星期五, 6 12 月, 2024

騙徒利用比特幣錢包的新犯罪手法:化整為零勒索小額金錢

Barracuda Networks最新研究指出,騙徒會透過分批發送少量勒索電郵,向受害者勒索金錢。攻擊每次針對的工作電郵帳戶不超過10個,並要求受害者支付約7,800港元的比特幣。這種策略可以令攻擊避過偵測,潛在受害者、安全團隊和支付系統也難以有所警覺。企業要持續從多方面著手保障電郵安全,例如使用以AI驅動的電郵安全方案、加強員工培訓、要求員工謹慎使用工作電郵和設備等。

勒索詐騙是由人數較少的罪犯發動

哥倫比亞大學的研究團隊分析了勒索電郵中的比特幣錢包地址,發現勒索詐騙是由人數較少的罪犯發動,每個騙徒會發起多次小規模攻擊,提出中等金額的勒索要求。勒索金額相對較少,使目標更有可能配合,而每個發件人發出的電郵數量相對較少,黑客則更容易避開收款供應商檢測,並避免引起執法部門和傳媒的注意,令潛在受害者不容易留意到相關犯罪手法。

勒索詐騙的特徵

勒索詐騙的受害者通常會收到勒索電郵,要求支付比特幣等加密貨幣,換取不公開的資訊。攻擊者會分批發送少量勒索電郵,要求受害者支付小額金錢,令黑客容易逃過網絡安全偵測,成功犯案。安全團隊可以採取一些重要步驟,避免員工和更多機構墮入勒索騙局,例如使用以AI驅動的電郵安全方案、加強員工培訓、要求員工謹慎使用工作電郵和設備等。

如何保護員工和公司?

安全團隊可以採取一些重要步驟,避免員工和更多機構墮入勒索騙局,包括使用以AI驅動的電郵安全方案,以事前偵測到並阻止這些電郵成功發給預定收件人,從而防止攻擊者奪取帳戶控制權,利用公司為據點發動其他攻擊。這應該與員工培訓和安全政策相結合,例如要求員工不使用工作電郵訪問第三方網站,或是在工作設備上儲存敏感個人資料,這也令他們擁有安全和保密的地方,以便報告網絡安全事故。

最新
相關資訊