- Una campagna su larga scala di frodi relative alle fatture di tipo BEC prende di mira organizzazioni globali operanti in diversi settori, avvalendosi di richieste di pagamento urgenti per sfruttare i processi aziendali in cui il tempo è un fattore determinante.
- Gli autori degli attacchi ricorrono a sofisticati sistemi di automazione, tra cui contenuti e-mail generati dall’intelligenza artificiale, la creazione programmatica di file e la tecnologia dei browser headless per la generazione di fatture in formato PDF prima della loro distribuzione.
- La campagna ricorre a tecniche di inganno avanzate che combinano filari di e-mail falsi con conferme inventate da parte dell’amministratore delegato e la creazione automatizzata di codice HTML, al fine di conferire una falsa legittimità.
Threat intelligence
Campagna BEC che utilizza thread di e-mail falsi generati dall’intelligenza artificiale
Punti principali
Panoramica della campagna
Il team di ricerca sulle minacce di Mimecast ha individuato una campagna di Business Email Compromise (BEC) che sfrutta filoni di e-mail falsi generati automaticamente per perpetrare frodi relative alle fatture su larga scala (codice interno: MCTO5003). Questa campagna rappresenta un’evoluzione significativa nelle tattiche del BEC, in quanto combina le tecniche tradizionali di ingegneria sociale con un’automazione avanzata basata sull’intelligenza artificiale, al fine di creare conversazioni inventate ma convincenti tra dirigenti e fornitori di servizi esterni. Gli autori delle minacce creano catene di e-mail fasulle che sembrano rappresentare una corrispondenza aziendale legittima, con ogni thread accuratamente elaborato in modo da includere l’approvazione da parte dell’amministratore delegato o di un alto dirigente per il pagamento urgente di fatture. Le campagne mostrano chiari segni di automazione, dai contenuti delle e-mail generati dall’intelligenza artificiale agli allegati PDF creati in modo programmatico tramite la tecnologia dei browser headless immediatamente prima dell’invio delle e-mail
L'analisi tecnica della campagna evidenzia diversi indicatori che suggeriscono un'implementazione automatizzata.
L'analisi linguistica e strutturale del corpo dell'e-mail ha rivelato caratteristiche — quali un linguaggio estremamente scorrevole, un contesto coerente e l'assenza dei tipici errori grammaticali — che indicano chiaramente che il contenuto è stato generato da un modello linguistico di grandi dimensioni (LLM), piuttosto che redatto manualmente.
Il codice HTML dell'e-mail contiene diversi commenti incorporati che illustrano cosa va inserito in ciascuna sezione dell'e-mail.
<!-- AVVISO RELATIVO ALLA FATTURA ORIGINALE --> (FALSA)
<!-- CONFERMA DEL CEO --> (FALSO)
<!-- AGGIORNAMENTO SULLA RACCOLTA --> (FALSO)
<!-- SEGUITO DELL'E-MAIL DELL'AMMINISTRATORE DELEGATO -->
