BEC詐騙

在2024年3月的資安新聞中，有2份重要年度報告出爐，當中統整了2023全年的真實威脅態勢，一是關於零時差漏洞利用，一是關於網路犯罪的BEC詐騙、投資詐騙、勒索軟體攻擊，值得我們關注的是，這些威脅在2023年其實都有相當明確的增長，持續為企業組織帶來更嚴峻的挑戰

涉及SPENGO NEGOEX的CVE-2022-37958漏洞要特別注意，微軟在9月修補後、近日將該漏洞調整為RCE漏洞，此外還有Samba修補多項高風險漏洞；關於ProxyNotShell漏洞繞過的研究分析，以及殭屍網路病毒MCCrash與Zerobot進來的攻擊新動向的揭露亦成焦點

假冒財務長、CEO、合作廠商等來信的商業電子郵件詐騙（BEC詐騙）威脅仍一再發生，刑事警察局指出每年受理破百起案件，報案以中小企業最多。特別的是，過去刑事警察局國際刑警科曾破獲協助跨國網路犯罪的車手，該案判決今年最終結果出爐，協助網路犯罪與洗錢的判罰輕重，成為可關注與討論的議題。

攻擊者暗中掌握企業資金往來情況，詐騙手法更加趨於隱密且精細，就連自動轉寄規則也成濫用對象，受害者難以察覺有異

商業電子郵件（BEC）詐騙讓企業損失慘重，近日Check Point揭露一樁完成調查的事件，受害的是英國與以色列三家金融的聯名帳戶，難得的是，這次業者詳細拆解BEC詐騙攻擊流程，以說明攻擊者是如何不被發現。

在趨勢的2019資安預測報告中，警示面向聚焦企業、消費者與工業控制系統。其中，帳密填充攻擊、網路釣魚、BEC詐騙與ICS漏洞，都將變得更多，還有類似BYOD的風險議題、GDPR重大裁罰，與BPC的風險要注意

近日，刑事警察局預防科提醒，公司採購與會計人員特別注意，有網路犯罪集團監聽企業郵件內容一年，最後以偽冒詐騙手法，讓知名肉品公司被騙走540萬。這樣的網路威脅，去年已經為臺灣企業造成上億元的損失。