Публикувана на 27.07.2026 от Христо Петров
Последна промяна на 29.07.2026
Автоматизацията помага на киберпрестъпниците не само да ускорят работата си, но и да раздуят мащабите, в които работят.
Нещо, което преди е отнемало часове и дори дни подготовка, сега може да се направи за секунди и да се мащабира стотици, ако не и хиляди пъти.
Microsoft Threat Intelligence съобщава за измама със служебен имейл, която в рамките на няколко часа и засегнала около 42 хил. организации основно в САЩ. Вместо да губи време в задълбочено проучване, извършителят е използвал магията на социалното инженерство и автоматизацията, за да достигне до над 67 хил. потребители.
Доходоносно и времеемко престъпление
Измамите със служебен имейл са едно от най-доходоносните компютърни престъпления; също така това е едно от престъпленията, което изисква внимателна и често продължителна посготовка.
При този тип измама извършителят проучва дадена организация, набелязва ключовите хора в нея (мениджмънт, счетоводители и служителите, които отговарят за финансовите трансакции). След това се опитва да пренасочи пари от сметки на организацията към сметки под негов контрол.
Често това става като извършителят се представя за висш мениджър в организацията и настоява да се направи плащане към контрагент (всъщност към банкова сметка под негов контрол).
За да се развие този сценрий, извършителят трябва да проучи добре кой взема финансовите решения в организацията; и кой има правомощия да ги изпълнява.
Това проучване може да отнеме значително време. В случаите, когато извършителят следи фирмената комуникация чрез хакнат имейл акаунт, проучването може да отнеме седмици и дори месеци.
Без вируси, без линкове; само психология
Вместо да си губи времето в проучване, извършителят залага на скрипт и популярната Python библиотека email.mime, за да сглобява писмата и да ги изпраща на генерични, но все пак нишови имейл акаунти, отговорни за извършване на финансови трансакции: например ar@, accountsreceivable@ или payroll@.
Всички съобщения са изпратени през Amazon Simple Email Service (SES) API. За да се прескочат спам филтрите е използван е словашки домейн, конфигуриран с DKIM и преминаващ SPF проверки през Amazon.
Така с минимални усилия – и без да влага време в персонализация – авторът на кампанията е достигнал директно до хората, които боравят с пари в организациите.
От Microsoft посочват, че нито един от имейлите не е съдържал зловреден линк или прикачен файл. Съобщенията са разчитали единствено на социално инженерство.
На мушката са търговци, човешки ресурси и счетоводители
Кампанията е минала на две вълни. Едната вълна таргетира търговците в компаниите и не е изисквала директно да се извършват парични преводи. Вместо това полученият имейл просто изисква от служителят да върне обратно списък с длъжниците на компанията.
Така авторът на кампанията се сдобива с контактите на хора, за които знае, че имат да връщат пари; и може да ги таргетира с отделна кампания.
Втората вълна от имейли повече се доближава до стандартната измама със служебен имейл. При нея извършителят се представя за директор в компанията и иска от служителите, отговорни за изплщането на заплатите, да му изплатят следващото възнаграждение на друга банкова сметка (която е под контрол на измамника).
От Microsoft не уточняват колко ефективна е била тази кампания. Но броят на организациите, до които е достигнала, е внушителен. Ако дори само 0.01% от тях са поддали, това означава 4 жертви, които са направили плащане или са предоставили данни с контакти на длъжници; и то само за три часа „работа“.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
