三季度BEC商业邮件攻击暴增155%-低调大师

三季度BEC商业邮件攻击暴增155%

2020-11-05 626

根据Abnormal Security最新报告，在发票和付款欺诈激增的推动下，BEC攻击三季度环比增长了155%，大多数行业的BEC攻击数量都在增长。

报告显示：“不仅BEC活动整体上继续增长，而且在跟踪的行业中，有75%的BEC攻击活动在增长。由于BEC攻击是针对性和高度复杂的，攻击数量暴增意味着攻击者找到了扩大攻击规模的方法/能力，这将使更多企业不堪重负。”

报告跟踪了八个主要行业中的BEC活动，包括零售/消费品和制造业、科技、能源/基础设施、服务、医疗、媒体/电视、金融和酒店业。

行业增长

第三季度期间，BEC的活动量在八个行业中的六个有所增加，其中能源/基础设施从第二季度到第三季度的增长率最高，达到93%。而零售/消费品以及制造业，技术和媒体遭受的攻击最多。

三季度攻击者继续主要关注发票和付款欺诈，此类攻击环比增加了155%。在零售/消费品和制造业中，这一趋势尤为明显。

针对企业财务部门的发票和付款欺诈依然是最主要的BEC攻击方式，从第二季度到第三季度，每周平均增加54%。此外，攻击者对群组邮箱的电子邮件攻击增加了212%。

其他发现

与COVID-19相关凭据网络钓鱼攻击减少了82%，而继续利用对新冠病毒大流行的恐惧，不确定性和怀疑的发票和付款欺诈增加了81%。

被假冒最多的品牌又回到了大流行前的“正常”水平，Zoom跌落榜首，被DHL取代，TOP5其余四个品牌依次是：Dropbox、Amazon、iCloud和LinkedIn。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202011/631029.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2020戴尔科技集团存储用户峰会正式召开，以“第五代存储”赋能企业重塑行业竞争力

随着5G、物联网、云计算等技术的发展，企业获取数据的方式变得越来越多样，数据呈现出爆炸式增长的态势，数据类型也发生了巨大变化，非结构化数据成为企业数据的主要组成部分。由于企业数字化转型的核心是充分利用数据、挖掘数据价值，给企业经营提供决策，因此面对爆炸式增长的数据，如何更好的存储、管理数据，充分利用数据的价值，成为摆在企业面前的主要挑战。为此，戴尔科技集团除了于今年正式发布第五代存储PowerStor之年，还推出了PowerScale、PowerFlex和PowerProtect存储和数据保护新产品，进一步完善了戴尔存储产品线，真正为企业提供了端到端的数据中心产品和解决方案。今日，戴尔科技集团在上海隆重召开以“新存储，塑新局”为主题的2020戴尔科技集团存储用户峰会，戴尔科技集团的领导代表携手现场及参与线上直播的上千位嘉宾、行业领袖、客户和媒体及分析师等朋友共同探讨数据时代的未来存储——第五代存储，并详细向大家展示了戴尔科技集团Power家族存储新品和解决方案。戴尔科技集团全球副总裁、大中华区存储平台及解决方案事业部总经理孔大勇表示：“随着5G、人工智能、云计算、物联网等新兴技术...

2020-11-05

652

不知道现在OSC有多少朋友用上5G了。最近看到新闻说运营商APP把4G套餐的办理入口都撤掉了，显眼位置摆的都是5G套餐，看下了资费确实比4G套餐贵了一大截。运营商推广5G套餐可以理解，但是下架4G套餐是不是有点太过着急了？有没有已经用上5G套餐的朋友，欢迎分享一下使用体验。

2020-11-06

783

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。