“社工”郵件再爆雷 BEC攻擊如何有效防范？
責編：gltian ｜2021-02-25 15:42:04媒體披露，美國硅谷著名風險投資公司紅杉資本，于上周五遭遇網絡釣魚攻擊，許多投資者的個人和財務信息可能已被第三方竊取。針對黑客此次攻擊使用的BEC攻擊（也稱“商業電子郵件欺詐”），亞信安全提醒企業用戶可以通過部署深度威脅郵件網關（DDEI），結合專家規則和機器學習技術，通過尋找攻擊標識和郵件意圖來識別欺詐郵件，同時應對員工進行防社會工程學技能培訓，以及采用多重驗證手段提升BEC攻擊的防范能力。
BEC攻擊具有隱蔽性與普遍性特點
“商業郵件詐騙（BEC）” 是一種復雜的騙局，通過社會工程學和網絡入侵等方式，誘騙相關人員將錢轉入看起來是可信賴合作伙伴而實際上卻是犯罪分子的銀行賬戶，或者誘使員工或客戶泄露重要的敏感信息。所以，BEC攻擊也常被稱為“變臉”攻擊，對象主要是針對企業的高層管理和財務人員。詐騙者只需偽裝成企業 CEO、CFO或其他高管，并說服其他高管或客戶在短時間進行經濟交易，或者騙取相關重要信息，而犯罪者一旦成功實施詐騙，便可從中獲得巨大經濟回報，對相關企業造成重大的經濟損失。
【圖：BEC郵件】
BEC在原理上并不新鮮，并且這類社交工程郵件（“社工”郵件）的騙局甚至已經流行了30多年。但是，BEC攻擊為何能夠讓不法分子屢屢得手呢？
對此，亞信安全基于研究發現，因這些攻擊來自信任的對象，且信件內容甚至是口吻都十分熟悉，再加之要求回復的時間緊迫，用戶自然難以識別真假。其次，由于BEC攻擊往往不攜帶可檢測攔截的URL或惡意附件等攻擊載荷，因而能輕易地避開大多數傳統的安全防護技術，讓傳統的郵件安全解決方案難以識別。而從技術層面來講，BEC又是一種相對技術含量較低的金融欺詐，但可為詐騙者帶來高回報，而風險卻很小，因此讓其在網絡詐騙中廣泛使用。
技術+意識，雙管齊下治理BEC
當前，微信、QQ等各種即時通訊工具隨手可用，但這并不意味著Email已經過氣，作為日常工作中極為重要的通信工具，尤其是企業用戶，電子郵件往往意味著“正式”的溝通或者決策。因此，亞信安全建議企業級用戶應從以下兩個方面建立BEC防范機制：
一．用AI技術完成郵件安全能力升級
釣魚郵件、魚叉郵件、BEC郵件都是利用社會工程學進行攻擊的，這超越了傳統郵件網關的防御能力。而部署具備高級威脅防御能力的郵件安全設備，例如亞信安全深度威脅郵件網關（DDEI），不僅可以利用機器學習及人工智能技術識別BEC類的定向攻擊郵件，還能利用定制化沙箱模擬附件或URL打開過程，判斷附件或URL是否夾雜高級惡意程序，對包含加密勒索軟件，以及具備APT攻擊屬性的郵件進行甄別防御。
【圖：亞信安全DDEI工作模型】
二．樹立“社工”攻擊防范意識
“人”是安全鏈條中最薄弱的一環，因此抵御或者說減少社會工程學的有效之道還是以人為中心的信息安全文化模型的創建。但是這種結合了復雜的“社工”技巧的攻擊防范并不簡單，員工需要通過系統、長期的培訓，提升識別假冒郵件的能力，以及網絡社交工具的良好使用習慣。