攻撃手法: BEC / ビジネスメール詐欺
incidents.hatenablog.com malware-log.hatenablog.com 【ニュース】■2018年◇2018年3月 ◆ラツィオ、2億6000万円のメール詐欺被害に 伊報道 (AFP BB News, 2018/03/29) http://www.afpbb.com/articles/-/3169163?cx_part=latest&cx_position=18 ⇒ https://phi…
【要点】 ◎Microsoftは3日間で100万通超のCEO詐称メールを確認。偽の承認、請求書、転送スレッドを重ねた「三重の偽装」で経理担当者を欺き、約5万ドルの送金を狙った
【要点】 ◎IPAは企業を狙う攻撃メール対策レポートを公開し、フィッシングやビジネスメール詐欺、標的型攻撃の手口と対策を組織全体で理解する重要性を示した(Internet Watch)
【要点】 ◎KMCの調査では、2021年以降に少なくとも18社がサイバー詐欺による損失を計上しており、多くが海外子会社を狙ったBECで、送金統制の強化が最大の対策と指摘された (日経XTECH)
【要点】 ◎はてなは、ビジネスメール詐欺による約11億7900万円の資金流出を特別損失として計上し、2026年7月期は最終赤字へ転落する見通しとなった (ITmedia)
【要点】 ◎EvilTokensはデバイスコードフィッシングを自動化し、Microsoftアカウント乗っ取りとBEC攻撃を支援するPhaaS (BleepingComputer)
【要点】 ◎ESETは、中小企業を狙う代表的な5つの詐欺として、フィッシングやBECなどへの警戒を呼びかけている (マイナビニュー)
【ニュース】 ◆バイオ企業のモダリスがビジネスメール詐欺の被害、保険適用も1400万円の損失 (日経XTECH, 2025/01/06) https://xtech.nikkei.com/atcl/nxt/news/24/02017/
【訳】INTERPOL、BEC攻撃で盗まれた4000万ドル以上を回収 【要約】 INTERPOLのグローバルな支払停止メカニズム(I-GRIP)が、シンガポール企業に対するビジネスメール詐欺(BEC)で盗まれた4,000万ドル超を回収した。このBEC攻撃では、サイバー犯罪者が企業…
【ニュース】 ◆Dropboxを悪用した新しいビジネスメール詐欺に注意 (マイナビニュース, 2023/10/02 07:29) https://news.mynavi.jp/techplus/article/20231002-2781743/ 【関連情報】 ◆Dropboxを悪用した新しいビジネスメール詐欺に注意 (マイナビニュース, 2…
【ニュース】 ◆Interpol arrests 11 BEC gang members linked to 50,000 targets (BleepingComputer, 2022/01/19 07:16) [インターポールが50,000人のターゲットに関連するBECギャング11人を逮捕] https://www.bleepingcomputer.com/news/security/interpol-…
【要点】 ◎FBIによると、2013年10月から2018年5月までの約5年間で、世界のビジネスメール詐欺(BEC)などによる被害額は125億ドルに達し、急速な拡大が確認された (日経XTECH)
【ニュース】 ◆ラツィオ、2億6000万円のメール詐欺被害に 伊報道 (AFP BB News, 2018/03/29) http://www.afpbb.com/articles/-/3169163?cx_part=latest&cx_position=18