Cibercriminosos estão explorando a temporada de imposto na Índia lançando campanhas de phishing sofisticadas que imitam o Departamento de Imposto de Renda para entregar malware perigoso a contribuintes inocentes. A operação maliciosa usa notificações de avaliação falsas e advertências de conformidade tributária para enganar as vítimas a baixar arquivos infectados que concedem aos atacantes acesso persistente a sistemas comprometidos.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001)
Malware: Malware não especificado (possivelmente Ransomware ou Exploit)
Vulnerabilidade: Falsas notificações de imposto de renda são usadas para enganar as vítimas e baixar malware
Impacto: Acesso persistente a sistemas comprometidos, possivelmente com fins de roubo de dados ou extorsão
