Anillo prison de compromiso de correo electrónico comercial (BEC)


Anillo felony de compromiso de correo electrónico comercial (BEC)

Un grupo legal llamado Lince Cósmico parece estar basado en Rusia:

Apodado Cosmic Lynx, el grupo ha llevado a cabo más de 200 campañas BEC desde julio de 2019, según investigadores de la firma de seguridad de correo electrónico Agari, especialmente dirigidas a altos ejecutivos de grandes organizaciones y corporaciones en 46 países. Cosmic Lynx se especializa en estafas temáticas y personalizadas relacionadas con fusiones y adquisiciones el grupo generalmente solicita cientos de miles o incluso millones de dólares como parte de sus ajetreos.

(…)

Por ejemplo, en lugar de usar cuentas gratuitas, Cosmic Lynx registrará nombres de dominio estratégicos para cada campaña de BEC para crear cuentas de correo electrónico más convincentes. Y el grupo sabe cómo proteger estos dominios para que sean más difíciles de rastrear hasta el verdadero propietario. Cosmic Lynx también tiene una sólida comprensión del protocolo de autenticación de correo electrónico DMARC y realiza un reconocimiento para evaluar las políticas DMARC del sistema específico de sus objetivos para evitarlos de manera más efectiva.

Cosmic Lynx también redacta mensajes inusualmente limpios y de aspecto creíble para engañar a los objetivos. El grupo encontrará una compañía que está a punto de completar una adquisición y contactará a uno de sus principales ejecutivos haciéndose pasar por el CEO de la organización que está comprando. Este falso CEO luego involucrará a un «asesor lawful externo» para facilitar los pagos necesarios. Aquí es donde Cosmic Lynx agrega una segunda persona para darle al proceso un aire de legitimidad, que normalmente se hace pasar por un verdadero abogado de un bufete de abogados reconocido en el Reino Unido. El falso abogado enviará un correo electrónico al mismo ejecutivo al que escribió el «CEO», a menudo en un nuevo hilo de correo electrónico, y compartirá la logística para completar la transacción. A diferencia de la mayoría de las campañas de BEC, en las que los mensajes a menudo tienen errores gramaticales o redacción incómoda, los mensajes de Cosmic Lynx casi siempre son limpios.

Publicado el 10 de julio de 2020 a las 6:12 a.m.

1 comentarios



Enlace a la noticia original