Cybercriminals estão abusando da confiança do público durante a temporada de impostos, criando campanhas de phishing mais organizadas e sofisticadas do que em anos anteriores. Eles estão se passando por autoridades de impostos nacionais, departamentos de recursos humanos de empresas e o Serviço de Receita Interna (IRS) para enganar as pessoas em instalarem malware ou compartilharem credenciais de login. Mais de cem campanhas foram identificadas.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001)
Malware: Vários tipos de malware estão sendo usados, incluindo ransomware e malware de exploração de vulnerabilidades.
Vulnerabilidades: Não há informações específicas sobre as vulnerabilidades utilizadas, mas é provável que sejam CVEs conhecidas.
Objetivo: Obter credenciais de login, instalar malware e acessar sistemas confidenciais.
Impacto: Perda de dados, instalação de malware, roubo de identidade e outros danos financeiros e de reputação.
