Aantal gevallen van CEO-fraude stijgt onverwacht hard
De FBI waarschuwt voor een onverwachte piek in het aantal gevallen van CEO-fraude. Bij deze vorm van fraude doen cybercriminelen zich voor als de CEO van een bedrijf, en verzoeken een medewerker van de financiële afdeling een groot geldbedrag over te schrijven. Dit geld wordt vervolgens weggesluisd naar buitenlandse rekeningen.
Dit meldt Reuters. De Amerikaanse opsporingsinstantie stelt dat CEO-fraude, in de Verenigde Staten bekend als ‘business email compromise’ (BEC) scams, al voor 3,1 miljard dollar aan schade hebben veroorzaakt. Vier maanden geleden sprak de FBI nog over 2,3 miljard dollar schade. Hieruit kan worden opgemaakt dat CEO-fraude in de afgelopen vier maanden voor 800 miljoen dollar schade heeft opgeleverd.
22.143 gevallen van CEO-fraude
In de periode oktober 2013 tot en met mei 2016 zijn in totaal 22.143 gevallen van CEO-fraude gerapporteerd door zowel bedrijven wereldwijd. FBI adviseert bedrijven die doelwit worden van deze vorm van cybercrime zo snel mogelijk melding hiervan te maken bij opsporingsinstanties. Dit vergroot de kans dat het gestolen geld kan worden teruggevorderd. Snelheid is hierbij essentieel, aangezien het geld doorgaans razendsnel wordt weggesluisd naar buitenlandse rekeningen.
Daarnaast adviseert de FBI waakzaam te zijn voor verzoeken om geld over te schrijven naar bankrekeningen in China en Hongkong. Cybercriminelen zouden in de meeste gevallen gebruik maken van rekeningen in deze landen.
Meer over
Lees ook
Barracuda's nieuwe Cybernomics 101-rapport onthult de financiële aspecten achter cyberaanvallen
Barracuda heeft zijn Cybernomics 101-rapport gepubliceerd, waarin de financiële aspecten en winstmotieven achter cyberaanvallen worden onderzocht. Uit het nieuwe rapport blijkt dat de gemiddelde jaarlijkse kosten om te reageren op securityinbreuken en -lekken meer dan 5 miljoen dollar bedragen.
WatchGuard: Remote Access Software steeds vaker misbruikt
Hackers hebben hun pijlen steeds vaker gericht op Remote Access Software. Daarnaast zijn er nieuwe technieken in omloop voor het stelen van wachtwoorden en informatie. Ook maken cybercriminelen de overstap van het gebruik van scripts naar het toepassen van andere ‘living-off-the-land’-technieken om een aanval op eindpoints te starten. Dat conclude1
De speciale exploitatiecyclus van TA422: week na week hetzelfde
Proofpoint onderzoekers zagen vanaf eind maart 2023 dat de Russische Advanced Persistent Threat (APT) TA422 gemakkelijk gepatchte kwetsbaarheden gebruikte om verschillende organisaties in Europe en Noord-Amerika aan te vallen. TA422 overlapt met de aliassen APT28, Forest Blizzard, Pawn Storm, Fancy Bear en Blue Delta. De Amerikaanse inlichtingsdie1