報稅季還沒開始,黑客已經提前開工了。微軟上周發布報告,披露了一場針對美國稅務從業者的大規模釣魚攻擊——2.9萬名用戶、1萬家機構中招,95%的受害者都在美國。
攻擊手法不算新鮮,但時機掐得極準。郵件冒充美國國稅局IRS,聲稱收件人的電子報稅識別號EFIN出現異常申報,需要下載"IRS Transcript Viewer 5.1"查看。郵件通過亞馬遜的郵件服務發出,按鈕指向一個偽裝成SmartVault文檔平臺的釣魚網站,再用Cloudflare擋住機器人掃描,只向真人投放惡意程序。
微軟威脅情報團隊的原話是:「許多活動針對個人竊取財務數據,但另一些專門瞄準會計師和其他處理敏感文件的專業人員——他們習慣在報稅季收到這類郵件。」換句話說,黑客挑的是最忙、最沒空細想的人。
真正麻煩的是 payload。用戶點擊后安裝的不是普通木馬,而是正經的遠程管理工具ScreenConnect——和IT部門用來修電腦的是同款。這種RMM工具自帶合法簽名,能繞過大部分安全檢測,讓攻擊者長期蹲在系統里,想什么時候動手就什么時候動手。
金融服務業占了受害者的19%,科技和軟件業18%,零售15%。微軟建議企業強制開啟雙因素認證,但報告沒提有多少機構真的照做了。報稅季還有兩個月,這類郵件只會更多。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.