مایکروسافت هشدار داد: فیشینگ با موضوع اداره مالیات آمریکا ۲۹,۰۰۰ کاربر را هدف قرار داد و بدافزار RMM را منتشر کرد

مایکروسافت هشدار داده است که مجرمان سایبری از فصل اظهارنامه مالیاتی در آمریکا برای اجرای کمپین‌های فیشینگ (phishing) گسترده سوءاستفاده می‌کنند. این کمپین‌ها از طریق ایمیل‌هایی که خود را به‌عنوان اعلان استرداد مالیات، فرم‌های حقوق و دستمزد، یا مکاتبات سازمان مالیاتی آمریکا (IRS) جا می‌زنند، کاربران را فریب می‌دهند تا پیوست‌های مخرب را باز کنند یا روی لینک‌های مشکوک کلیک کنند. در یک نمونه برجسته، در ۱۰ فوریه ۲۰۲۶ بیش از ۲۹ هزار کاربر در ۱۰ هزار سازمان هدف قرار گرفتند که ۹۵ درصد آن‌ها در آمریکا بودند و بخش‌های خدمات مالی، فناوری و خرده‌فروشی بیشترین آسیب را دیدند. برخی از این حملات از پلتفرم‌های فیشینگ به‌عنوان سرویس (PhaaS) مانند Energy365 و SneakyLog بهره می‌برند که روزانه صدها هزار ایمیل مخرب ارسال می‌کنند.

تیم‌های امنیتی مایکروسافت اعلام کردند که بسیاری از این کمپین‌ها به‌جای کاربران عادی، حسابداران و متخصصان مالی را هدف می‌گیرند و از ابزارهای مدیریت و نظارت از راه دور (RMM) قانونی مانند ConnectWise ScreenConnect، Datto و SimpleHelp برای دسترسی پایدار به سیستم‌های قربانیان استفاده می‌کنند. گزارش شرکت امنیتی Huntress نشان می‌دهد سوءاستفاده از این ابزارها در مقایسه با سال گذشته ۲۷۷ درصد افزایش یافته است. در کنار این تهدیدات، کمپین‌های موازی دیگری نیز شناسایی شده‌اند که از صفحات جعلی Google Meet و Zoom، وب‌سایت‌های تقلبی با برند Avast، و سوءاستفاده از سرویس‌های بازنویسی URL شرکت‌هایی مانند Proofpoint، Mimecast و Cisco برای پنهان‌سازی لینک‌های مخرب استفاده می‌کنند. توصیه شده است سازمان‌ها احراز هویت دو مرحله‌ای (2FA) را اجباری کنند و ایمیل‌های ورودی را به‌دقت پایش نمایند.