICATIEBUNDELS
6 voor €199
12 voor €349
Onbeperkt €499

EENMALIG PLAATSEN
Persbericht aanleveren

REGELMATIG PLAATSEN
Bedrijfsabonnement
CONTACT
Persberichten.com
JMInternet
Kuyperstraat 48
7942 BR Meppel
Nederland
info@persberichten.com
KvK 54178096

VOLGEN
@ICTBERICHTEN

ZOEKEN
IT bedrijf
IT PR-bureau
OVER ONS
Persberichten.com, hét platform voor IT/Tech persberichten

DATABASE
101046 persberichten
6819 bedrijfsprofielen
54 PR-bureauprofielen
15589 tags

KENMERKEN
• Behouden tekstopmaak
• Foto/illustratie/logo
• Downloadbare bijlages
• Profiel met socials
 
www.lubbersdejong.nlProgressCommunications.euwww.marcommit.nl
INFLUX PRProgressCommunications.euINFLUX PR