Эксперт по кибербезопасности призвал аграриев готовиться к атакам с выдачей себя за руководителей
Эндрю Роуз, консультант организации BIO-ISAC, отмечает, что мошенники всё чаще выдают себя за руководителей аграрных и биотехнологических компаний, чтобы получить деньги или данные. Он советует использовать устойчивую к фишингу аутентификацию и заранее подготовить план действий.
Атаки, в которых злоумышленники выдают себя за руководителей компаний, становятся растущим риском для аграрной отрасли. Об этом в авторской статье для AgFunderNews написал Эндрю Роуз (Andrew Rose), консультант по BioAg в организации BIO-ISAC. Это некоммерческая структура, повышающая устойчивость к киберугрозам в сфере наук о жизни, биотехнологий и более широкой биоэкономики. Мнение автора может не совпадать с позицией издания.
Два недавних случая
Роуз описывает случай, когда почтовый аккаунт одного из топ-менеджеров аграрной компании использовали для фишинговой атаки. Письмо не было сложным, но пришло от человека, которому в сообществе сильно доверяют, и получатели переходили по ссылке. Руководитель решил не комментировать инцидент. Компания Invictus Incident Response, занимающаяся реагированием на инциденты, по просьбе BIO-ISAC выяснила цели атаки.
В другом случае руководитель из сферы биологических наук сразу обратился в BIO-ISAC, узнав о взломе своей почты. Благодаря этому он вернул контроль над аккаунтом, оценил ущерб и подготовил ответ за несколько часов.
Цифры
Федеральное бюро расследований США (ФБР) называет компрометацию деловой почты (BEC) одним из самых разорительных интернет-преступлений. По данным отчёта Центра жалоб на интернет-преступления ФБР (IC3) за 2025 год, подано 24 768 жалоб на BEC, заявленные потери превысили 3 млрд долларов, что примерно на 10% больше, чем годом ранее. По размеру ущерба BEC заняла второе место среди категорий киберпреступлений после инвестиционного мошенничества.
Всего ФБР зафиксировало более миллиона жалоб и 20,8 млрд долларов потерь, рост составил 26%. С искусственным интеллектом были связаны 22 364 жалобы с потерями 893,3 млн долларов.
Как защититься
Роуз отмечает, что злоумышленники с помощью ИИ собирают открытые сведения о партнёрах руководителя, тех, кто утверждает платежи, поставщиках, проектах и манере общения, поэтому поддельное письмо или видео может выглядеть очень убедительно.
Его рекомендации:
- использовать многофакторную аутентификацию, лучше устойчивую к фишингу, например ключи доступа (passkeys), как советует агентство кибербезопасности США CISA;
- подтверждать смену банковских реквизитов, крупные платежи и изменение данных поставщика по второму каналу, например по телефону;
- заранее подготовить план действий: прекратить общение с подозрительным сообщением, сразу уведомить IT-службу или службу безопасности, защитить аккаунт, проверить подозрительные правила пересылки и сохранить доказательства;
- если деньги переведены, немедленно связаться с банком и подать жалобу в IC3, который может заморозить операции, о которых сообщено в течение 72 часов.
