Dieser kann in verschiedenen Formen auftreten, aber die verheerendste sieht so aus: Die Angreifer sind geduldig und planen den Angriff perfekt. So verschafft sich der Angreifer Zugriff auf eine E-Mail in einem Unternehmen, das kann ein Partner, ein Lieferant oder anderes sein. Sie beginnen damit, langsam aber sicher das Netzwerk des Ziels zu infiltrieren. Sie verwenden Keylogger oder andere Tools, um einen Überblick über das Netzwerk und vor allem über die eingehenden und ausgehenden E-Mails zu erhalten.

Der Angreifer beginnt, Muster zu erkennen und plant dann seinen Angriff… Er sendet eine Rechnung oder eine Zahlungsaufforderung. Das Ziel wird nichts bemerken, da der Angreifer die E-Mail-Stile und sogar Zahlungsformate imitiert. Aus diesem Grund funktioniert dieser Angriff so gut, dass es Monate dauern kann, bis das Unternehmen überhaupt erkennt, dass ein Problem vorliegt.

Einige Angreifer verwenden die E-Mail-Adressen alter Mitarbeiter oder hacken schwache Passwörter, um Zugriff auf das Netzwerk zu erhalten. Dieser Angriff ist verheerend, da einige der Hacker Monate oder sogar Jahre warten, bevor sie zuschlagen. Vielleicht warten sie auf den Urlaub eines Managers, auf eine neue Partnerschaft oder sogar auf eine gewöhnliche Bestellung von A4-Papierbedarf… Wenn Sie darüber nachdenken, war es die ^2. Bestellung in diesem Monat und nur die Hälfte der Mitarbeiter ist im Büro. .