北京
報稅季還沒開始，黑客已經(jīng)提前開工了。微軟上周發(fā)布報告，披露了一場針對美國稅務從業(yè)者的大規(guī)模釣魚攻擊——2.9萬名用戶、1萬家機構(gòu)中招，95%的受害者都在美國。
攻擊手法不算新鮮，但時機掐得極準。郵件冒充美國國稅局IRS，聲稱收件人的電子報稅識別號EFIN出現(xiàn)異常申報，需要下載"IRS Transcript Viewer 5.1"查看。郵件通過亞馬遜的郵件服務發(fā)出，按鈕指向一個偽裝成SmartVault文檔平臺的釣魚網(wǎng)站，再用Cloudflare擋住機器人掃描，只向真人投放惡意程序。
微軟威脅情報團隊的原話是：「許多活動針對個人竊取財務數(shù)據(jù)，但另一些專門瞄準會計師和其他處理敏感文件的專業(yè)人員——他們習慣在報稅季收到這類郵件?！箵Q句話說，黑客挑的是最忙、最沒空細想的人。
真正麻煩的是 payload。用戶點擊后安裝的不是普通木馬，而是正經(jīng)的遠程管理工具ScreenConnect——和IT部門用來修電腦的是同款。這種RMM工具自帶合法簽名，能繞過大部分安全檢測，讓攻擊者長期蹲在系統(tǒng)里，想什么時候動手就什么時候動手。
金融服務業(yè)占了受害者的19%，科技和軟件業(yè)18%，零售15%。微軟建議企業(yè)強制開啟雙因素認證，但報告沒提有多少機構(gòu)真的照做了。報稅季還有兩個月，這類郵件只會更多。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
