7月9日消息 近日，agari的安全研究人員發(fā)現(xiàn)了有史以來第一個報告的俄羅斯商業(yè)電子郵件泄露（bec）網(wǎng)絡(luò)犯罪網(wǎng)絡(luò)，該犯罪網(wǎng)絡(luò)也是nigerian scammer的幕后黑手，最近正在將目光投向基于電子郵件的攻擊媒介。
這個俄羅斯bec團伙被代號cosmic lynx，自去年7月以來，已經(jīng)針對46個國家/地區(qū)的200多個高級管理人員發(fā)動bec郵件詐騙攻擊。與其他常規(guī)的bec騙局不同，cosmic lynx的電子郵件內(nèi)容非常逼真，以沒有部署dmarc郵件安全策略的受害者為目標(biāo)，并利用偽造的“合并并購”方案來竊取更大額資金。
據(jù)agari的研究人員說：
這是向全球電子郵件威脅態(tài)勢的歷史性轉(zhuǎn)變，預(yù)示著全球ciso必須立即應(yīng)對的新型復(fù)雜的社交網(wǎng)絡(luò)釣魚攻擊。
研究人員說，大多數(shù)bec詐騙團伙團體都沒有特定的攻擊目標(biāo)，但cosmic lynx則具有明確的針對性，它專門尋找具有重要全球影響力的大型跨國組織，其中包括許多財富500強或全球2,000強公司。agari表示，cosmic lynx的目標(biāo)員工通常是高級管理人員，其中75％擔(dān)任副總裁、總經(jīng)理或常務(wù)董事的頭銜。
幾乎所有攻擊事件的說辭都是受害者的公司正準(zhǔn)備與一家亞洲公司達(dá)成收購協(xié)議。cosmic lynx聲稱自己是這家亞洲公司的首席執(zhí)行官，并要求目標(biāo)員工與“外部法律顧問”合作，以協(xié)調(diào)完成收購所需的付款。由于其敏感的性質(zhì)，要求目標(biāo)員工對交易的細(xì)節(jié)保密，直到交易完成為止，這使欺詐行為更容易被發(fā)現(xiàn)而不被發(fā)現(xiàn)。
研究人員說，cosmic lynx電子郵件的內(nèi)容非常“規(guī)范和專業(yè)”，與通常使用較差語法的其他bec攻擊迥然不同。
研究人員說：
與大多數(shù)bec電子郵件中拼寫錯誤的單詞和語法錯誤不同，cosmic lynx電子郵件通常非常詳細(xì)，并且?guī)缀跤猛昝赖挠⒄Z書寫。在某些情況下，cosmic lynx使用大多數(shù)人的詞匯表中可能沒有的專業(yè)書面單詞，并在適當(dāng)?shù)纳舷挛闹惺褂谩?br>cosmic lynx往往會假借律師的身份來取得信任。例如，cosmic lynx劫持了英國某知名律師事務(wù)所中真正律師的身份，從而為其攻擊增加了另一層合法性。