Примеры обнаружения с помощью продуктов "Кода Безопасности":
Техники: T1657
Злоумышленники могут похищать денежные ресурсы у целей с помощью вымогательства, социальной инженерии, технической кражи или других методов, направленных на получение собственной финансовой выгоды за счет доступности этих ресурсов для жертв. Финансовая кража является конечной целью нескольких популярных типов кампаний, включая вымогательство с помощью ransomware, (Цитата: FBI-ransomware) компрометацию деловой электронной почты (BEC) и мошенничество, (Цитата: FBI-BEC) "разделку свиней", (Цитата: wired-pig butchering) взлом банков, (Цитата: DOJ-DPRK Heist) и эксплуатацию криптовалютных сетей.(Цитата: BBC-Ronin)
Злоумышленники могут Компрометировать счета для осуществления несанкционированных переводов средств.(Цитата: Internet crime report 2022) В случае компрометации деловой электронной почты или мошенничества с электронной почтой Злоумышленник может использовать Выдачу себя за доверенное лицо. После успешной социальной инженерии жертвы могут быть обманом вынуждены отправить деньги на финансовые счета, контролируемые Злоумышленником.(Цит. по: FBI-BEC) Это создает возможность для множества жертв (т.е,
Вымогательство с помощью программ-вымогателей может иметь место, например, когда Злоумышленник требует от жертвы оплаты после Data Encrypted for Impact (цит. по: NYT-Colonial) и Exfiltration данных, а затем угрожает утечкой конфиденциальных данных в открытый доступ, если Злоумышленнику не будет произведена оплата.(Цитата: Mandiant-leaks) Злоумышленники могут использовать специальные сайты для распространения данных жертв.(Цитата: Crowdstrike-leaks)
Из-за потенциально огромных последствий финансовой кражи для бизнеса Злоумышленник может злоупотреблять возможностью финансовой кражи и стремиться к денежной выгоде, чтобы отвлечь внимание от своих истинных целей, таких как Уничтожение данных и нарушение работы бизнеса.(Цитата: AP-NotPetya)
https://attack.mitre.org/techniques/T1657
Визуализация смежных техник для T1657
| № | Техника |
|---|
