Microsoft alertou sobre novas campanhas de phishing que estão capitalizando na temporada de impostos nos EUA para coletar credenciais e distribuir malware. As campanhas de e-mail aproveitam a urgência e a natureza temporária dos e-mails para enviar mensagens de phishing disfarçadas como notificações de reembolso, formulários de pagamento, recordações de arquivamento e solicitações de profissionais de impostos para enganar os destinatários a abrir.
Detalhes Técnicos
Phishing: Técnica de engenharia social que envolve enviar e-mails falsos para obter informações confidenciais dos usuários.
Malware: Software malicioso que pode ser instalado em um sistema sem o conhecimento do usuário, causando danos ou roubo de dados.
RMM (Remote Monitoring and Management): Tecnologia de gerenciamento remoto que pode ser usada para controlar e monitorar sistemas remotos, mas também pode ser usada para distribuir malware.
Exploit: Técnica de exploração de vulnerabilidades em sistemas ou aplicativos para obter acesso não autorizado.
CVE (Common Vulnerabilities and Exposures): Banco de dados de vulnerabilidades conhecidas que podem ser usadas para identificar e corrigir vulnerabilidades em sistemas e aplicativos.
