Cybercriminelen doen zich voor als CFO

Onderzoekers hebben een cyberaanval ontdekt en onderschept waarbij de criminelen de CFO van een grote sportorganisatie imiteerden met het doel om geld afhandig te maken. De aanvallers probeerden een financieel medewerker via een e-mail te misleiden om geld over te maken.

Deze cyberaanvaltechniek staat bekend als een Business Email Compromise (BEC)-aanval, waarbij cybercriminelen zich voordoen als leidinggevenden van een organisatie. De imitatie-CFO verzocht medewerkers om een overschrijving naar wat een verzekeringsmaatschappij leek te zijn. Check Point Software was in staat de cyberaanval te blokkeren. Er is weinig informatie bekend over de aanvallers, behalve dat ze meerdere keren hebben toegeslagen. De onderzoekers waarschuwen dat dit soort cyberaanvallen steeds vaker voorkomen en inspelen op de behoefte van mensen om goed werk te leveren voor hun leidinggevende.

Aanvalsmethodologie

Het gebruikte type cyberaanval volgde in dit geval de volgende vijf stappen:

1. De hacker creëerde eerst een vervalst account van de CFO van het bedrijf.
2. De hacker vindt het legitieme e-mailadres van iemand van het financiële team.
3. Hacker creëert een e-mail die eruitziet alsof de CFO deze heeft doorgestuurd, met bijgevoegde instructies voor het overmaken van geld.
4. De CFO vraagt de werknemer om onmiddellijk geld over te maken.
5. Als de werknemer toehapt, komt het geld op de rekening van de hacker terecht.

“Deze 'Business Email Compromise' aanvallen zijn populair, lastig te identificeren en moeilijk te stoppen. Eindgebruikers moeten altijd voorzichtig zijn met het betalen van facturen. Het is verstandig om altijd direct met de CFO te overleggen voordat er wordt uitbetaald”, zegt Zahier Madhar, Security Engineer Expert bij Check Point Software in België. “Ik raad mensen ten zeerste aan om geavanceerde e-mailbeveiliging te implementeren die op meer dan één factor berust om te bepalen of een e-mail al dan niet kwaadaardig is. Zorg ervoor dat je de hele e-mail leest voordat je handelt, en wees alert op eventuele afwijkingen of eigenaardigheden."

Tips voor cyberveiligheid

• Controleer altijd of de reply-to adressen overeenkomen.
• Bij twijfel over een e-mail, vraag het dan aan de oorspronkelijke afzender.
• Moedig gebruikers aan om eerst bij het financiële team te informeren voordat ze iets doen met facturen.
• Lees de hele e-mail; zoek naar inconsistenties, spelfouten of tegenstrijdigheden.
• Zorg ervoor dat u eindgebruikers niet bombardeert met banners; gebruik ze alleen op kritieke momenten, zodat eindgebruikers ze serieus nemen.